高级保护加固设备；它不会认证每个应用，也不会替应用加密对话。
随 Android 16 推出的 Android 高级保护，将更强的设备防护集中在一个设置中。它可以改变安装和应用的行为，但不会为聊天添加 E2EE，也不能证明手机未遭入侵。
要点
- Android 高级保护是一种可选模式，用于协调更强的设备与账户防护。
- 它可以限制从未知来源安装应用，并加强受支持 Google 应用中的保护。
- 它不会让每个链接都安全，也不会让每款消息应用都具备隐私保护。
- Android 保护设备环境的某些部分；消息应用决定对话如何加密。
- 无论 Android 防护还是消息加密，都无法保护在未锁定或已遭入侵的手机上显示的内容。
什么是 Android 16 高级保护模式？
Android 16 高级保护是一项可选的设备级设置，面向希望采用更强安全默认设置的人，包括面临较高定向攻击风险的用户。Google 将其描述为一个控制项，可在 Android 和受支持的 Google 应用中启用多项防护。
这项功能将 Google 的高级保护理念从账户扩展到 Android 设备。对于消息应用用户，区别很明确：
Android 高级保护加固手机和受支持的服务。每款消息应用仍须负责保护自己的对话。
Google 开发者文档将这项功能称为高级保护模式，简称 AAPM。应用可以使用 Android API 检查该模式是否开启，随后建议更严格的设置或调整与安全有关的功能。
这个信号存在限制。它不能证明：
- 设备未遭入侵；
- 设备仍由其所有者控制；
- 该手机支持每一种防护；或
- 已安装的消息应用是私密、正版或安全的。
Android 16 高级保护如何影响应用安装
高级保护限制从未知来源进行安装。侧载指从网站、消息、文件共享服务，或设备上获准应用商店之外的其他来源安装 Android 应用程序包。
这一点很重要，因为攻击者可能将恶意 Android 安装包伪装成更新、文档查看器或私密聊天应用。看似可信的下载页面可能模仿合法品牌，却提供间谍软件或窃取凭据的软件。
Google 表示，预装应用商店可能仍然可用。其文档也说明了部分开发者工作流程的例外，因此高级保护并非一概禁止所有 Google Play 之外的安装。
| 安装途径 | 预期影响 | 实际意义 |
|---|---|---|
| Google Play | 保持可用 | 商店审核降低风险，但无法保证每个应用都无害 |
| 预装应用商店 | 可能保持可用 | 可用性取决于手机和商店 |
| 从网站或聊天下载的 APK | 通常作为未知来源安装受到限制 | 有助于阻挡假更新和克隆应用 |
| 开发者安装工具 | 部分途径可能仍然可用 | 仍需谨慎对待物理访问和开发者设置 |
| 现有应用 | 不会自动变得可信 | 检查开发者、更新历史和权限 |
仅通过 Livara 指明的分发渠道安装 Livara，并核实发布者。高级保护可以阻挡恶意安装途径，但不能让非官方副本变成正版。
Android 高级保护对私密聊天意味着什么
Android 高级保护可通过受支持 Google 产品中的防护措施，减少接触恶意链接的风险，包括 Chrome 和 Google Messages 中的保护。它不能让链接本身变得可信，不能完美检查每个目标，也不能把未加密的对话变成加密对话。
各安全层承担不同任务：
| 安全层 | 可以保护什么 | 无法保证什么 |
|---|---|---|
| Android 16 高级保护 | 设备设置、部分安装途径，以及受支持的 Android 或 Google 应用防护 | 每条消息的机密性 |
| 浏览器与链接检查 | 已知或疑似恶意目标 | 所有未被标记的网站都安全 |
| Android 权限 | 对相机、麦克风、联系人、位置和文件的访问 | 应用如何处理用户主动分享的信息 |
| 消息加密 | 参与通信端点之间的受支持内容 | 未锁定、被夺取或遭入侵端点的安全性 |
| 账户安全 | 对相关用户账户的访问 | 接收者会安全处理消息 |
私密消息通信还取决于加密前和解密后发生的事情。间谍软件、截图、可见的锁屏通知，以及复制或转发消息的接收者，都可能在不破解加密的情况下泄露内容。
这对 Livara 和其他消息应用意味着什么
高级保护加固设备，并不认证或审计消息应用。应单独检查应用自身的加密范围。对 Livara 而言，相关参考是其公布的安全边界，而不是它可以安装在 Android 上这一事实。
Android API 允许应用检查高级保护模式是否已启用。Google 开发者文档解释了这种集成方式。该 API 的存在并不能证明某个 Livara 版本使用了它。
启用后，测试你需要的功能
请遵循 Google 当前的设置指南。设备保护和 Google 账户保护是不同的选择。设置时需要屏幕锁，某些更改可能需要重启。
启用设备保护后，使用无害测试数据检查：
- 通过你依赖的分发渠道进行安装和正常更新；
- 屏幕锁定时的消息送达；
- 语音/视频通话及相关通知行为；
- 你需要的辅助技术；
- 手机丢失后的恢复访问途径。
如果安装被阻止，不要下意识地关闭防护，也不要听从陌生人的绕过指示。确认官方分发途径，并询问应用提供商有哪些受支持的安装方式。记录哪些功能不可用，而不是声称得出了普遍适用的兼容性结论。
消息应用权限与敏感访问
Android 权限系统控制对受保护数据和设备功能的访问。高级保护既不会给予消息应用全面访问权限，也不会消除逐一审查权限请求的必要性。
消息应用可能为通话或语音留言请求麦克风权限，为拍照或圆形视频消息请求相机权限，为附件请求媒体权限。只授予你所用功能必需的访问权限。
| 权限或功能范围 | 典型消息通信用途 | 更安全的做法 |
|---|---|---|
| 相机 | 照片、视频通话和圆形视频消息 | 在可用时仅允许使用应用期间访问 |
| 麦克风 | 语音留言和通话 | 查看 Android 隐私指示器，撤销不再需要的访问 |
| 联系人 | 查找认识的联系人 | 如果手动输入已足够，则拒绝授权 |
| 照片和文件 | 发送附件和媒体 | 在可用时优先仅授权所选媒体 |
| 通知 | 显示新消息提醒 | 隐藏锁屏上的敏感内容 |
| 位置 | 分享地点 | 在足够满足需求时使用大致位置或一次性授权 |
可用性和具体行为可能因硬件、地区、账户配置、Android 实现和受支持应用而异。
如何改善 Android 16 上的安全消息通信
为了在 Android 16 上更安全地通信：
- 如果其限制符合你的需求，启用高级保护。
- 仅通过消息应用声明的官方渠道安装。
- 安装或更新应用前核实发布者。
- 保持 Android、浏览器和消息应用更新。
- 使用强健的屏幕锁，并保护相关账户。
- 检查相机、麦克风、联系人、媒体、位置和通知访问权限。
- 隐藏锁屏上的敏感消息预览。
- 对意外的链接、附件和更新提示保持怀疑。
- 通过另一个可信渠道核实敏感请求。
- 分享敏感信息前，了解应用的加密边界。
具体到 Livara，其文档涵盖私信和实际处于 E2EE 模式的兼容私密群组，包括受支持的媒体；公共频道具有不同的、服务器可读取的边界。
常见问题
Android 16 高级保护和端到端加密是一回事吗？
不是。高级保护加固设备和受支持的服务。端到端加密保护参与通信端点之间受支持的消息内容。
设备安全模式和应用的对话加密模式是独立设置。
Android 高级保护会加密消息吗？
不会。它不会为应用的对话添加加密。消息机密性取决于应用架构和正在使用的功能。
高级保护会阻止我安装 Livara 吗？
它可能限制从未知来源下载的 APK。仅通过 Livara 指明的渠道安装，并核实发布者。
结果可能取决于手机、应用商店和安装途径。
高级保护会扫描通过 Livara 发送的每个链接吗？
不要假定它会普遍扫描。Google 文档说明的是受支持 Google 产品中的链接防护，而不是每款私密消息应用。
谨慎对待意外链接，检查域名，并避免在点击未经请求的消息中的链接后输入凭据。
Livara 能检测到高级保护已开启吗？
Android 16 提供 API，应用可以通过它检查高级保护模式是否启用。Livara 是否使用该 API，需要向 Livara 确认。
该信号不能证明手机未遭入侵，也不能为 Livara 的安全性提供认证。
Android 16 上的安全消息通信会自动实现吗？
不会。安全通信仍需要适当的应用、最新软件、谨慎的权限选择、强健的屏幕锁，以及对意外链接和附件保持警惕。
用户还必须了解哪些对话类型经过加密，哪些由服务器处理。
