Google：8成Android程式都已加密传输流量

Google于本周宣布，Google Play上的Android程式，已有高达8成的比例都借由（Transport Layer Security，TLS）协定来加密传输流量。

加密的流量可防范中间人攻击，避免所传输的资料遭到窃听与窜改，Google先是在2016年释出的Android 7提供了网络安全配置（Network Security Configuration），让开发人员得以配置行动程式的网络安全政策，继之于2018年发表的Android 9（Android Pie）把TLS传输设为程式的预设值，而现在已有高达8成的Android程式预设值，就是采用TLS加密传输。

不管是Android 9或10都以TLS传输作为程式的预设值，因此，锁定这两个版本的Android程式，采用TLS传输的比例更高达90%。

此外，有鉴于Google规定自今年11月1日起，不管是新程式或是更新的程式都必须至少要支援Android 9，使得Google相信采用TLS的Android程式比例只会有增无减。

至于少数尚未采用TLS的程式，通常是开发人员因特定需求而自行变更设定的结果。为了避免开发人员无心的错误，Google还在最新版的Android Studio与Google Play的正式发布前测试报告（pre-launch report）中，针对未采用TLS的程式提出警告。