Termux:API中合规接收SMS方案探讨

21次阅读
没有评论

解决方案:在Termux:API中使用SMS接收功能而不违反Google政策的方法

近年来,随着安全意识的提升和隐私保护法规的加强,对于Android应用程序来说,特别是涉及到敏感信息如短信(SMS)读取权限的应用程序,需要遵守更加严格的审核标准。例如,Termux:API这样的工具,在最近更新版本中取消了发送和接收短信的功能,原因在于Google Play Store对该类权限有了新的政策要求。

背景

在早期Android系统中,开发人员可以自由申请多种第三方功能接口,包括termux-sms-list(列出已安装短信应用)、termux-sms-send(发送SMS消息)以及termux-call-log(查询通话记录等)权限。然而,由于这些权限可能会被滥用(例如:垃圾信息发送),Google Play Store要求开发者申请这样的高级权限时须提供充分的理由,并且限制了此类请求的频率和成功率。

政策更新

在新政策中,为了防止滥用上述功能,特别是与通信相关的隐私问题,Play Store开始严格限制这些权限的使用场景。根据官方文档[1],这类权限(如短信读取或通话记录访问)除非用于核心业务需求且不得有其他替代方案时,否则必须移除。具体来说:

  • 适用范围:只有在应用程序的核心功能真的需要这些服务才能运行的情况下才允许使用。
  • 例外情况:有一些特殊情况可能允许例外请求[2],但Google保留在任何时候拒绝这样的请求的权利。

替代方案

对于读取验证短信(通常用于两步验证)的场景,Google提供了一种称为SMS Verification API的产品。通过这种方法:

  • 开发者无需请求通用的短信读取权限。
  • 唯一的需求是设备安装有Google Play Services,并且该服务需要接入互联网以提供解析功能。
  • 简单地讲,Play Services会在接收到的短信中寻找并识别出特定格式的OTP代码数据,然后将这个经过安全处理的数据只传递给认证的应用程序。

这种处理方式确保了尽管用户的手机上安装了许多可能包含敏感信息(如个人信息、银行账户等)应用,但真正需要读取相关信息的只有Google Play Services及其绑定的应用。这样一来既保护了用户隐私同时也解决了验证过程中的问题。

特别条款

对于非Google Play Store平台发布者来说,上述政策影响较小或不需要完全遵守。不过,即便不强制要求,也意味着应用程序仍然可以使用正常的短信读取权限进行开发与测试。但需要注意到,这种方式可能引起部分用户对其隐私安全性的担忧[3]。

总结

在总结上述分析之后,我们可以看出尽管Termux:API在最新版本中已经取消了直接访问和发送SMS消息的功能以适应新的Google Play Store政策,但仍可以考虑以下两点建议来解决实际问题:

  1. 遵守法规:对于需要此类功能的应用开发者,请务必确保您的应用确实符合使用这些敏感数据的必要条件。
  2. 考虑替代方案:利用SMS Verification API或者采用其他更安全、合规的方式(如通过系统通知栏接受验证请求)实现相同的效果。

这不仅有助于防止违法行为发生,也能够提高用户对你的应用程序的信任度和满意度。

[1] 官方政策文档: 链接

[2] 特殊例外申请指南: 链接

[3] 用户体验反馈及担忧: 链接

正文完