Android 14 przyniesie ważne zmiany. Dotyczą certyfikatów bezpieczeństwa

Wyobraźmy sobie scenariusz, w którym (z dowolnego powodu) bierzesz do ręki swój stary telefon i próbujesz otworzyć dowolną stronę internetową. Zamiast strony www wyskakuje powiadomienie o wygaśnięciu certyfikatu bezpieczeństwa. Chociaż, aby doszło do takiej sytuacji, musimy mieć do czynienia z bardzo starym sprzętem (lub wersją systemu), to jest to scenariusz prawdopodobny. Aby zapobiec takim sytuacjom, Android 14 ma wprowadzić nowe możliwości aktualizacji certyfikatów.

W kodzie open source Androida redaktor Esper.io, Mishall Rahman zauważył, że Google pracuje nad funkcją, która umożliwi automatyczną aktualizację certyfikatów głównych. Obecnie aktualizacje certyfikatów są dostarczane wraz z główną aktualizacją systemu. Więc jeśli urządzenie nie otrzymuje już aktualizacji, istnieje duże prawdopodobieństwo, że certyfikaty główne również wygasną z czasem. Dzięki nadchodzącej poprawce będą mogły być automatycznie aktualizowane w ramach usług mobilnych Google.

Warto przypomnieć, że certyfikaty główne są podpisywane przez zaufane urzędy certyfikacji. Przeglądarki, aplikacje i inne programy mają wstępnie "spakowany" magazyn certyfikatów godnych zaufania. Jeśli odwiedzisz witrynę internetową, która obsługuje protokół HTTPS, ale nie korzysta z certyfikatu podpisanego przez urząd certyfikacji w głównym sklepie przeglądarki, witryna zostanie oznaczona jako niezabezpieczona. Możliwość samodzielnej aktualizacji certyfikatów ma ułatwić użytkownikom korzystanie z sieci.

Opisane powyżej funkcje prawdopodobnie nie dla wszystkich będą miały znaczenie, jednak Android 14 ma przynieść również inne nowości. Rahman wspomina m.in. o wprowadzeniu wsparcia dla łączności satelitarnych czy przewidywania gestu cofnięcia w aplikacjach. Na razie jednak będziemy musieli sporo poczekać na obiecywane nowości, a wielu użytkowników wciąż pewnie nie może doczekać się aktualizacji do Androida 13.