Google Androidga mahalliy ilova qulfini qaytarayapti, lekin hali barchaga emas

Yillar davomida Google Pixel telefonlari egasi bo'lganlar uchun eng og'ir qoldirgan kamchiliklardan biri — tizim darajasida ilovalarni qulflash imkoniyatining yo'qligi edi. Samsung, Xiaomi, OnePlus va boshqalar o'z interfeyslariga buni bir necha avlod oldin qo'shgan edi, Google esa bu mas'uliyatni uchinchi tomon ilovalariga yuklagan edi. Hozir esa holat o'zgarishiga ishora qilayotgan belgilar paydo bo'ldi: Android Authority jamoasi eng so'nggi Android Canary buildida mahalliy App Lock funksiyasini topdi.

Nima yangilik va bu qanchalik haqiqiy?

Canary — bu Androidning eng erta, eng noaniq va eng tez o'zgaruvchi test oqimi. Bu yerda funksiyalar kelajakdagi stabil versiyalarga kirishi kafolatlanmagan, lekin ularning mavjudligi Google laboratoriyalarida nima ishlar borligi haqida eng aniq signal beradi. Yangi buildda ilova qulfi faqat mavjud emas, u bir vaqtning o'zida bir nechta ilovalarni qulflash imkoniyatini ham beradi — bu esa oddiy "qulflash"dan keyin, to'liq xavfsizlik moduliga o'tishni anglatadi.

Bu funksiya haqida birinchi eshitishmaslar 2024 yil oxirida va 2025 yil boshlarida Android 17 QPR1 beta 6 va avvalgi Canary buildlarida kod parchalari (flaglar va resurs fayllari) shaklida uchradi. Endi esa bu interfeysga chiqib, ishlovchi holatga keldi. Bu — Google bu ishni juda salbiy qilmayotgan, aksincha, rasmiy e'lon uchun tayyorlashda ekanligini ko'rsatadi.

Nega bu Pixel foydalanuvchilari uchun muhim?

Yillar davomida Pixel egasi bo'lish — "toza Android" tajribasini tanlash degani, ba'zi xavfsizlik qulayliklaridan chetlash edi. Bank ilovalari, xabar almashinuvi, galereya yoki sozlamalar uchun alohida parol/biometrika o'rnatish kerak bo'lsa, foydalanuvchilar Play Storedan turli qulf ilovalarini yuklashga majbur edilib turdi. Bu esa tizim resurslarini sarflaydi, reklama berishi mumkin va eng muhimasi — tizim darajasida integratsiya yo'qligi uchun biometrik autentifikatsiya (tirnoq izi, yuz aniqlash) har doim to'g'ri ishlamasdi.

Mahalliy yechim esa quyidagi afzalliklarga ega bo'ladi:

• Tizim darajasida integratsiya: ilova ochilganda darhol autentifikatsiya so'rovi chiqadi, "ekran ustida" oyna emas.
• Biometrika to'liq qo'llab-quvvatlanadi: Androidning BiometricPrompt API'sidan to'g'ri foydalangan holda.
• Batareya va resurs tejamkori: fonda doimiy ishlaydigan uchinchi tomon xizmati kerak emas.
• Yangilanishlar avtomatik: Google Play System Updates (Mainline) orqali alohida ilova yangilab turmasdan ham yaxshilanishi mumkin.

Raqobatchilar bilan taqqoslashda qayerda turamiz?

Samsung One UI da "Secure Folder" va ilova qulfi yillar oldin dan mavjud. Xiaomi HyperOS/MIUI da bu "App Lock" degan alohida bo'limda, hatto ilovalarni yashirish (hide apps) funksiyasi bilan birga keladi. OnePlus OxygenOS, Nothing OS, Motorola My UX — hammasi o'z yechimlarini taklif qiladi. Google hali shu klubga a'zo bo'lish yo'lida.

Lekin Google ning yechimi farqi bor: u Material You dizayn tiliga mos, tizim rang sxemasi va shriftlari bilan to'liq mos keladi, va eng muhimasi — Android ekotizimida (Pixel Watch, Pixel Tablet, Android Auto) kelajakda bir xil xavfsizlik modelini ta'minlash imkonini beradi. Masalan, soatdan ilova qulfini boshqarish yoki mashinada maxfiy ilovalarga kirishni cheklash kelajakda tabiiy kelishi mumkin.

Hali nima noaniq?

Ko'p savollar javobsiz qoldi:

• Qachon va qaysi versiyada? Android 16 (qoziy 2025) yoki Android 17 (qoziy 2026) — rasmiy ma'lumot yo'q. Canary dan Beta ga, keyin Stabil ga o'tish 6-12 oy vaqt oladi.
• Qaysi qurilmalarga keladi? Faqat Pixel mi? Android One qurilmalari? Barcha Android 15+ qurilmalari Google Play System Update orqali? Google odatda Pixel-avval strategiyasini amalga oshiradi.
• Funktsional to'liqligi: hozir faqat "qulflash" va "bir nechtasini tanlash" ko'rinmoqda. Ilovani yashirish, maxfiy profil (work profile dan farqli), vaqti bilan qulflash, manzilga bog'langan qulflash (masalan, uyda ochiq) kabi murakkab senariylar hali ko'rinmayapti.
• Bolalar nazorati (Family Link) integratsiyasi: ota-onalar bolaning ba'zi ilovalarini qulflashi yoki qulfini ochishi uchun ruxsat berishi kerakmi? Bu oila xavfsizligi uchun kritikal.

Xavfsizlik modeli: qanday ishishi kerak?

Texnik jihatdan, to'g'ri qurilgan mahalliy ilova qulfi quyidagi prinsipga asoslanishi kerak:

• Ilova ro'yxati va qulf holati Credential Encrypted (CE) storage da saqlanadi — bu ma'nosi, foydalanuvchi birinchi marta qulfni ochguncha (ya'ni biometrika/parol kiritguncha) hech kim (shu jumladan tizim xizmatlari ham) bu ma'lumotni o'qiy olmaydi.
• Biometrik autentifikatsiya BiometricPrompt orqali amalga oshiriladi, bu Android 10 dan beri standartlashtirilgan va ilova o'zi parolni/biometrik ma'lumotni ko'rmaydi — faqat "tasdiqlandi" yoki "rad etildi" signalini oladi.
• Ilova yopilganda (recent apps dan o'chirilganda yoki ekran yopilganda) avtomatik qulflanishi uchun ActivityLifecycleCallbacks yoki UsageStatsManager dan foydalangan holda tizim xizmati kuzatuvini amalga oshiradi.

Agar Google buni to'g'ri amalga oshirsa, bu uchinchi tomon ilovalaridan aniq ustunlik beradi — chunki tizim darajasida root huquqsiz, ADB orqali bypass qilinmas, va factory reset dan oldin ma'lumotlarni o'chirmasdan o'tib ketmas.

Foydalanuvchiga hozir nima qoldi?

Agar siz Pixel telefoniga ega bo'lsangiz va hozir shu funksiya kerak bo'lsa — uchinchi tomon ilovalaridan (masalan, AppLock by DoMobile, Norton App Lock, Smart AppLock) birini tanlash hali eng ishonchli yo'l. Lekin ularni o'rnatganda quyidagalarga e'tibor bering:

• Ilova Accessibility Service (imkoniyatlar xizmati) so'rasa — bu xavfli bo'lishi mumkin, chunki bu xizmat ekrandagi barcha narsani o'qiy oladi.
• Ilova o'zida reklama bermasin va ma'lumot yig'masin (maxfiylik siyosatini o'qing).
• Biometrik autentifikatsiya to'g'ri ishlasin (ba'zi ilovalar faqat parol so'raydi).

Google rasmiy e'lon qilmaguncha, Canary buildlarini o'zingiz kompyuteringizga yuklab, emulator yoki ikkinchi telefoningizda sinab ko'rishdan tashqari, oddiy foydalanuvchi uchun bu funksiya hali mavjud emas.

Kelajakga qarab: bu faqat boshlanish

Mahalliy ilova qulfi — bu faqat bitta pazzl parcasi. Google xavfsizlik modelini butunlay qayta qurmoqda: Identity Credential API (mobil shaxsiy akt), Health Connect (sog'liq ma'lumotlari uchun maxfiy konteyner), Privacy Sandbox (reklama identifikatorlari cheklovi) va endi App Lock. Har biri alohida funksiya emas, balki "foydalanuvchi ma'lumotlari uchun maxfiy konteynerlar" arxitekturasining elementlari.

Kelajakda biz quyidagilarni kutishimiz mumkin:

• Ilovalar uchun alohida maxfiy profil (work profile ga o'xshash, lekin foydalanuvchi boshqaruvida).
• Kontekstga bog'langan xavfsizlik: uyda — ochiq, ishda — qulflanib, drive rejimida — faqat navigatsiya ochiq.
• Bulut sinxronizatsiyasi: yangi Pixel sotib olganda, ilova qulf sozlamalari Google hisobingiz bilan avtomatik kelishi.

Hozircha Google bu haqida rasmikasi yo'q. Lekin Canary buildidagi faol interfeys — bu "agar" emas, "qachon" savoliga javob qidirish boshlandi degani. Pixel foydalanuvchilari uchun bu xabar: toza Android tajribasi nihoyat, xavfsizlik tomonida ham to'liq bo'lish yo'lida. Qolganlari uchun — bu Android ekotizimi standartlashuvining yana bir qadami.