Полное руководство по идентификаторам устройств Android

Устройства Android имеют несколько уникальных идентификаторов, к которым разработчики могут получить программный доступ с помощью Java, хотя доступные методы значительно эволюционировали из-за проблем с конфиденциальностью. Наиболее распространенные подходы включают Advertising ID (GAID), Android ID, аппаратные идентификаторы и серийный номер устройства, каждый из которых имеет разные характеристики и последствия для конфиденциальности.

Содержание

• Понимание идентификаторов устройств Android
• Advertising ID (GAID)
• Android ID
• Аппаратные идентификаторы
• Серийный номер устройства
• Лучшие практики и соображения о конфиденциальности
• Примеры реализации

Понимание идентификаторов устройств Android

Устройства Android предоставляют多种 способов программной идентификации устройств, но ландшафт значительно изменился с каждой версией Android по мере того, как Google все больше приоритизировал конфиденциальность пользователей. Разработчикам необходимо понимать, что не все идентификаторы доступны или надежны на всех устройствах и версиях Android.

Доступность определенных идентификаторов зависит от факторов, таких как:

• Версия Android (особенно прицел на Android 10+ и 12+)
• Реализация производителем
• Настройки конфиденциальности пользователя
• Требуемые разрешения в манифесте приложения

Современная разработка для Android подчеркивает использование контекстуальных идентификаторов вместо постоянных идентификаторов всего устройства, что отражает сдвиг Google в сторону подхода, ориентированного на конфиденциальность.

Advertising ID (GAID)

Google Advertising ID (GAID) в настоящее время является наиболее рекомендуемым подходом для идентификации устройств в приложениях Android, особенно в целях рекламы и аналитики.

Основные характеристики:

• Доступен с Android 4.3 (уровень API 18)
• Может быть сброшен пользователем через настройки устройства
• Может быть ограничен пользователем для персонализированной рекламы
• Требует разрешения AD_ID в манифесте (Android 12+)

Реализация:

// Для Android 12 (API 31) и выше
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S) {
    AdvertisingIdClient.Info advertisingIdInfo;
    try {
        advertisingIdInfo = AdvertisingIdClient.getAdvertisingIdInfo(context);
        String advertisingId = advertisingIdInfo.getId();
        boolean isLimitAdTracking = advertisingIdInfo.isLimitAdTrackingEnabled();
        
        // Использование advertising ID
        Log.d("DeviceID", "Advertising ID: " + advertisingId);
    } catch (Exception e) {
        e.printStackTrace();
    }
}

Advertising ID является предпочтительным методом, поскольку он уважает конфиденциальность пользователя, при этом предоставляя достаточно стабильный идентификатор для законных случаев использования.

Android ID

Android ID - это 64-битное число (в виде шестнадцатеричной строки), которое генерируется и сохраняется при первоначальной настройке устройства.

Характеристики:

• Доступен с ранних версий Android
• Сбрасывается при сбросе устройства к заводским настройкам
• Может быть равен null на некоторых устройствах
• Не требует специальных разрешений

Реализация:

String androidId = Settings.Secure.getString(
    context.getContentResolver(), 
    Settings.Secure.ANDROID_ID
);

Важные замечания:

• Android ID может изменяться между перезагрузками устройства
• На некоторых устройствах он может быть равен null
• Не гарантируется уникальность на всех устройствах
• Начиная с Android 10, этот идентификатор по умолчанию имеет область действия для каждого приложения

По этим причинам Android ID обычно менее надежен, чем другие методы, и должен использоваться с осторожностью.

Аппаратные идентификаторы

Аппаратные идентификаторы включают различные специфичные для устройства номера, к которым можно получить доступ через API Android.

Идентификаторы Telephony Manager

IMEI (International Mobile Equipment Identity):

// Требуется разрешение READ_PHONE_STATE
TelephonyManager telephonyManager = (TelephonyManager) context.getSystemService(Context.TELEPHONY_SERVICE);
String imei = telephonyManager.getDeviceId();

MEID (Mobile Equipment Identifier):

String meid = telephonyManager.getDeviceId(); // Возвращает MEID на устройствах CDMA

Аппаратный серийный номер:

String serial = telephonyManager.getSimSerialNumber();

MAC-адреса WiFi и Bluetooth

MAC-адрес WiFi:

WifiManager wifi = (WifiManager) context.getSystemService(Context.WIFI_SERVICE);
String macAddress = wifi.getConnectionInfo().getMacAddress();

MAC-адрес Bluetooth:

BluetoothAdapter bluetoothAdapter = BluetoothAdapter.getDefaultAdapter();
String bluetoothMac = bluetoothAdapter.getAddress();

Важные ограничения:

• Аппаратные идентификаторы требуют разрешения READ_PHONE_STATE
• Начиная с Android 10, доступ к аппаратным идентификаторам ограничен системными приложениями
• На устройствах с Android 10+ для большинства приложений эти значения возвращают null или константы
• MAC-адрес рандомизируется при выключенном WiFi (поведение Android 10+)

Серийный номер устройства

Устройства Android обычно имеют серийный номер, к которому можно получить доступ, хотя его доступность варьируется.

Реализация:

String serialNumber = Build.SERIAL;

Соображения по использованию:

• Требует специальных разрешений в новых версиях Android
• Может возвращать ‘unknown’ на многих устройствах
• Не надежен в качестве основного идентификатора
• В первую очередь полезен для целей отладки

Лучшие практики и соображения о конфиденциальности

Требования к конфиденциальности

Начиная с Android 10, Google внедрил строгие меры защиты конфиденциальности:

• Android 10 (API 29): Приложения не могут получать доступ к нересеттируемым идентификаторам устройств без специальных разрешений
• Android 12 (API 31): Аппаратные идентификаторы ограничены, для Advertising ID требуется разрешение AD_ID
• Требования Play Store: Приложения должны обосновывать необходимость использования идентификаторов устройств

Рекомендуемый подход

Для современных приложений Android:

1. Используйте Advertising ID для большинства случаев использования, требующих идентификации устройства
2. Реализуйте правильную обработку разрешений с проверками во время выполнения
3. Предоставьте пользователю элементы управления для сброса идентификаторов
4. Рассмотрите кастомные решения, такие как генерация идентификаторов, специфичных для приложения

Обработка разрешений

// Проверка разрешения на Advertising ID (Android 12+)
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S) {
    if (!context.getPackageManager().hasSystemFeature(PackageManager.FEATURE_AUTOMOTIVE)) {
        if (checkSelfPermission(Manifest.permission.AD_ID) != PackageManager.PERMISSION_GRANTED) {
            // Запрос разрешения
        }
    }
}

Примеры реализации

Единый поставщик идентификатора устройства

public class DeviceIdProvider {
    private Context context;
    
    public DeviceIdProvider(Context context) {
        this.context = context.getApplicationContext();
    }
    
    public String getDeviceId() {
        try {
            // Сначала пытаемся получить Advertising ID (Android 12+)
            if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S) {
                AdvertisingIdClient.Info advertisingIdInfo = 
                    AdvertisingIdClient.getAdvertisingIdInfo(context);
                return advertisingIdInfo.getId();
            }
            
            // Откат к Android ID
            String androidId = Settings.Secure.getString(
                context.getContentResolver(), 
                Settings.Secure.ANDROID_ID
            );
            
            if (!TextUtils.isEmpty(androidId) && !"9774d56d682e549c".equals(androidId)) {
                return androidId;
            }
            
            // Генерируем случайный UUID как последний вариант
            return UUID.randomUUID().toString();
            
        } catch (Exception e) {
            // Генерируем случайный ID в случае ошибки
            return UUID.randomUUID().toString();
        }
    }
}

Параметры конфиденциальности пользователя

public class PrivacyManager {
    public static boolean isAdPersonalizationEnabled(Context context) {
        if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.S) {
            try {
                AdvertisingIdClient.Info advertisingIdInfo = 
                    AdvertisingIdClient.getAdvertisingIdInfo(context);
                return !advertisingIdInfo.isLimitAdTrackingEnabled();
            } catch (Exception e) {
                return false;
            }
        }
        return true; // Значение по умолчанию для старых версий
    }
    
    public static void openPrivacySettings(Context context) {
        Intent intent = new Intent(Settings.ACTION_PRIVACY_SETTINGS);
        context.startActivity(intent);
    }
}

Аналитика использования с идентификатором устройства

public class AnalyticsHelper {
    private String getOrCreateDeviceId() {
        // Попытка получить существующий ID из предпочтений
        SharedPreferences prefs = context.getSharedPreferences("app_prefs", Context.MODE_PRIVATE);
        String deviceId = prefs.getString("device_id", null);
        
        if (deviceId == null) {
            // Генерация нового ID
            DeviceIdProvider provider = new DeviceIdProvider(context);
            deviceId = provider.getDeviceId();
            
            // Сохранение для будущего использования
            prefs.edit().putString("device_id", deviceId).apply();
        }
        
        return deviceId;
    }
    
    public void trackEvent(String eventName, Map<String, Object> properties) {
        String deviceId = getOrCreateDeviceId();
        
        // Создание аналитического события с идентификатором устройства
        Map<String, Object> event = new HashMap<>(properties);
        event.put("device_id", deviceId);
        event.put("timestamp", System.currentTimeMillis());
        
        // Отправка в сервис аналитики
        AnalyticsService.track(eventName, event);
    }
}

Заключение

Устройства Android действительно имеют уникальные идентификаторы, к которым можно получить программный доступ, но подходы значительно эволюционировали с растущими мерами защиты конфиденциальности. Ключевые выводы включают:

1. Advertising ID (GAID) является наиболее надежным и соответствующим требованиям конфиденциальности методом для большинства случаев использования, требующим правильной обработки разрешений в Android 12+.

2. Android ID остается доступным, но имеет ограничения, включая возможные значения null и поведение сброса, что делает его менее надежным, чем другие методы.

3. Аппаратные идентификаторы, такие как IMEI и MAC-адреса, все больше ограничиваются и должны избегаться, если это абсолютно необходимо с надлежащим обоснованием.

4. Современная разработка для Android требует тщательной обработки разрешений и уважения к предпочтениям пользователей в отношении конфиденциальности, с надлежащими механизмами отката при недоступности идентификаторов.

5. Кастомные решения, такие как сгенерированные идентификаторы, специфичные для приложения, могут быть наиболее подходящим подходом для многих приложений, особенно в сочетании с Advertising ID для согласованности между устройствами.

Разработчикам всегда следует учитывать свой конкретный случай использования, реализовывать правильную обработку ошибок и предоставлять пользователям прозрачность относительно того, как идентификаторы устройств используются в их приложениях.

Источники

1. [Документация для разработчиков Android - Advertising ID](https://developer.android.com/reference/com/google/android/gms/ads identifier/AdvertisingIdClient)
2. Требования политик Google Play Console
3. Изменения в конфиденциальности Android - Блог Google Developers
4. Справочник по Settings.Secure - Документация для разработчиков Android
5. Документация по TelephonyManager - Android Developer