Perubahan perilaku: semua aplikasi

Platform Android 15 menyertakan perubahan perilaku yang dapat memengaruhi aplikasi Anda. Perubahan perilaku berikut berlaku untuk semua aplikasi saat dijalankan di Android 15, terlepas dari targetSdkVersion. Sebaiknya uji aplikasi Anda, lalu ubah sesuai kebutuhan untuk mendukung perubahan ini dengan tepat, jika memungkinkan.

Selain itu, pastikan Anda meninjau daftar perubahan perilaku yang hanya memengaruhi aplikasi yang menargetkan Android 15.

Fungsi inti

Android 15 mengubah atau memperluas berbagai kemampuan inti sistem Android.

Perubahan pada status paket dihentikan

The intention of the package FLAG_STOPPED state (which users can engage in AOSP builds by long-pressing an app icon and selecting "Force Stop") has always been to keep apps in this state until the user explicitly removes the app from this state by directly launching the app or indirectly interacting with the app (through the sharesheet or a widget, selecting the app as live wallpaper, etc.). In Android 15, we've updated the behavior of the system to be aligned with this intended behavior. Apps should only be removed from the stopped state through direct or indirect user action.

To support the intended behavior, in addition to the existing restrictions, the system also cancels all pending intents when the app enters the stopped state on a device running Android 15. When the user's actions remove the app from the stopped state, the ACTION_BOOT_COMPLETED broadcast is delivered to the app providing an opportunity to re-register any pending intents.

You can call the new ApplicationStartInfo.wasForceStopped() method to confirm whether the app was put into the stopped state.

Dukungan untuk ukuran halaman 16 KB

Historically, Android has only supported 4 KB memory page sizes, which has optimized system memory performance for the average amount of total memory that Android devices have typically had. Beginning with Android 15, AOSP supports devices that are configured to use a page size of 16 KB (16 KB devices). If your app uses any NDK libraries, either directly or indirectly through an SDK, then you will need to rebuild your app for it to work on these 16 KB devices.

As device manufacturers continue to build devices with larger amounts of physical memory (RAM), many of these devices will adopt 16 KB (and eventually greater) page sizes to optimize the device's performance. Adding support for 16 KB page size devices enables your app to run on these devices and helps your app benefit from the associated performance improvements. Without recompiling, apps might not work on 16 KB devices when they are productionized in future Android releases.

To help you add support for your app, we've provided guidance on how to check if your app is impacted, how to rebuild your app (if applicable), and how to test your app in a 16 KB environment using emulators (including Android 15 system images for the Android Emulator).

Benefits and performance gains

Devices configured with 16 KB page sizes use slightly more memory on average, but also gain various performance improvements for both the system and apps:

  • Lower app launch times while the system is under memory pressure: 3.16% lower on average, with more significant improvements (up to 30%) for some apps that we tested
  • Reduced power draw during app launch: 4.56% reduction on average
  • Faster camera launch: 4.48% faster hot starts on average, and 6.60% faster cold starts on average
  • Improved system boot time: improved by 8% (approximately 950 milliseconds) on average

These improvements are based on our initial testing, and results on actual devices will likely differ. We'll provide additional analysis of potential gains for apps as we continue our testing.

Check if your app is impacted

Jika aplikasi Anda menggunakan kode native, Anda harus mem-build ulang aplikasi dengan dukungan untuk perangkat 16 KB. Jika tidak yakin apakah aplikasi Anda menggunakan kode native, Anda dapat menggunakan APK Analyzer untuk mengidentifikasi apakah ada kode native, lalu memeriksa perataan segmen ELF untuk library bersama yang Anda temukan.

Jika aplikasi Anda hanya menggunakan kode yang ditulis dalam bahasa pemrograman Java atau di Kotlin, termasuk semua library atau SDK, berarti aplikasi tersebut sudah mendukung perangkat 16 KB. Namun, sebaiknya Anda menguji aplikasi di lingkungan 16 KB untuk memverifikasi bahwa tidak ada regresi yang tidak terduga dalam perilaku aplikasi.

Perubahan yang diperlukan untuk beberapa aplikasi agar mendukung ruang pribadi

Ruang privasi adalah fitur baru di Android 15 yang memungkinkan pengguna membuat ruang terpisah di perangkat mereka tempat mereka dapat menjaga aplikasi sensitif agar tidak dilihat orang lain, di bawah lapisan autentikasi tambahan. Karena aplikasi di ruang pribadi memiliki visibilitas terbatas, beberapa jenis aplikasi perlu mengambil langkah tambahan agar dapat melihat dan berinteraksi dengan aplikasi di ruang pribadi pengguna.

Semua aplikasi

Karena aplikasi di ruang pribadi disimpan dalam profil pengguna terpisah, mirip dengan profil kerja, aplikasi tidak boleh mengasumsikan bahwa salinan aplikasi yang diinstal yang tidak ada di profil utama berada di profil kerja. Jika aplikasi Anda memiliki logika yang terkait dengan aplikasi profil kerja yang membuat asumsi ini, Anda harus menyesuaikan logika ini.

Aplikasi medis

Saat pengguna mengunci ruang pribadi, semua aplikasi di ruang pribadi akan dihentikan, dan aplikasi tersebut tidak dapat melakukan aktivitas latar depan atau latar belakang, termasuk menampilkan notifikasi. Perilaku ini dapat berdampak signifikan pada penggunaan dan fungsi aplikasi medis yang diinstal di ruang privasi.

Pengalaman penyiapan ruang privasi memperingatkan pengguna bahwa ruang privasi tidak cocok untuk aplikasi yang perlu melakukan aktivitas latar depan atau latar belakang penting, seperti menampilkan notifikasi dari aplikasi medis. Namun, aplikasi tidak dapat menentukan apakah aplikasi tersebut digunakan di ruang pribadi atau tidak, sehingga aplikasi tidak dapat menampilkan peringatan kepada pengguna untuk kasus ini.

Karena alasan ini, jika Anda mengembangkan aplikasi medis, tinjau pengaruh fitur ini terhadap aplikasi Anda dan ambil tindakan yang sesuai—seperti memberi tahu pengguna untuk tidak menginstal aplikasi Anda di ruang pribadi—untuk menghindari gangguan pada kemampuan aplikasi yang penting.

Aplikasi peluncur

Jika mengembangkan aplikasi peluncur, Anda harus melakukan hal berikut sebelum aplikasi di ruang pribadi dapat dilihat:

  1. Aplikasi Anda harus ditetapkan sebagai aplikasi peluncur default untuk perangkat, yaitu memiliki peran ROLE_HOME.
  2. Aplikasi Anda harus mendeklarasikan izin normal ACCESS_HIDDEN_PROFILES di file manifes aplikasi Anda.

Aplikasi peluncur yang mendeklarasikan izin ACCESS_HIDDEN_PROFILES harus menangani kasus penggunaan ruang pribadi berikut:

  1. Aplikasi Anda harus memiliki penampung peluncur terpisah untuk aplikasi yang diinstal di ruang pribadi. Gunakan metode getLauncherUserInfo() untuk menentukan jenis profil pengguna yang ditangani.
  2. Pengguna harus dapat menyembunyikan dan menampilkan penampung ruang pribadi.
  3. Pengguna harus dapat mengunci dan membuka kunci penampung ruang pribadi. Gunakan metode requestQuietModeEnabled() untuk mengunci (dengan meneruskan true) atau membuka kunci (dengan meneruskan false) ruang pribadi.

  4. Saat terkunci, tidak ada aplikasi di penampung ruang pribadi yang dapat dilihat atau ditemukan melalui mekanisme seperti penelusuran. Aplikasi Anda harus mendaftarkan penerima untuk siaran ACTION_PROFILE_AVAILABLE dan ACTION_PROFILE_UNAVAILABLE serta memperbarui UI di aplikasi Anda saat status penampung ruang pribadi terkunci atau tidak terkunci berubah. Kedua siaran ini menyertakan EXTRA_USER, yang dapat digunakan aplikasi Anda untuk merujuk ke pengguna profil pribadi.

    Anda juga dapat menggunakan metode isQuietModeEnabled() untuk memeriksa apakah profil ruang pribadi terkunci atau tidak.

Aplikasi app store

Ruang pribadi menyertakan tombol "Instal Aplikasi" yang meluncurkan intent implisit untuk menginstal aplikasi ke ruang pribadi pengguna. Agar aplikasi Anda menerima intent implisit ini, deklarasikan <intent-filter> dalam file manifes aplikasi dengan <category> dari CATEGORY_APP_MARKET.

Font emoji berbasis PNG dihapus

The legacy, PNG-based emoji font file (NotoColorEmojiLegacy.ttf) has been removed, leaving just the vector-based file. Beginning with Android 13 (API level 33), the emoji font file used by the system emoji renderer changed from a PNG-based file to a vector based file. The system retained the legacy font file in Android 13 and 14 for compatibility reasons, so that apps with their own font renderers could continue to use the legacy font file until they were able to upgrade.

To check if your app is affected, search your app's code for references to the NotoColorEmojiLegacy.ttf file.

You can choose to adapt your app in a number of ways:

  • Use platform APIs for text rendering. You can render text to a bitmap-backed Canvas and use that to get a raw image if necessary.
  • Add COLRv1 font support to your app. The FreeType open source library supports COLRv1 in version 2.13.0 and higher.
  • As a last resort, you can bundle the legacy emoji font file (NotoColorEmoji.ttf) into your APK, although in that case your app will be missing the latest emoji updates. For more information, see the Noto Emoji GitHub project page.

Meningkatkan versi SDK target minimum dari 23 menjadi 24

Android 15 builds on the the changes that were made in Android 14 and extends this security further. In Android 15, apps with a targetSdkVersion lower than 24 can't be installed. Requiring apps to meet modern API levels helps to ensure better security and privacy.

Malware often targets lower API levels in order to bypass security and privacy protections that have been introduced in higher Android versions. For example, some malware apps use a targetSdkVersion of 22 to avoid being subjected to the runtime permission model introduced in 2015 by Android 6.0 Marshmallow (API level 23). This Android 15 change makes it harder for malware to avoid security and privacy improvements. Attempting to install an app targeting a lower API level results in an installation failure, with a message like the following one appearing in Logcat:

INSTALL_FAILED_DEPRECATED_SDK_VERSION: App package must target at least SDK version 24, but found 7

On devices upgrading to Android 15, any apps with a targetSdkVersion lower than 24 remain installed.

If you need to test an app targeting an older API level, use the following ADB command:

adb install --bypass-low-target-sdk-block FILENAME.apk

Keamanan dan privasi

Android 15 introduces robust measures to combat one-time passcode (OTP) fraud and to protect the user's sensitive content, focusing on hardening the Notification Listener Service and screenshare protections. Key enhancements include redacting OTPs from notifications accessible to untrusted apps, hiding notifications during screenshare, and securing app activities when OTPs are posted. These changes aim to keep the user's sensitive content safe from unauthorized actors.

Developers need to be aware of the following to ensure their apps are compatible with the changes in Android 15:

OTP Redaction

Android will stop untrusted apps that implement a NotificationListenerService from reading unredacted content from notifications where an OTP has been detected. Trusted apps such as companion device manager associations are exempt from these restrictions.

Screenshare Protection

  • Notification content is hidden during screen sharing sessions to preserve the user's privacy. If the app implements setPublicVersion(), Android shows the public version of the notification which serves as a replacement notification in insecure contexts. Otherwise, the notification content is redacted without any further context.
  • Sensitive content like password input is hidden from remote viewers to prevent revealing the user's sensitive information.
  • Activities from apps that post notifications during screenshare where an OTP has been detected will be hidden. App content is hidden from the remote viewer when launched.
  • Beyond Android's automatic identification of sensitive fields, developers can manually mark parts of their app as sensitive using setContentSensitivity, which is hidden from remote viewers during screenshare.
  • Developers can choose to toggle the Disable screen share protections option under Developer Options to be exempted from the screenshare protections for demo or testing purposes. The default system screen recorder is exempted from these changes, since the recordings remain on-device.

Kamera dan media

Android 15 membuat perubahan berikut pada perilaku kamera dan media untuk semua aplikasi.

Pemutaran audio langsung dan offload akan membatalkan trek audio langsung atau offload yang sebelumnya terbuka saat batas resource tercapai

Sebelum Android 15, jika aplikasi meminta pemutaran audio langsung atau offload saat aplikasi lain memutar audio dan batas resource tercapai, aplikasi akan gagal membuka AudioTrack baru.

Mulai Android 15, saat aplikasi meminta pemutaran langsung atau pemuatan dan batas resource tercapai, sistem akan membatalkan objek AudioTrack yang saat ini terbuka yang mencegah pemenuhan permintaan trek baru.

(Jalur audio langsung dan offload biasanya dibuka untuk pemutaran format audio terkompresi. Kasus penggunaan umum untuk memutar audio langsung mencakup streaming audio yang dienkode melalui HDMI ke TV. Jalur offload biasanya digunakan untuk memutar audio yang dikompresi di perangkat seluler dengan akselerasi DSP hardware.)

Pengalaman pengguna dan UI sistem

Android 15 menyertakan beberapa perubahan yang dimaksudkan untuk menciptakan pengalaman pengguna yang lebih konsisten dan intuitif.

Animasi kembali prediktif diaktifkan untuk aplikasi yang ikut serta

Mulai Android 15, opsi developer untuk animasi kembali prediktif telah dihapus. Animasi sistem seperti kembali ke layar utama, lintas tugas, dan lintas aktivitas kini muncul untuk aplikasi yang telah mengaktifkan gestur kembali prediktif secara keseluruhan atau di tingkat aktivitas. Jika aplikasi Anda terpengaruh, lakukan tindakan berikut:

  • Pastikan aplikasi Anda telah dimigrasikan dengan benar untuk menggunakan gestur kembali prediktif.
  • Pastikan transisi fragmen Anda berfungsi dengan navigasi kembali prediktif.
  • Bermigrasi dari animasi dan transisi framework, lalu gunakan transisi animator dan androidx.
  • Bermigrasi dari data sebelumnya yang tidak diketahui FragmentManager. Gunakan data sebelumnya yang dikelola oleh FragmentManager atau oleh komponen Navigasi.

Widget dinonaktifkan saat pengguna menghentikan paksa aplikasi

If a user force-stops an app on a device running Android 15, the system temporarily disables all the app's widgets. The widgets are grayed out, and the user cannot interact with them. This is because beginning with Android 15, the system cancels all an app's pending intents when the app is force-stopped.

The system re-enables those widgets the next time the user launches the app.

For more information, see Changes to package stopped state.

Chip status bar proyeksi media memberi tahu pengguna tentang berbagi layar, transmisi, dan perekaman

Eksploitasi proyeksi layar mengekspos data pengguna pribadi seperti informasi keuangan karena pengguna tidak menyadari bahwa layar perangkat mereka sedang dibagikan.

Untuk aplikasi yang berjalan di perangkat dengan Android 15 QPR1 atau yang lebih baru, chip status bar yang besar dan jelas akan memberi tahu pengguna tentang proyeksi layar yang sedang berlangsung. Pengguna dapat mengetuk chip untuk menghentikan layar mereka agar tidak dibagikan, ditayangkan, atau direkam. Selain itu, proyeksi layar akan otomatis berhenti saat layar perangkat dikunci.

Status bar chip for screen sharing, casting, and recording.

Check if your app is impacted

By default, your app includes the status bar chip and automatically suspends screen projection when the lock screen activates.

To learn more about how to test your app for these use cases, see Status bar chip and auto stop.

Pembatasan akses jaringan latar belakang

In Android 15, apps that start a network request outside of a valid process lifecycle receive an exception. Typically, an UnknownHostException or other socket-related IOException. Network requests that happen outside of a valid lifecycle are usually due to apps unknowingly continuing a network request even after the app is no longer active.

To mitigate this exception, ensure your network requests are lifecycle aware and cancelled upon leaving a valid process lifecycle by using lifecycle aware components. If it is important that the network request should happen even when the user leaves the application, consider scheduling the network request using WorkManager or continue a user visible task using Foreground Service.

Penghentian penggunaan

Dengan setiap rilis, API Android tertentu mungkin tidak digunakan lagi atau harus difaktorkan ulang untuk memberikan pengalaman developer yang lebih baik atau mendukung kemampuan platform baru. Dalam kasus ini, kami secara resmi menghentikan API yang tidak digunakan lagi dan mengarahkan developer ke API alternatif yang akan digunakan.

Penghentian berarti bahwa kami telah mengakhiri dukungan resmi untuk API, tetapi akan tetap tersedia bagi developer. Untuk mempelajari lebih lanjut penghentian penggunaan yang penting dalam rilis Android ini, lihat halaman penghentian penggunaan.