Verhaltensänderungen: Apps, die auf Android 16 oder höher ausgerichtet sind

Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.

Wie bei früheren Releases enthält Android 16 Verhaltensänderungen, die sich auf Ihre App auswirken können. Die folgenden Verhaltensänderungen gelten ausschließlich für Apps, die auf Android 16 oder höher ausgerichtet sind. Wenn Ihre App auf Android 16 oder höher ausgerichtet ist, sollten Sie sie gegebenenfalls so ändern, dass sie diese Verhaltensweisen unterstützt.

Lesen Sie sich auch die Liste der Verhaltensänderungen durch, die sich auf alle Apps auswirken, die unter Android 16 ausgeführt werden, unabhängig von der targetSdkVersion Ihrer App.

Nutzerfreundlichkeit und System-UI

Android 16 (API-Level 36) enthält die folgenden Änderungen, die eine einheitlichere und intuitivere Nutzererfahrung ermöglichen sollen.

Deaktivierung von „Edge to Edge“ wird eingestellt

In Android 15 wurde der Vollbildmodus für Apps erzwungen, die auf Android 15 (API-Level 35) ausgerichtet sind. Sie können diese Funktion für Ihre App deaktivieren, indem Sie R.attr#windowOptOutEdgeToEdgeEnforcement auf true festlegen. Für Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, ist R.attr#windowOptOutEdgeToEdgeEnforcement nicht mehr unterstützt und deaktiviert. Die randlose Anzeige kann in Ihrer App nicht deaktiviert werden.

• Wenn Ihre App auf Android 16 (API-Level 36) ausgerichtet ist und auf einem Android 15-Gerät ausgeführt wird, funktioniert R.attr#windowOptOutEdgeToEdgeEnforcement weiterhin.
• Wenn Ihre App auf Android 16 (API-Level 36) ausgerichtet ist und auf einem Android 16-Gerät ausgeführt wird, ist R.attr#windowOptOutEdgeToEdgeEnforcement deaktiviert.

Für den Test in Android 16 Beta 3 muss Ihre App randlose Displays unterstützen. Entfernen Sie alle Verwendungen von R.attr#windowOptOutEdgeToEdgeEnforcement, damit Ihre App auch auf einem Android 15-Gerät randlos angezeigt wird. Informationen zur Unterstützung von Vollbildinhalten finden Sie in den Anleitungen Kompositionen erstellen und Ansichten.

Migration oder Deaktivierung für die Prognosefunktion erforderlich

Bei Apps, die auf Android 16 (API-Level 36) oder höher ausgerichtet sind und auf einem Gerät mit Android 16 oder höher ausgeführt werden, sind die vorausschauenden Systemanimationen für die Navigation zurück (zurück zum Startbildschirm, zwischen Aufgaben und zwischen Aktivitäten) standardmäßig aktiviert. Außerdem wird onBackPressed nicht mehr aufgerufen und KeyEvent.KEYCODE_BACK wird nicht mehr gesendet.

Wenn Ihre App das Zurück-Ereignis abfängt und Sie noch nicht zur vorausschauenden Navigation migriert sind, aktualisieren Sie Ihre App, damit sie unterstützte APIs für die Zurücknavigation verwendet. Sie können die Funktion auch vorübergehend deaktivieren, indem Sie das Attribut android:enableOnBackInvokedCallback im <application>- oder <activity>-Tag der AndroidManifest.xml-Datei Ihrer App auf false festlegen.

Elegant-Schrift-APIs werden eingestellt und deaktiviert

Bei Apps, die auf Android 15 (API-Level 35) ausgerichtet sind, ist das Attribut elegantTextHeight TextView standardmäßig auf true festgelegt. Dadurch wird die kompakte Schrift durch eine deutlich lesbarere Schrift ersetzt. Sie können dies überschreiben, indem Sie das elegantTextHeight-Attribut auf false festlegen.

Unter Android 16 wird das Attribut elegantTextHeight eingestellt. Es wird ignoriert, sobald Ihre App auf Android 16 ausgerichtet ist. Die von diesen APIs gesteuerten „UI-Schriftarten“ werden eingestellt. Sie sollten daher alle Layouts anpassen, um eine einheitliche und zukunftssichere Textdarstellung in Arabisch, Lao, Myanmar, Tamil, Gujarati, Kannada, Malayalam, Odia, Telugu oder Thai zu gewährleisten.

Hauptfunktion

Android 16 (API-Level 36) enthält die folgenden Änderungen, die verschiedene Kernfunktionen des Android-Systems ändern oder erweitern.

Optimierung der Planung von Aufträgen mit fester Rate

Vor der Ausrichtung auf Android 16 wurde bei scheduleAtFixedRate eine Aufgabenausführung verpasst, wenn sich die App nicht in einem gültigen Prozesslebenszyklus befand. In diesem Fall wurden alle verpassten Ausführungen sofort ausgeführt, sobald die App zu einem gültigen Lebenszyklus zurückkehrte.

Wenn Sie Ihre App auf Android 16 ausrichten, wird bei einer verpassten Ausführung von scheduleAtFixedRate höchstens eine Ausführung sofort ausgeführt, wenn die App zu einem gültigen Lebenszyklus zurückkehrt. Durch diese Verhaltensänderung soll sich die App-Leistung verbessern. Testen Sie dieses Verhalten in Ihrer App, um festzustellen, ob sie davon betroffen ist. Sie können auch das App-Kompatibilitäts-Framework verwenden und das STPE_SKIP_MULTIPLE_MISSED_PERIODIC_TASKS-Kompatibilitätsflag aktivieren.

Formfaktoren von Geräten

Android 16 (API-Level 36) enthält die folgenden Änderungen für Apps, die auf Geräten mit großen Bildschirmen angezeigt werden.

Adaptive Layouts

Da Android-Apps jetzt auf einer Vielzahl von Geräten (z. B. Smartphones, Tablets, faltbare Smartphones, Computer, Autos und Fernseher) und in Fenstermodi auf großen Bildschirmen (z. B. Splitscreen und Desktopfenster) ausgeführt werden, sollten Entwickler Android-Apps entwickeln, die sich unabhängig von der Geräteausrichtung an jede Bildschirm- und Fenstergröße anpassen. Paradigmen wie die Einschränkung der Ausrichtung und Größenänderung sind in der heutigen Welt mit vielen Geräten zu restriktiv.

Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis ignorieren

Bei Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, gibt es Änderungen an der Verwaltung von Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis. Auf Displays mit einer Mindestbreite von mindestens 600 dp gelten diese Einschränkungen nicht mehr. Apps füllen außerdem unabhängig vom Seitenverhältnis oder der bevorzugten Ausrichtung des Nutzers das gesamte Displayfenster aus. Pillarboxing wird nicht verwendet.

Durch diese Änderung wird ein neues Standardverhalten der Plattform eingeführt. Android strebt ein Modell an, bei dem sich Apps an verschiedene Ausrichtungen, Displaygrößen und Seitenverhältnisse anpassen sollen. Einschränkungen wie eine feste Ausrichtung oder eine eingeschränkte Größe beeinträchtigen die Anpassungsfähigkeit der App. Wir empfehlen Ihnen daher, Ihre App adaptiv zu gestalten, um die bestmögliche Nutzererfahrung zu bieten.

Sie können dieses Verhalten auch mit dem App-Kompatibilitäts-Framework testen und das Flag UNIVERSAL_RESIZABLE_BY_DEFAULT compat aktivieren.

Häufige funktionsgefährdende Änderungen

Wenn Sie die Einschränkungen für Ausrichtung, Größe und Seitenverhältnis ignorieren, kann sich das auf die Benutzeroberfläche Ihrer App auf einigen Geräten auswirken, insbesondere auf Elemente, die für kleine Layouts in Hochformat entwickelt wurden. Dies kann zu Problemen wie gestreckten Layouts und nicht sichtbaren Animationen und Komponenten führen. Annahmen hinsichtlich des Seitenverhältnisses oder der Ausrichtung können zu visuellen Problemen mit Ihrer App führen. Weitere Informationen dazu, wie Sie diese vermeiden und das adaptive Verhalten Ihrer App verbessern können.

Wenn die Gerätedrehung zulässig ist, werden Aktivitäten häufiger neu erstellt. Wenn der Nutzerstatus nicht richtig beibehalten wird, kann das zu einem Verlust des Nutzerstatus führen. Informationen zum korrekten Speichern des UI-Status

Implementierungsdetails

Die folgenden Manifestattribute und Laufzeit-APIs werden auf Geräten mit großem Bildschirm im Vollbild- und im Multifenstermodus ignoriert:

• screenOrientation
• resizableActivity
• minAspectRatio
• maxAspectRatio
• setRequestedOrientation()
• getRequestedOrientation()

Die folgenden Werte für screenOrientation, setRequestedOrientation() und getRequestedOrientation() werden ignoriert:

• portrait
• reversePortrait
• sensorPortrait
• userPortrait
• landscape
• reverseLandscape
• sensorLandscape
• userLandscape

Auf die Größe des Displays haben android:resizeableActivity="false", android:minAspectRatio und android:maxAspectRatio keine Auswirkungen.

Bei Apps, die auf Android 16 (API-Level 36) ausgerichtet sind, werden die Einschränkungen für App-Ausrichtung, Größe und Seitenverhältnis auf großen Bildschirmen standardmäßig ignoriert. Jede App, die noch nicht vollständig bereit ist, kann dieses Verhalten vorübergehend aufheben, indem sie die Funktion deaktiviert. Dies führt dazu, dass die App in den bisherigen Modus für die Kompatibilität versetzt wird.

Ausnahmen

Die Einschränkungen für Ausrichtung, Größenänderung und Seitenverhältnis unter Android 16 gelten nicht in den folgenden Fällen:

• Spiele (basierend auf dem Flaggensymbol android:appCategory)
• Wenn Nutzer das Standardverhalten der App in den Seitenverhältniseinstellungen des Geräts explizit aktivieren
• Displays, die kleiner als sw600dp sind

Vorübergehend deaktivieren

Wenn Sie eine bestimmte Aktivität deaktivieren möchten, deklarieren Sie die Manifesteigenschaft PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY:

<activity ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
  ...
</activity>

Wenn zu viele Teile Ihrer App nicht für Android 16 bereit sind, können Sie die Funktion vollständig deaktivieren, indem Sie dieselbe Property auf Anwendungsebene anwenden:

<application ...>
  <property android:name="android.window.PROPERTY_COMPAT_ALLOW_RESTRICTED_RESIZABILITY" android:value="true" />
</application>

Gesundheit und Fitness

Android 16 (API-Level 36) enthält die folgenden Änderungen im Zusammenhang mit Gesundheits- und Fitnessdaten.

Berechtigungen für Gesundheit und Fitness

Für Apps, die auf Android 16 (API-Level 36) oder höher ausgerichtet sind, werden die BODY_SENSORS-Berechtigungen auf die detaillierten Berechtigungen unter android.permissions.health umgestellt, die auch von Health Connect verwendet werden. Für alle APIs, für die bisher BODY_SENSORS oder BODY_SENSORS_BACKGROUND erforderlich war, ist jetzt die entsprechende android.permissions.health-Berechtigung erforderlich. Dies betrifft die folgenden Datentypen, APIs und Dienste im Vordergrund:

• HEART_RATE_BPM von Wear Health Services
• Sensor.TYPE_HEART_RATE über den Android-Sensormanager
• heartRateAccuracy und heartRateBpm von Wear ProtoLayout
• FOREGROUND_SERVICE_TYPE_HEALTH, wenn anstelle von BODY_SENSORS die entsprechende android.permission.health-Berechtigung erforderlich ist

Wenn Ihre App diese APIs verwendet, sollten jetzt die entsprechenden detaillierten Berechtigungen angefordert werden:

• Für die Überwachung der Herzfrequenz, SpO2 oder Hauttemperatur während der Nutzung: Fordere die detaillierte Berechtigung unter android.permissions.health an, z. B. READ_HEART_RATE anstelle von BODY_SENSORS.
• Für den Zugriff auf Sensoren im Hintergrund: Fordere READ_HEALTH_DATA_IN_BACKGROUND anstelle von BODY_SENSORS_BACKGROUND an.

Diese Berechtigungen sind dieselben, die den Zugriff auf das Lesen von Daten aus Health Connect schützen, dem Android-Datenspeicher für Gesundheits-, Fitness- und Wellnessdaten.

Mobile Apps

Bei der Migration zu READ_HEART_RATE und anderen detaillierten Berechtigungen müssen Entwickler in mobilen Apps auch eine Aktivität deklarieren, damit die Datenschutzerklärung der App angezeigt wird. Diese Anforderung gilt auch für Health Connect.

Konnektivität

Android 16 (API-Level 36) enthält die folgenden Änderungen am Bluetooth-Stack, um die Verbindung mit Peripheriegeräten zu verbessern.

Neue Intents zum Umgang mit verlorenen Geräten und Verschlüsselungsänderungen

Im Rahmen der verbesserten Verarbeitung von Verbindungsunterbrechungen werden in Android 16 außerdem zwei neue Intents eingeführt, um Apps besser über Verbindungsunterbrechungen und Verschlüsselungsänderungen zu informieren.

Für Apps, die auf Android 16 ausgerichtet sind, ist jetzt Folgendes möglich:

• Sie erhalten eine ACTION_KEY_MISSING-Intent, wenn ein Verlust der Remote-Verbindung erkannt wird. So können Sie Nutzern informativeres Feedback geben und entsprechende Maßnahmen ergreifen.
• Sie erhalten eine ACTION_ENCRYPTION_CHANGE-Intent, wenn sich der Verschlüsselungsstatus des Links ändert. Dazu gehören Änderungen des Verschlüsselungsstatus, des Verschlüsselungsalgorithmus und der Größe des Verschlüsselungsschlüssels. Apps müssen davon ausgehen, dass die Verknüpfung wiederhergestellt wurde, wenn die Verknüpfung nach dem Empfang der ACTION_ENCRYPTION_CHANGE-Intent erfolgreich verschlüsselt wurde.

Wenn in Ihrer App derzeit benutzerdefinierte Mechanismen für die Verarbeitung von Verbindungsverlusten verwendet werden, migrieren Sie zur neuen Intent-Aktion ACTION_KEY_MISSING, um Verbindungsverluste zu erkennen und zu verwalten. Wir empfehlen, dass Ihre App den Nutzer auffordert, zu bestätigen, dass sich das Remote-Gerät in Reichweite befindet, bevor das Gerät vergessen und neu gekoppelt wird.

Wenn die Verbindung zu einem Gerät nach Erhalt der ACTION_KEY_MISSING-Intent getrennt wird, sollte Ihre App vorsichtig sein, bevor sie eine neue Verbindung zum Gerät herstellt, da dieses Gerät möglicherweise nicht mehr mit dem System verbunden ist.

Sicherheit

Android 16 (API-Level 36) enthält die folgenden Sicherheitsänderungen.

MediaStore-Version gesperrt

Bei Apps, die auf Android 16 oder höher ausgerichtet sind, ist MediaStore#getVersion() jetzt für jede App eindeutig. Dadurch werden identifizierende Eigenschaften aus dem Versionsstring entfernt, um Missbrauch und Verwendung für Fingerprinting-Techniken zu verhindern. Apps dürfen keine Annahmen über das Format dieser Version treffen. Apps sollten Versionsänderungen bereits bei der Verwendung dieser API verarbeiten und in den meisten Fällen sollte ihr aktuelles Verhalten nicht geändert werden müssen, es sei denn, der Entwickler hat versucht, zusätzliche Informationen abzuleiten, die über den beabsichtigten Umfang dieser API hinausgehen.

Datenschutz

Android 16 (API-Level 36) enthält die folgenden Änderungen im Hinblick auf den Datenschutz.

Berechtigung für das lokale Netzwerk

Auf Geräte im LAN kann jede App zugreifen, die die Berechtigung INTERNET hat. Dies erleichtert Apps die Verbindung zu lokalen Geräten, hat aber auch Auswirkungen auf den Datenschutz, z. B. die Erstellung eines Nutzer-Fingerabdrucks und die Verwendung als Proxy für den Standort.

Das Projekt „Local Network Protections“ soll die Privatsphäre der Nutzer schützen, indem der Zugriff auf das lokale Netzwerk durch eine neue Laufzeitberechtigung eingeschränkt wird.

Release-Plan

Diese Änderung wird zwischen zwei Releases implementiert, 25Q2 und TBD. Entwickler müssen diese Hinweise für das 25. Quartal befolgen und Feedback geben, da diese Schutzmaßnahmen in einem späteren Android-Release erzwungen werden. Außerdem müssen sie Szenarien aktualisieren, die vom impliziten lokalen Netzwerkzugriff abhängen. Folgen Sie dazu der folgenden Anleitung und bereiten Sie sich auf die Ablehnung und den Widerruf der neuen Berechtigung durch Nutzer vor.

Positiv beeinflussen

Derzeit ist die Funktion „Lieferantenbewertung“ eine optionale Funktion. Das bedeutet, dass nur die Apps betroffen sind, für die sie aktiviert wurde. Ziel der Opt-in-Phase ist es, dass App-Entwickler nachvollziehen können, welche Teile ihrer App vom impliziten Zugriff auf das lokale Netzwerk abhängen, damit sie sie für die nächste Version mit Berechtigungen schützen können.

Apps sind davon betroffen, wenn sie über Folgendes auf das lokale Netzwerk des Nutzers zugreifen:

• Direkte oder Bibliotheksnutzung von Raw-Sockets an lokalen Netzwerkadressen (z.B. mDNS oder SSDP-Diensterkennungsprotokoll)
• Verwendung von Klassen auf Frameworkebene, die auf das lokale Netzwerk zugreifen (z.B. NsdManager)

Für Traffic zu und von einer lokalen Netzwerkadresse ist die Berechtigung für den Zugriff auf das lokale Netzwerk erforderlich. In der folgenden Tabelle sind einige häufige Fälle aufgeführt:

Diese Einschränkungen sind tief im Netzwerkstack implementiert und gelten daher für alle Netzwerk-APIs. Dazu gehören Sockets, die in nativem oder verwaltetem Code erstellt wurden, Netzwerkbibliotheken wie Cronet und OkHttp sowie alle APIs, die darauf aufbauen. Wenn Sie versuchen, Dienste im lokalen Netzwerk (d.h. Dienste mit dem Suffix „.local“) aufzulösen, ist eine Berechtigung für das lokale Netzwerk erforderlich.

Ausnahmen von den oben genannten Regeln:

• Wenn sich der DNS-Server eines Geräts in einem lokalen Netzwerk befindet, ist für den Traffic zu oder von ihm (über Port 53) keine Berechtigung für den lokalen Netzwerkzugriff erforderlich.
• Für Apps, die den Output Switcher als In-App-Auswahl verwenden, sind keine Berechtigungen für lokale Netzwerke erforderlich. Weitere Informationen folgen im 4. Quartal 2025.

Hinweise für Entwickler (aktivieren)

So aktivieren Sie Einschränkungen für lokale Netzwerke:

1. Flashen Sie das Gerät mit einer Build-Version mit 25Q2 Beta 3 oder höher.
2. Installieren Sie die zu testende App.

3. Aktivieren oder deaktivieren Sie das Appcompat-Flag in adb:

   adb shell am compat enable RESTRICT_LOCAL_NETWORK <package_name>
   

4. Gerät neu starten

Jetzt ist der Zugriff Ihrer App auf das lokale Netzwerk eingeschränkt und jeder Versuch, auf das lokale Netzwerk zuzugreifen, führt zu Socket-Fehlern. Wenn Sie APIs verwenden, die lokale Netzwerkvorgänge außerhalb Ihres App-Prozesses ausführen (z. B. NsdManager), sind sie während der Aktivierungsphase nicht betroffen.

Wenn Sie den Zugriff wiederherstellen möchten, müssen Sie Ihrer App die Berechtigung für NEARBY_WIFI_DEVICES erteilen.

1. Die App muss die Berechtigung NEARBY_WIFI_DEVICES in ihrem Manifest deklarieren.
2. Gehen Sie zu Einstellungen > Apps > [Name der App] > Berechtigungen > Geräte in der Nähe > Zulassen.

Der Zugriff Ihrer App auf das lokale Netzwerk sollte jetzt wiederhergestellt sein und alle Szenarien sollten wie vor der Aktivierung der App funktionieren.

Sobald die Erzwingung des lokalen Netzwerkschutzes beginnt, hat dies folgende Auswirkungen auf den App-Netzwerkverkehr:

Verwenden Sie den folgenden Befehl, um das App-Compat-Flag zu deaktivieren:

adb shell am compat disable RESTRICT_LOCAL_NETWORK <package_name>

Fehler

Fehler, die aufgrund dieser Einschränkungen auftreten, werden an den anrufenden Socket zurückgegeben, wenn er „send“ oder eine Sendevariante an eine lokale Netzwerkadresse aufruft.

Beispiele für Fehler:

sendto failed: EPERM (Operation not permitted)

sendto failed: ECONNABORTED (Operation not permitted)

Definition für lokales Netzwerk

Ein lokales Netzwerk in diesem Projekt bezieht sich auf ein IP-Netzwerk, das eine broadcastfähige Netzwerkschnittstelle wie WLAN oder Ethernet verwendet, aber keine Mobilfunk- (WWAN) oder VPN-Verbindungen.

Zu den lokalen Netzwerken gehören:

IPv4:

• 169.254.0.0/16 // Link-Local
• 100.64.0.0/10 // CGNAT
• 10.0.0.0/8 // RFC1918
• 172.16.0.0/12 // RFC1918
• 192.168.0.0/16 // RFC1918

IPv6:

• Link-lokal
• Direkt verbundene Routen
• Stub-Netzwerke wie Thread
• Mehrere Subnetze (noch nicht verfügbar)

Außerdem werden sowohl Multicast-Adressen (224.0.0.0/4, ff00::/8) als auch die IPv4-Broadcastadresse (255.255.255.255) als lokale Netzwerkadressen klassifiziert.