Android (hệ điều hành)
Bảo mật và quyền riêng tư > Các tính năng bảo mật kỹ thuật

Các ứng dụng Android chạy trong một sandbox, một khu vực bị cô lập của hệ thống không có quyền truy cập vào phần còn lại của tài nguyên hệ thống, trừ khi người dùng cấp quyền truy cập rõ ràng khi cài đặt ứng dụng. Tuy nhiên, điều này có thể không thể đối với các ứng dụng được cài đặt sẵn. Ví dụ, không thể tắt quyền truy cập micro của ứng dụng camera được cài đặt sẵn mà không tắt hoàn toàn camera. Điều này cũng đúng trong Android phiên bản 7 và 8.
Từ tháng 2 năm 2012, Google đã sử dụng trình quét phần mềm độc hại Google Bouncer để theo dõi và quét các ứng dụng có sẵn trên Google Play. Tính năng "Xác minh ứng dụng" đã được giới thiệu vào tháng 11 năm 2012, như một phần của phiên bản hệ điều hành Android 4.2 "Jelly Bean", để quét tất cả các ứng dụng, cả từ Google Play và từ các nguồn của bên thứ ba, để tìm các hành vi độc hại. Ban đầu, tính năng này chỉ quét các ứng dụng khi cài đặt, nhưng đã được cập nhật vào năm 2014 để quét các ứng dụng "liên tục" và vào năm 2017, tính năng này đã được hiển thị cho người dùng thông qua menu trong Cài đặt.
Trước khi cài đặt ứng dụng, Google Play sẽ hiển thị danh sách các yêu cầu mà ứng dụng cần để hoạt động. Sau khi xem xét các quyền này, người dùng có thể chọn chấp nhận hoặc từ chối chúng, chỉ cài đặt ứng dụng nếu họ chấp nhận. Trong Android 6.0 "Marshmallow", hệ thống quyền đã được thay đổi; các ứng dụng không còn được tự động cấp tất cả các quyền đã chỉ định của chúng tại thời điểm cài đặt. Thay vào đó, một hệ thống chọn tham gia được sử dụng, trong đó người dùng được nhắc cấp hoặc từ chối các quyền riêng lẻ cho ứng dụng khi chúng cần thiết lần đầu tiên. Các ứng dụng ghi nhớ các cấp quyền, có thể được người dùng thu hồi bất kỳ lúc nào. Tuy nhiên, các ứng dụng được cài đặt sẵn không phải lúc nào cũng nằm trong phương pháp tiếp cận này. Trong một số trường hợp, có thể không thể từ chối một số quyền nhất định đối với các ứng dụng được cài đặt sẵn hoặc tắt chúng. Ứng dụng Google Play Services không thể gỡ cài đặt hoặc tắt. Bất kỳ nỗ lực dừng cưỡng bức nào cũng sẽ khiến ứng dụng khởi động lại chính nó. Mô hình quyền mới chỉ được sử dụng bởi các ứng dụng được phát triển cho Marshmallow bằng bộ phát triển phần mềm (SDK) của nó và các ứng dụng cũ hơn sẽ tiếp tục sử dụng phương pháp tiếp cận tất cả hoặc không có gì trước đây. Quyền vẫn có thể bị thu hồi đối với các ứng dụng đó, mặc dù điều này có thể ngăn chúng hoạt động bình thường và một cảnh báo sẽ được hiển thị về hiệu ứng đó.
Vào tháng 9 năm 2014, Jason Nova của Android Authority đã báo cáo về một nghiên cứu của công ty bảo mật Đức Fraunhofer AISEC về phần mềm chống vi-rút và các mối đe dọa phần mềm độc hại trên Android. Nghiên cứu của Fraunhofer AISEC, kiểm tra phần mềm chống vi-rút từ Avast, AVG, Bitdefender, ESET, F-Secure, Kaspersky, Lookout, McAfee (trước đây là Intel Security), Norton, Sophos, và Trend Micro, tiết lộ rằng "các ứng dụng chống vi-rút được thử nghiệm không cung cấp bảo vệ chống lại phần mềm độc hại được tùy chỉnh hoặc các cuộc tấn công có chủ đích" và rằng "các ứng dụng chống vi-rút được thử nghiệm cũng không thể phát hiện ra phần mềm độc hại hoàn toàn chưa biết đến ngày nay nhưng không cố gắng che giấu tính độc hại của nó".
Tháng 8 năm 2013, Google công bố Android Device Manager (đổi tên thành Find My Device vào tháng 5 năm 2017), một dịch vụ cho phép người dùng theo dõi, định vị và xóa thiết bị Android của mình từ xa, với ứng dụng Android cho dịch vụ được phát hành vào tháng 12. Tháng 12 năm 2016, Google giới thiệu ứng dụng Trusted Contacts, cho phép người dùng yêu cầu theo dõi vị trí của người thân trong trường hợp khẩn cấp. Năm 2020, Trusted Contacts đã bị đóng cửa và tính năng chia sẻ vị trí được tích hợp vào Google Maps.
Vào ngày 8 tháng 10 năm 2018, Google đã công bố các yêu cầu mới cho Google Play Store để chống lại việc chia sẻ quá mức thông tin có khả năng nhạy cảm, bao gồm nhật ký cuộc gọi và tin nhắn văn bản. Vấn đề bắt nguồn từ thực tế là nhiều ứng dụng yêu cầu quyền truy cập vào thông tin cá nhân của người dùng (ngay cả khi thông tin này không cần thiết để ứng dụng hoạt động) và một số người dùng vô điều kiện cấp các quyền này. Ngoài ra, một quyền có thể được liệt kê trong tệp kê khai ứng dụng là bắt buộc (chứ không phải tùy chọn) và ứng dụng sẽ không cài đặt trừ khi người dùng cấp quyền; người dùng có thể thu hồi bất kỳ quyền nào, thậm chí là quyền bắt buộc, từ bất kỳ ứng dụng nào trong cài đặt thiết bị sau khi cài đặt ứng dụng, nhưng ít người dùng làm điều này. Google đã hứa sẽ làm việc với các nhà phát triển và tạo ra các ngoại lệ nếu ứng dụng của họ yêu cầu quyền Điện thoại hoặc SMS cho "chức năng cốt lõi của ứng dụng". Việc thực thi các chính sách mới bắt đầu vào ngày 6 tháng 1 năm 2019, 90 ngày sau khi công bố chính sách vào ngày 8 tháng 10 năm 2018.