Android ID 作为设备 ID 的替代品

Question

我的应用程序一直使用 DeviceId 作为唯一标识符，当然，这需要 READ_PHONE_STATE 作为权限。这在过去没问题，但现在我已经迁移到 Marshmellow 23，在其中请求此权限会在运行时显示一个非常可怕的对话框说......

“允许{my app}调用和管理电话？”

对于只想获取 deviceId 的应用程序来说，这是一条非常可怕的消息。

我正在考虑切换到 Android ID，因为它不需要任何许可。

String androidId = Settings.Secure.getString(getContentResolver(), Settings.Secure.ANDROID_ID);

谷歌搜索我发现使用 android ID 存在一些问题，但这些都是旧东西。回到 Froyo 时代，有一家电话供应商为他们的所有电话制作了相同的 ID，但我所看到的仅此而已。

有人知道使用 Android ID 有任何问题吗？谢谢，院长

Answer 1

您选择使用什么唯一标识符在很大程度上取决于您需要标识符的具体用例。 Best Practices for Unique Identifiers training经历了许多常见的用例和使用哪个标识符。他们确实有许多使用 Android 标识符的原则:

1: Avoid using hardware identifiers. Hardware identifiers such as SSAID (Android ID) and IMEI can be avoided in most use-cases without limiting required functionality.

2: Only use Advertising ID for user profiling or ads use-cases. When using an Advertising ID, always respect the Limit Ad Tracking flag, ensure the identifier cannot be connected to personally identifiable information (PII) and avoid bridging Advertising ID resets.

3: Use an Instance ID or a privately stored GUID whenever possible for all other use-cases except payment fraud prevention and telephony. For the vast majority of non-ads use-cases, an instance ID or GUID should be sufficient.

4: Use APIs that are appropriate to your use-case to minimize privacy risk. Use the DRM API API for high value content protection and the SafetyNet API for abuse prevention. The Safetynet API is the easiest way to determine whether a device is genuine without incurring privacy risk.

在绝大多数情况下，Android ID 仍然不是正确的使用方式。