Op 1 oktober 2026 kondigde Google zes beveiligingsfuncties aan voor Advanced Protection in Android 17. De functies richten zich onder meer op toegangsrechten voor apps, het vastleggen van beveiligingsgebeurtenissen en USB-verbindingen wanneer een telefoon vergrendeld is. Advanced Protection verscheen in 2025 met Android 16 en kreeg sindsdien uitbreidingen.
Google noemt zes beveiligingsfuncties voor Android 17
De zes functies zijn Intrusion Logging, USB Protection, Accessibility Protection, Disable WebGPU, Failed Authentication Lock en View Supporting Apps. USB Protection en Failed Authentication Lock zijn volgens Google beschikbaar op geselecteerde Android 17-apparaten.
Advanced Protection is een pakket beveiligingsinstellingen voor het Android-apparaat zelf. Het is iets anders dan het afzonderlijke Advanced Protection Program voor Google-accounts.
Welke apps krijgen toegang tot toegankelijkheidsdiensten?
Met Advanced Protection ingeschakeld beperkt Android 17 de toegang tot AccessibilityService tot geverifieerde apps die zijn ingedeeld als Accessibility Tools. AccessibilityService is een Android-dienst waarmee apps toegankelijkheidsfuncties kunnen aanbieden.
De beperking bepaalt dus welke apps deze dienst mogen gebruiken. De categorie Accessibility Tools blijft hiervoor in aanmerking komen.
Intrusion Logging bewaart logboeken 12 maanden
Intrusion Logging registreert beveiligings- en netwerkgebeurtenissen. Google zegt dat de logboeken end-to-end versleuteld in de cloud worden opgeslagen en alleen toegankelijk zijn voor de gebruiker. De functie vereist een aparte handmatige aanmelding; Advanced Protection inschakelen volstaat dus niet.
De bewaartermijn is een voortschrijdende periode van 12 maanden. Daarna worden de logboeken automatisch verwijderd.
Wat doet USB Protection als de telefoon vergrendeld is?
Als USB Protection is ingeschakeld, zijn nieuwe USB-verbindingen standaard alleen geschikt om op te laden zolang de telefoon vergrendeld is. Een verbinding die al actief was voordat het scherm vergrendelde, blijft bestaan.
Google noemt Pixel 6 en nieuwere modellen en daarnaast geselecteerde Android 17-apparaten als geschikt voor USB Protection. Verschillen in hardware kunnen functies beïnvloeden, zoals de oplaadsnelheid wanneer de telefoon vergrendeld is.
De drie overige beveiligingsfuncties
Disable WebGPU schakelt WebGPU in Chrome uit wanneer Advanced Protection actief is. Google presenteert dit als een manier om de blootstelling aan mogelijke aanvalsvlakken in de browser te verkleinen.
Failed Authentication Lock vergrendelt het apparaat na herhaalde mislukte authenticatiepogingen in instellingen of beveiligde apps. Deze functie is beschikbaar op geselecteerde Android 17-apparaten.
View Supporting Apps is een instellingenpagina met geïnstalleerde apps die de status van Advanced Protection controleren. Google kan ontwikkelaars laten weten wanneer iemand de beveiligingsmodus inschakelt, zodat zij functies voor die gebruikers kunnen activeren.
