DRM-Durchleitung und Datenschutz
Keystore Passthrough hält ausgewählte Medien-Apps auf Androids echtem Zertifikatspfad.
Wo zu finden: Anwendungen. Wo ist welche Funktion?
Vorgehen
- DRM-Durchleitung für Apps mit echtem Keystore-Pfad beibehalten.
- Unter Profile privacy=isolate für unterstützte deviceUniqueId-Isolation setzen.
- Wiedergabeschutz und ID-Datenschutz sind getrennt.
Details und Grenzen
Identifier Privacy ersetzt nur das unterstützte stable-AIDL-deviceUniqueId für privacy=isolate durch ein stabiles app-spezifisches Pseudonym, das nicht aus dem echten DRM-ID abgeleitet wird.
drm_packages.txt unterstützt exakte Pakete und begrenzte Wildcards. Beim Erstellen des Plugins werden Paketname und Benutzerkontext (Multi-User / Work-Profile) erfasst. Der Privacy Hook ist auf IDrmFactory / IDrmPlugin.getPropertyByteArray("deviceUniqueId") begrenzt und ändert keine HIDL-Pfade, Security Level, Lizenzen, Provisioning, Keys, Sessions, HDCP oder String Properties.
Bei unerwartetem ABI bleibt die Originalantwort erhalten.