Amankan NFC

Android mendukung emulasi kartu di luar host, yang berarti emulasi kartu NFC dengan elemen pengaman. Untuk informasi selengkapnya, lihat Ringkasan emulasi kartu berbasis host.

Dalam kasus penggunaan tertentu seperti menggunakan FeliCa untuk transportasi umum, emulasi kartu di luar host diizinkan saat layar perangkat terkunci atau dinonaktifkan, atau saat perangkat dinonaktifkan.

NFC aman adalah fitur yang diperkenalkan di Android 10 yang memungkinkan emulasi kartu NFC off-host diaktifkan hanya saat layar perangkat tidak terkunci. Dengan menerapkan fitur ini, pengguna dapat mengaktifkan NFC Aman untuk meningkatkan keamanan.

Implementasi

Untuk menerapkan fitur NFC Aman, perangkat harus memiliki pengontrol NFC yang mendukung standar NCI 2.0 dan harus menggunakan framework NFC Proyek Open Source Android (AOSP). Tambahkan hardware (ro.boot.hardware.sku) yang mendukung fitur Amankan NFC di file XML resource NFC dengan atribut config_skuSupportsSecureNfc.

Framework API

Untuk menerapkan NFC Aman, terapkan API framework berikut yang ditemukan di Project Open Source Android:

UI Setelan

Di aplikasi Setelan, tambahkan tombol untuk memungkinkan pengguna mengaktifkan dan menonaktifkan fitur NFC Aman. Anda dapat menyesuaikan setelan default di aplikasi Setelan agar diaktifkan atau dinonaktifkan.

Gambar 1 menunjukkan contoh tombol untuk mengaktifkan dan menonaktifkan NFC Aman di aplikasi Setelan di Setelan > Perangkat terhubung > Preferensi koneksi > NFC > Wajibkan buka kunci perangkat untuk NFC.

Mengamankan alur UI NFC

Gambar 1. Contoh tombol beralih untuk mengaktifkan dan menonaktifkan NFC Aman

Saat NFC Aman diaktifkan dan pengguna menempatkan perangkat di pembaca NFC, Android akan menampilkan notifikasi Buka kunci untuk menggunakan NFC di layar kunci seperti yang ditunjukkan pada Gambar 2.

Notifikasi NFC aman

Gambar 2. Buka kunci untuk menggunakan notifikasi NFC di layar kunci

Validasi

Untuk memvalidasi penerapan, aktifkan fitur Amankan NFC dan pastikan emulasi kartu NFC dinonaktifkan saat layar perangkat nonaktif atau terkunci, dan saat perangkat dinonaktifkan.