Com planeja Google controlar les aplicacions falses dAndroid distribuïdes a Play Store

Aquests canvis posaran punt final a la distribució d'aplicacions malicioses a través de Play Store?

Després de veure un augment en la distribució d'aplicacions enganyoses i comptes de desenvolupadors maliciosos, Google ha anunciat plans de seguretat addicionals. A partir de dilluns, per validar la identitat del desenvolupador i per superar el problema de les apps falses, ara Google demanarà la 2FA i l'adreça física del desenvolupador.

Però, com millorarà això la integritat de les aplicacions de Play Store?

Abans de l'anunci, Google només demanava una adreça de correu electrònic i un número de telèfon. Però ara, en demanar detalls addicionals de verificació d'identitat, com ara si el compte és propietat d'una persona o empresa, un nom de contacte, una adreça física i la verificació de dades de correu electrònic i telèfon, el procés serà més estricte. Això significa que els lladres no tindran l'oportunitat de fer circular aplicacions falses i enganyar els usuaris.

L'anunci l'ha fet l'empresa .

Aquesta informació serà pública?

No, la informació compartida amb Google no serà pública. Es conservarà amb Google per ajudar a confirmar la identitat i comunicar-se amb el desenvolupador.

Segons Google, la cronologia d'aquests propers canvis serà:

• A partir del 28 de juny de 2021, els desenvolupadors podran anunciar el seu tipus de compte i verificar les dades de contacte.
• A partir d'agost, per obrir un nou compte de desenvolupador, caldrà esmentar el tipus de compte i verificar les dades de contacte en registrar-se. 2FA també serà obligatori per als nous comptes de desenvolupadors.
• A finals d'aquest any, el compte de cada desenvolupador haurà d'especificar el seu tipus de compte, verificar les credencials i habilitar 2FA.

A més d'això, diu el gegant tecnològic, s'estan fent els canvis per mantenir Google Play segur i protegit. Això ajudarà a servir millor la comunitat.

Per què la verificació en dos passos? Com ajudarà?

La millor manera de mantenir la seguretat i augmentar el valor de les eines La verificació en dos passos de Google és imprescindible. Com que utilitza la vostra contrasenya i una segona manera (missatge de text enviat a un número de telèfon registrat, una aplicació d'autenticació, clau de seguretat de maquinari o alertes) per identificar-vos, el nivell de seguretat augmenta. A més, això confirma que hi ha una persona real a l'altre costat de la pantalla.

1. Per configurar la verificació en dos passos, visiteu https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Feu clic a Comença
3. Inicieu la sessió al vostre compte i seguiu les instruccions a la pantalla per configurar la verificació en dos passos.

Com ajuda la verificació en dos passos?

• Amb la verificació en dos passos activada, el dolent no podrà accedir al vostre compte. Diguem, per exemple, que poden piratejar la contrasenya, encara que per entrar al compte necessitaran la clau de seguretat.

• La signatura requerirà la vostra contrasenya i la clau de seguretat rebuda.

• Els codis de verificació estan creats exclusivament per al vostre compte i només es poden utilitzar una vegada.

Requisit de Google per garantir la seguretat

• Per garantir que la informació proporcionada pel desenvolupador és genuïna, Google farà trucades ocasionals i enviarà correus electrònics.
• L' adreça de correu electrònic proporcionada pel desenvolupador ha de ser diferent de la que s'utilitza per crear un compte de Google. A més, es recomana utilitzar una adreça de correu electrònic del domini (si en teniu una).
• L'adreça de correu electrònic de contacte per a comptes empresarials o organitzacions no ha de ser genèrica ni personal. Ha d'estar associat a l'organització.
• L'autenticació de dos factors per als usuaris de Google Play Console serà obligatòria.
• Ja no es permetrà escriure paraules en majúscules. (Si és el nom de la marca, està bé.)
• No permetrà incloure emoji al nom de l'aplicació.
• Els títols de les aplicacions estaran limitats a 30 caràcters.
• No es pot incentivar la instal·lació afegint frases com ara descarregar ara.
• Google no permetrà promocionar ofertes incloent un bàner de venda a la icona d'una aplicació.

Cronologia per a desenvolupadors

Segons s'informa, els desenvolupadors d'Android tenen temps per declarar la informació sol·licitada fins al segon trimestre del 2022. Això vol dir que durant els primers tres mesos del 2022 els usuaris podran veure la nova Secció de Seguretat.

Per què aquest moviment?

Aquest moviment pot ajudar a reduir el nombre d'estafes o d'aplicacions fraudulentes a Google Play Store . Mentre es verifica la informació, si s'aixeca un ull de sospita, Google podrà fer-hi front. Això significa que Google podrà identificar persones amb intencions malicioses i podrà distingir entre usuaris reals i els que treballen amb àlies.

Google planeja alguna cosa més?

Amb l'anunci d'un canvi per als desenvolupadors de Google Play, a partir d'aquest agost, les aplicacions de Play s'hauran de publicar en el format Android App Bundle. Això vol dir que Google està abandonant els APK i ara només s'utilitzaran les aplicacions que utilitzen Android App Bundles.

A mesura que arriba aquest anunci, poc després de l'anunci de Windows 11 que inclou la possibilitat de descarregar aplicacions d'Android com a APK, les coses semblen sospitoses. El pla de Google és fer que menys aplicacions estiguin disponibles a Windows 11? Google vol mantenir la seva aplicació com Apple?

Si aquest és el cas, quin és el futur de Microsoft?

Creus que els passos que està fent Google en nom d'oferir seguretat són correctes? O hi ha un pla? Quina idea et fa després de saber tot això?

Feu-nos saber la vostra opinió deixant-nos els vostres comentaris a la secció de comentaris.