Hvordan Google planlægger at kontrollere falske Android-apps distribueret i Play Butik

Vil disse ændringer sætte en stopper for ondsindet appdistribution via Play Butik?

Efter at have set en stigning i distributionen af ​​vildledende apps og ondsindede udviklerkonti, har Google annonceret yderligere sikkerhedsplaner. Fra mandag vil Google nu bede om 2FA og udviklerens fysiske adresse for at validere udviklerens identitet og for at overvinde problemet med falske apps.

Men hvordan vil dette forbedre integriteten af ​​Play Butik-apps?

Før meddelelsen plejede Google kun at bede om en e-mailadresse og et telefonnummer. Men nu, ved at bede om yderligere identitetsbekræftelsesdetaljer som – om kontoen ejes af en person eller virksomhed, et kontaktnavn, en fysisk adresse og verifikation af e-mail- og telefonoplysninger, vil processen være strengere. Det betyder, at skurke ikke får en chance for at cirkulere falske apps og narre brugere.

Meddelelsen er foretaget af selskabet .

Vil disse oplysninger være offentlige?

Nej, de oplysninger, der deles med Google, vil ikke være offentlige. Det vil blive opbevaret hos Google for at hjælpe med at bekræfte identiteten og kommunikere med udvikleren.

Ifølge Google vil tidslinjen for disse kommende ændringer være:

• Fra den 28. juni 2021 vil udviklere kunne annoncere deres kontotype og bekræfte kontaktoplysninger.
• Fra august og fremefter vil det være et must at åbne en ny udviklerkonto, at nævne kontotype og bekræfte kontaktoplysninger ved tilmelding. 2FA vil også få mandat til nye udviklerkonti.
• Senere i år skal hver udviklers konto angive deres kontotype, bekræfte legitimationsoplysninger og aktivere 2FA.

Ud over dette, siger teknologigiganten, bliver ændringerne lavet for at holde Google play sikkert og sikkert. Dette vil hjælpe med at tjene samfundet bedre.

Hvorfor 2-trinsbekræftelse? Hvordan vil det hjælpe?

Den bedste måde at forblive sikker og øge værdien af ​​værktøjer Googles 2-trinsbekræftelse er et must. Da den bruger både din adgangskode og en anden måde (sms sendt til et registreret telefonnummer, en autentificeringsapp, hardwaresikkerhedsnøgle eller advarsler) til at identificere dig, øges sikkerhedsniveauet. Desuden bekræfter dette, at der er en rigtig person på den anden side af skærmen.

1. For at konfigurere 2-trinsbekræftelse skal du besøge https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Klik på Kom i gang
3. Log ind på din konto, og følg instruktionerne på skærmen for at konfigurere 2-trinsbekræftelse.

Hvordan hjælper 2-trinsbekræftelse?

• Med 2-trinsbekræftelse aktiveret vil skurken ikke kunne få adgang til din konto. Sig for eksempel, at de kan hacke adgangskoden, men for at komme ind på kontoen skal du have sikkerhedsnøglen.

• Signering kræver din adgangskode og den modtagne sikkerhedsnøgle.

• Bekræftelseskoder er unikt udformet til din konto, og de kan kun bruges én gang.

Googles krav om at sikre sikkerhed

• For at sikre, at oplysningerne fra udvikleren er ægte, foretager Google lejlighedsvise opkald og sender e-mails.
• Den e-mail-adresse, som bygherren skal være forskellig fra den, der anvendes til at oprette en Google-konto. Desuden foreslås det at bruge en e-mailadresse fra domænet (hvis du har en).
• Kontakt-e-mailadressen for virksomhedskonti eller organisationer bør ikke være generisk eller personlig. Det skal være tilknyttet organisationen.
• To-faktor-godkendelse for Google Play Console-brugere vil være obligatorisk.
• Det er ikke længere tilladt at skrive ord med store bogstaver. (Hvis det er navnet på mærket, så er det okay.)
• Tillader ikke at inkludere emoji i appnavnet.
• Apptitler vil være begrænset til 30 tegn.
• Kan ikke tilskynde installeret ved at tilføje sætninger som download nu.
• Google tillader ikke promovering af aftaler ved at inkludere et udsalgsbanner i et appikon.

Tidslinje for udviklere

Efter sigende har Android-udviklere tid til at erklære de efterspurgte oplysninger indtil andet kvartal af kommende 2022. Dette betyder, at brugere i løbet af de første tre måneder af 2022 vil kunne se den nye sikkerhedssektion.

Hvorfor dette træk?

Dette træk kan hjælpe med at reducere antallet af svindel eller bedrageriske apps i Google Play Butik . Når oplysningerne bekræftes, vil Google være i stand til at håndtere dem, hvis der opstår mistanke. Dette betyder, at Google vil være i stand til at identificere personer med ondsindet hensigt og vil være i stand til at skelne mellem rigtige brugere og dem, der arbejder under aliasser.

Planlægger Google noget mere?

Med meddelelsen om en ændring for Google Play-udviklere, fra og med august, skal Play-apps udgives i Android App Bundle-formatet. Det betyder, at Google dropper APK'er, og nu vil apps, der bruger Android App Bundles, kun blive brugt.

Da denne meddelelse kommer, kort efter meddelelsen om Windows 11, der kommer med muligheden for at sideloade Android-apps som APK'er, virker tingene skumle. Er det Googles plan at gøre færre apps tilgængelige på Windows 11? Ønsker Google at beholde sin app for sig selv som Apple?

Hvis dette er tilfældet, hvad er fremtiden for Microsoft?

Synes du, at de skridt, Google tager i navnet på at tilbyde sikkerhed, er rigtige? Eller er der en plan? Hvilken idé får du efter at have vidst alt dette?

Fortæl os din mening ved at give os din feedback i kommentarfeltet.