Kuidas Google kavatseb kontrollida Play poes levitatavaid Androidi võltsrakendusi

Kas need muudatused panevad punkti pahatahtlike rakenduste levitamisele Play poe kaudu?

Pärast petlike rakenduste ja pahatahtlike arendajakontode leviku kasvu on Google teatanud täiendavatest turvaplaanidest. Alates esmaspäevast küsib Google arendaja identiteedi kinnitamiseks ja võltsrakenduste probleemi lahendamiseks nüüd 2FA-d ja arendaja füüsilist aadressi.

Kuid kuidas see suurendab Play poe rakenduste terviklikkust?

Enne teadaannet küsis Google ainult e-posti aadressi ja telefoninumbrit. Kuid nüüd, kui küsite täiendavaid identiteedi kinnitamise üksikasju, näiteks – kas konto kuulub isikule või ettevõttele, kontaktisiku nime, füüsilist aadressi ning meili- ja telefoniandmete kontrollimist, muutub protsess rangemaks. See tähendab, et kelmid ei saa võimalust levitada võltsrakendusi ja lollitada kasutajaid.

Teate tegi firma .

Kas see teave on avalik?

Ei, Google'iga jagatud teave ei ole avalik. Seda hoitakse Google'is, et aidata isikut kinnitada ja arendajaga suhelda.

Google'i sõnul on nende eelseisvate muudatuste ajakava järgmine:

• Alates 28. juunist 2021 saavad arendajad teatada oma konto tüübi ja kinnitada kontaktandmed.
• Alates augustist on uue arendajakonto avamiseks kohustuslik registreerumisel konto tüübi mainimine ja kontaktandmete kinnitamine. 2FA on volitatud ka uute arendajakontode jaoks.
• Hiljem sel aastal peab iga arendaja konto määrama oma konto tüübi, kinnitama mandaadid ja lubama 2FA.

Lisaks sellele tehakse tehnoloogiahiiglase sõnul muudatusi, et Google Play oleks turvaline ja turvaline. See aitab kogukonda paremini teenindada.

Miks kaheastmeline kinnitamine? Kuidas see aitab?

Parim viis turvalisuse tagamiseks ja tööriistade väärtuse suurendamiseks on Google'i kaheastmeline kinnitamine kohustuslik. Kuna see kasutab teie tuvastamiseks nii teie parooli kui ka teist viisi (tekstsõnum, mis saadetakse registreeritud telefoninumbrile, autentimisrakendus, riistvaraline turvavõti või hoiatused), on turvalisuse tase kõrgem. Lisaks kinnitab see, et ekraani teisel poolel on päris inimene.

1. Kaheastmelise kinnitamise seadistamiseks külastage aadressi https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Klõpsake nuppu Alusta
3. Logige oma kontole sisse ja järgige kaheastmelise kinnitamise seadistamiseks ekraanil kuvatavaid juhiseid.

Kuidas kaheastmeline kinnitamine aitab?

• Kui kaheastmeline kinnitamine on aktiveeritud, ei pääse pahalane teie kontole juurde. Oletame, et nad võivad parooli häkkida, kuid kontole pääsemiseks on siiski vaja turvavõtit.

• Allkirjastamiseks on vaja teie parooli ja turvavõtit.

• Kinnituskoodid on loodud teie konto jaoks ainulaadselt ja neid saab kasutada ainult üks kord.

Google'i nõue ohutuse tagamiseks

• Tagamaks, et arendaja esitatud teave on ehtne, helistab Google aeg-ajalt ja saadab meile.
• E-posti aadressile , mida arendaja peaks olema erinev sellest, mida kasutatakse, et luua Google'i konto. Lisaks on soovitatav kasutada domeeni e-posti aadressi (kui teil see on).
• Ettevõttekontode või organisatsioonide kontakte-posti aadress ei tohiks olla üldine ega isiklik. See peaks olema organisatsiooniga seotud.
• Kahefaktoriline autentimine on Google Play Console'i ​​kasutajatele kohustuslik.
• Sõnade kirjutamine suurte tähtedega pole enam lubatud. (Kui see on kaubamärgi nimi, siis pole midagi.)
• Ei luba emotikonide lisamist rakenduse nimesse.
• Rakenduste pealkirjad on piiratud 30 tähemärgiga.
• Installimist ei saa ergutada, lisades fraase, nagu laadige kohe alla.
• Google ei luba reklaamida pakkumisi, lisades rakenduse ikoonile müügibänneri.

Ajaskaala arendajatele

Väidetavalt on Androidi arendajatel aega nõutud teabe avaldamiseks 2022. aasta teise kvartalini. See tähendab, et 2022. aasta esimese kolme kuu jooksul saavad kasutajad näha uut ohutuse jaotist.

Miks see käik?

See samm võib aidata vähendada pettuste või petturlike rakenduste arvu Google Play poes . Kui teabe kontrollimisel tekib kahtlus, saab Google sellega tegeleda. See tähendab, et Google suudab tuvastada pahatahtlike kavatsustega inimesi ja teha vahet tegelike kasutajate ja varjunimede all töötavate kasutajate vahel.

Kas Google plaanib veel midagi?

Kuna Google Play arendajate jaoks on välja kuulutatud muudatus, tuleb alates augustist Play rakendused avaldada Android App Bundle'i vormingus. See tähendab, et Google loobub APK-dest ja nüüd kasutatakse ainult Android App Bundle'i kasutavaid rakendusi.

Selle teate saabumisel tunduvad asjad varsti pärast Windows 11 väljakuulutamist, mis on varustatud võimalusega Androidi rakendusi APK-dena külglaadida. Kas Google kavatseb teha Windows 11-s vähem rakendusi? Kas Google soovib oma rakendust endale jätta nagu Apple?

Kui see nii on, milline on Microsofti tulevik?

Kas teie arvates on Google'i sammud turvalisuse pakkumise nimel õiged? Või on plaan? Mis idee teil tekib pärast seda kõike teadmist?

Andke meile oma arvamusest teada, jättes meile oma tagasiside kommentaaride jaotisesse.