Kuinka Google aikoo hallita Play Kaupassa jaettuja väärennettyjä Android-sovelluksia

Pysäyttävätkö nämä muutokset haitallisten sovellusten jakelun Play Kaupan kautta?

Nähtyään petollisten sovellusten ja haitallisten kehittäjätilien leviämisen lisääntyneen Google on ilmoittanut lisätietoturvasuunnitelmista. Maanantaista alkaen Google pyytää kehittäjän identiteetin vahvistamiseksi ja väärennettyjen sovellusten ongelman ratkaisemiseksi nyt 2FA:ta ja kehittäjän fyysistä osoitetta.

Mutta miten tämä parantaa Play Kaupan sovellusten eheyttä?

Ennen ilmoitusta Google pyysi vain sähköpostiosoitetta ja puhelinnumeroa. Mutta nyt, kun pyydät lisätietoja henkilöllisyyden vahvistamisesta, kuten – onko tilin henkilön tai yrityksen omistama, yhteyshenkilön nimeä, fyysistä osoitetta ja sähköpostin ja puhelimen tietojen vahvistusta – prosessi on tiukempi. Tämä tarkoittaa, että roistot eivät saa mahdollisuutta levittää väärennettyjä sovelluksia ja huijata käyttäjiä.

Ilmoituksen teki yhtiö .

Onko tämä tieto julkista?

Ei, Googlelle jaetut tiedot eivät ole julkisia. Se säilytetään Googlessa henkilöllisyyden vahvistamiseksi ja kehittäjän kanssa kommunikoimiseksi.

Googlen mukaan näiden tulevien muutosten aikajana on:

• 28.6.2021 alkaen kehittäjät voivat ilmoittaa tilityyppinsä ja vahvistaa yhteystietonsa.
• Elokuusta eteenpäin uuden kehittäjätilin avaaminen edellyttää tilin tyypin mainitsemista ja yhteystietojen vahvistamista rekisteröitymisen yhteydessä. 2FA on myös pakollinen uusille kehittäjätileille.
• Myöhemmin tänä vuonna jokaisen kehittäjän tilin on määritettävä tilityyppi, vahvistettava kirjautumistiedot ja otettava käyttöön 2FA.

Tämän lisäksi teknologiajätti sanoo, että muutoksia tehdään Google Playn turvaamiseksi. Tämä auttaa palvelemaan yhteisöä paremmin.

Miksi kaksivaiheinen vahvistus? Miten se auttaa?

Paras tapa pysyä turvassa ja lisätä työkalujen arvoa Googlen 2-vaiheinen vahvistus on välttämätön. Koska se käyttää sekä salasanaasi että toista tapaa (tekstiviestiä, joka lähetetään rekisteröityyn puhelinnumeroon, todennussovellusta, laitteiston suojausavainta tai hälytyksiä) tunnistaakseen sinut, suojaustaso on korkeampi. Lisäksi tämä vahvistaa, että näytön toisella puolella on todellinen henkilö.

1. Ota kaksivaiheinen vahvistus käyttöön osoitteessa https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Napsauta Aloita
3. Kirjaudu tilillesi ja määritä kaksivaiheinen vahvistus noudattamalla näytön ohjeita.

Miten 2-vaiheinen vahvistus auttaa?

• Kun 2-vaiheinen vahvistus on aktivoitu, pahis ei pääse käyttämään tiliäsi. Oletetaan esimerkiksi, että he voivat murtautua salasanaan, mutta tilille pääsemiseksi tarvitaan suojausavain.

• Allekirjoittaminen vaatii salasanasi ja suojausavaimen vastaanotettua.

• Vahvistuskoodit on laadittu yksilöllisesti tilillesi, ja niitä voi käyttää vain kerran.

Googlen vaatimus turvallisuuden takaamiseksi

• Varmistaakseen, että kehittäjän antamat tiedot ovat aitoja, Google soittaa satunnaisesti ja lähettää sähköposteja.
• Sähköpostiosoitteeseen kehittäjä pitäisi olla erilainen kuin se, jota käytetään luoda Google-tilin. Lisäksi suositellaan verkkotunnuksen sähköpostiosoitteen käyttöä (jos sinulla on sellainen).
• Yritystilien tai organisaatioiden yhteyssähköpostiosoite ei saa olla yleinen tai henkilökohtainen. Sen tulee liittyä organisaatioon.
• Kaksivaiheinen todennus on pakollinen Google Play Console -käyttäjille.
• Sanojen kirjoittaminen isoilla kirjaimilla ei ole enää sallittua. (Jos se on merkin nimi, se ei haittaa.)
• Ei salli emojien sisällyttämistä sovelluksen nimeen.
• Sovellusten otsikoissa saa olla enintään 30 merkkiä.
• Ei voi kannustaa asennettua lisäämällä lauseita, kuten lataa nyt.
• Google ei salli tarjousten mainostamista lisäämällä Alennusbanneria sovelluskuvakkeeseen.

Aikajana kehittäjille

Tietojen mukaan Android-kehittäjillä on aikaa ilmoittaa pyydetyt tiedot vuoden 2022 toiselle neljännekselle. Tämä tarkoittaa, että vuoden 2022 kolmen ensimmäisen kuukauden aikana käyttäjät voivat nähdä uuden Turvallisuusosion.

Miksi tämä siirto?

Tämä saattaa auttaa vähentämään huijausten tai vilpillisten sovellusten määrää Google Play Kaupassa . Tietojen tarkistamisen aikana Google pystyy käsittelemään sitä, jos epäilys herää. Tämä tarkoittaa, että Google pystyy tunnistamaan ihmiset, joilla on ilkeä tarkoitus, ja erottaa todelliset käyttäjät aliaksilla työskentelevistä.

Suunnitteleeko Google enää mitään?

Google Play -kehittäjien muutosilmoituksen myötä Play-sovellukset on julkaistava tästä elokuusta alkaen Android App Bundle -muodossa. Tämä tarkoittaa, että Google luopuu APK:ista ja nyt käytetään vain Android App Bundle -paketteja käyttäviä sovelluksia.

Tämän ilmoituksen tullessa asiat näyttävät hämärältä pian sen jälkeen, kun Windows 11 on julkistettu, ja siinä on mahdollisuus ladata Android-sovelluksia sivulta APK:ina. Aikooko Google tuoda vähemmän sovelluksia saataville Windows 11:ssä? Haluaako Google pitää sovelluksensa itselleen kuten Apple?

Jos näin on, mikä on Microsoftin tulevaisuus?

Ovatko Googlen toimet turvallisuuden tarjoamisen nimissä mielestäsi oikeita? Vai onko suunnitelmaa? Millaisen ajatuksen saat, kun tiedät tämän kaiken?

Kerro meille mielipiteesi jättämällä meille palautetta kommenttiosiossa.