Hvernig Google ætlar að stjórna fölsuðum Android öppum sem dreift er í Play Store

Munu þessar breytingar setja punkt í dreifingu illgjarnra forrita í gegnum Play Store?

Eftir að hafa séð aukna dreifingu villandi forrita og illgjarnra þróunarreikninga hefur Google tilkynnt um viðbótaröryggisáætlanir. Frá og með mánudegi, til að sannreyna auðkenni þróunaraðila og til að vinna bug á vandamálinu með fölsuð forrit, mun Google nú biðja um 2FA og heimilisfang þróunaraðilans.

En hvernig mun þetta auka heilleika Play Store forrita?

Áður en tilkynningin var tilkynnt var Google aðeins notað til að biðja um netfang og símanúmer. En núna, með því að biðja um frekari upplýsingar um auðkennisstaðfestingu eins og - hvort reikningurinn er í eigu einstaklings eða fyrirtækis, nafn tengiliðar, heimilisfang og staðfestingu á tölvupósti og símaupplýsingum verður ferlið strangara. Þetta þýðir að glæpamenn munu ekki fá tækifæri til að dreifa fölsuðum öppum og blekkja notendur.

Tilkynningin var send frá félaginu .

Verða þessar upplýsingar opinberar?

Nei, upplýsingarnar sem deilt er með Google verða ekki opinberar. Það verður geymt hjá Google til að hjálpa til við að staðfesta auðkennið og hafa samskipti við þróunaraðilann.

Samkvæmt Google mun tímalínan fyrir þessar væntanlegu breytingar vera:

• Frá og með 28. júní 2021 munu þróunaraðilar geta tilkynnt um reikningstegund sína og staðfest tengiliðaupplýsingar.
• Frá ágúst og áfram, til að opna nýjan þróunarreikning, verður að nefna reikningstegund og staðfesta tengiliðaupplýsingar við skráningu. 2FA mun einnig fá umboð fyrir nýja þróunarreikninga.
• Seinna á þessu ári verður reikningur hvers þróunaraðila að tilgreina reikningstegund sína, staðfesta skilríki og virkja 2FA.

Í viðbót við þetta, segir tæknirisinn, að breytingarnar séu gerðar til að halda Google Play öruggum og öruggum. Þetta mun hjálpa til við að þjóna samfélaginu betur.

Af hverju tvíþætt staðfesting? Hvernig mun það hjálpa?

Besta leiðin til að vera örugg og auka verðmæti tækja. Tvíþætta staðfesting Google er nauðsynleg. Þar sem það notar bæði lykilorðið þitt og aðra leið (textaskilaboð send í skráð símanúmer, auðkenningarforrit, vélbúnaðaröryggislykill eða tilkynningar) til að auðkenna þig, er öryggisstigið aukið. Þar að auki, þetta staðfestir að það er raunveruleg manneskja hinum megin á skjánum.

1. Til að setja upp tvíþætta staðfestingu skaltu fara á https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Smelltu á Byrjaðu
3. Skráðu þig inn á reikninginn þinn og fylgdu leiðbeiningunum á skjánum til að setja upp tvíþætta staðfestingu.

Hvernig hjálpar tvíþætt staðfesting?

• Þegar tvíþætta staðfesting er virkjuð mun vondi kallinn ekki fá a��gang að reikningnum þínum. Segðu til dæmis að þeir geti hakkað lykilorðið, samt þarf öryggislykilinn til að komast inn á reikninginn.

• Til að skrifa undir þarf lykilorðið þitt og öryggislykilinn móttekinn.

• Staðfestingarkóðar eru sérsniðnir fyrir reikninginn þinn og aðeins er hægt að nota þá einu sinni.

Krafa Google um að tryggja öryggi

• Til að tryggja að upplýsingarnar sem þróunaraðilinn gefur upp séu ósviknar mun Google hringja af og til og senda tölvupóst.
• The Netfangið veitt af framkvæmdaraðila skal vera mismunandi frá einum notað til að búa til Google reikning. Ennfremur er mælt með því að nota netfang frá léninu (ef þú ert með slíkt).
• Samskiptanetfangið fyrir viðskiptareikninga eða stofnanir ætti ekki að vera almennt eða persónulegt. Það ætti að vera tengt stofnuninni.
• Tvíþætt auðkenning fyrir notendur Google Play Console verður skylda.
• Ekki verður lengur leyft að skrifa orð með hástöfum. (Ef það er nafn vörumerkisins þá er það í lagi.)
• Mun ekki leyfa að innihalda emoji í nafni appsins.
• Titill forrita verður takmarkaður við 30 stafi.
• Ekki er hægt að hvetja til uppsetningar með því að bæta við setningum eins og niðurhal núna.
• Google mun ekki leyfa kynningu á tilboðum með því að setja útsöluborða í app tákni.

Tímalína fyrir forritara

Að sögn, til að lýsa yfir umbeðnum upplýsingum, hafa Android forritarar tíma til annars ársfjórðungs komandi 2022. Þetta þýðir að á fyrstu þremur mánuðum ársins 2022 munu notendur geta séð nýja öryggishlutann.

Hvers vegna þessi hreyfing?

Þessi ráðstöfun gæti hjálpað til við að fækka svindli eða svikaöppum í Google Play Store . Þegar upplýsingarnar eru staðfestar, ef grunur vaknar, mun Google geta tekist á við þær. Þetta þýðir að Google mun geta borið kennsl á fólk með illgjarn ásetning og mun geta greint á milli raunverulegra notenda og þeirra sem vinna undir samheiti.

Er Google að skipuleggja eitthvað meira?

Með tilkynningu um breytingu fyrir Google Play forritara, frá og með ágúst, verða Play forrit að vera birt á Android App Bundle sniði. Þetta þýðir að Google er að hætta við APKs og nú verða forritin sem nota Android forritabúnt eingöngu notuð.

Þegar þessi tilkynning kemur, fljótlega eftir tilkynninguna um Windows 11 sem kemur með getu til að hlaða Android öppum frá hlið sem APK-skrár, virðast hlutirnir fiskur. Er það áætlun Google að gera færri forrit aðgengileg á Windows 11? Vill Google halda appinu sínu fyrir sig eins og Apple?

Ef þetta er raunin, hver er framtíð Microsoft?

Telur þú að skrefin sem Google tekur í nafni þess að bjóða upp á öryggi séu rétt? Eða er einhver áætlun? Hvaða hugmynd færðu eftir að hafa vitað þetta allt?

Láttu okkur vita álit þitt með því að skilja eftir athugasemdir þínar í athugasemdahlutanum.