Hvordan Google planlegger å kontrollere falske Android-apper distribuert på Play Store

Vil disse endringene sette en stopper for distribusjon av ondsinnet app via Play Store?

Etter å ha sett en økning i distribusjonen av villedende apper og ondsinnede utviklerkontoer, har Google annonsert ytterligere sikkerhetsplaner. Fra og med mandag, for å validere utviklerens identitet og for å overvinne problemet med falske apper, vil Google nå be om 2FA og den fysiske adressen til utvikleren.

Men hvordan vil dette forbedre integriteten til Play Store-apper?

Før kunngjøringen pleide Google bare å be om en e-postadresse og telefonnummer. Men nå, ved å be om ytterligere identitetsbekreftelsesdetaljer som – om kontoen eies av en person eller bedrift, et kontaktnavn, en fysisk adresse og bekreftelse av e-post- og telefondetaljer, vil prosessen bli strengere. Dette betyr at skurker ikke vil få en sjanse til å sirkulere falske apper og lure brukere.

Kunngjøringen ble gjort av selskapet .

Vil denne informasjonen være offentlig?

Nei, informasjonen som deles med Google vil ikke være offentlig. Den vil bli oppbevart hos Google for å hjelpe med å bekrefte identiteten og kommunisere med utvikleren.

Ifølge Google vil tidslinjen for disse kommende endringene være:

• Fra og med 28. juni 2021 vil utviklere kunne kunngjøre kontotypen sin og bekrefte kontaktinformasjonen.
• Fra august og utover, for å åpne en ny utviklerkonto, vil det være nødvendig å nevne kontotype og bekrefte kontaktinformasjon ved registrering. 2FA vil også få mandat for nye utviklerkontoer.
• Senere i år må hver utvikleres konto spesifisere sin kontotype, bekrefte legitimasjon og aktivere 2FA.

I tillegg til dette, sier teknologigiganten, blir endringene gjort for å holde Google play trygt og sikkert. Dette vil bidra til å tjene samfunnet bedre.

Hvorfor 2-trinns bekreftelse? Hvordan vil det hjelpe?

Den beste måten å holde seg sikker og øke verdien av verktøyene Googles 2-trinns bekreftelse er et must. Siden den bruker både passordet ditt og en annen måte (tekstmelding sendt til et registrert telefonnummer, en autentiseringsapp, maskinvaresikkerhetsnøkkel eller varsler) for å identifisere deg, økes sikkerhetsnivået. Dessuten bekrefter dette at det er en ekte person på den andre siden av skjermen.

1. For å konfigurere 2-trinns bekreftelse, gå til https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Klikk på Kom i gang
3. Logg på kontoen din og følg instruksjonene på skjermen for å konfigurere 2-trinns bekreftelse.

Hvordan hjelper 2-trinns bekreftelse?

• Med 2-trinns bekreftelse aktivert vil ikke skurken få tilgang til kontoen din. Si for eksempel at de kan hacke passordet, men for å komme inn på kontoen trenger du sikkerhetsnøkkelen.

• Signering vil kreve passordet ditt og sikkerhetsnøkkelen mottatt.

• Bekreftelseskoder er unikt laget for kontoen din, og de kan bare brukes én gang.

Googles krav om sikkerhet

• For å sikre at informasjonen fra utvikleren er ekte, vil Google ringe sporadiske og sende e-poster.
• Den e-postadressen oppgitt av utbygger bør være forskjellig fra den som brukes til å opprette en Google-konto. Videre anbefales det å bruke en e-postadresse fra domenet (hvis du har en).
• E-postadressen for kontakt for bedriftskontoer eller organisasjoner skal ikke være generisk eller personlig. Det bør være knyttet til organisasjonen.
• Tofaktorautentisering for Google Play Console-brukere vil være obligatorisk.
• Å skrive ord med store bokstaver vil ikke lenger være tillatt. (Hvis det er navnet på merket så er det greit.)
• Vil ikke tillate å inkludere emoji i appnavnet.
• Apptitler vil være begrenset til 30 tegn.
• Kan ikke stimulere installert ved å legge til setninger som last ned nå.
• Google tillater ikke markedsføring av avtaler ved å inkludere et salgsbanner i et appikon.

Tidslinje for utviklere

Angivelig, for å erklære den forespurte informasjonen, har Android-utviklere tid til andre kvartal av kommende 2022. Dette betyr at i løpet av de tre første månedene av 2022 vil brukere kunne se den nye sikkerhetsdelen.

Hvorfor dette trekket?

Dette trekket kan bidra til å redusere antallet svindel eller svindelapper i Google Play-butikken . Når du verifiserer informasjonen, vil Google være i stand til å håndtere det hvis det oppstår mistanke. Dette betyr at Google vil kunne identifisere personer med ondsinnet hensikt og vil kunne skille mellom ekte brukere og de som jobber under aliaser.

Planlegger Google noe mer?

Med kunngjøringen om en endring for Google Play-utviklere, fra og med august, må Play-apper publiseres i Android App Bundle-format. Dette betyr at Google dropper APK-er, og nå vil appene som bruker Android App Bundles bare bli brukt.

Når denne kunngjøringen kommer, like etter kunngjøringen av Windows 11 som kommer med muligheten til å sidelaste Android-apper som APK-er, virker ting fishy. Er det Googles plan å gjøre færre apper tilgjengelige på Windows 11? Ønsker Google å beholde appen sin for seg selv som Apple?

Hvis dette er tilfelle, hva er fremtiden for Microsoft?

Tror du at trinnene Google tar for å tilby sikkerhet er riktige? Eller er det en plan? Hvilken idé får du etter å ha visst alt dette?

Gi oss beskjed om din mening ved å gi oss din tilbakemelding i kommentarfeltet.