Hur Google planerar att kontrollera falska Android-appar som distribueras på Play Butik

Kommer dessa ändringar att sätta punkt för distribution av skadlig app via Play Butik?

Efter att ha sett en ökning av distributionen av vilseledande appar och skadliga utvecklarkonton har Google tillkännagett ytterligare säkerhetsplaner. Från och med måndag kommer Google nu att be om 2FA och utvecklarens fysiska adress för att validera utvecklarens identitet och för att övervinna problemet med falska appar.

Men hur kommer detta att förbättra integriteten för appar i Play Butik?

Innan tillkännagivandet brukade Google bara be om en e-postadress och ett telefonnummer. Men nu, genom att be om ytterligare identitetsverifieringsdetaljer som – om kontot ägs av en person eller företag, ett kontaktnamn, en fysisk adress och verifiering av e-post- och telefondetaljer kommer processen att bli strängare. Detta innebär att skurkar inte kommer att få en chans att cirkulera falska appar och lura användare.

Tillkännagivandet gjordes av bolaget .

Kommer denna information att vara offentlig?

Nej, informationen som delas med Google kommer inte att vara offentlig. Den kommer att sparas hos Google för att hjälpa till att bekräfta identiteten och kommunicera med utvecklaren.

Enligt Google kommer tidslinjen för dessa kommande ändringar att vara:

• Från och med den 28 juni 2021 kommer utvecklare att kunna meddela sin kontotyp och verifiera kontaktuppgifter.
• Från och med augusti kommer det att vara ett måste för att öppna ett nytt utvecklarkonto, att nämna kontotyp och verifiera kontaktuppgifter vid registrering. 2FA kommer också att få mandat för nya utvecklarkonton.
• Senare i år kommer varje utvecklares konto att behöva ange sin kontotyp, verifiera referenser och aktivera 2FA.

Utöver detta, säger teknikjätten, görs ändringarna för att hålla Google play säkert och säkert. Detta kommer att hjälpa samhället bättre.

Varför tvåstegsverifiering? Hur kommer det att hjälpa?

Det bästa sättet att förbli säker och öka värdet av verktyg Googles tvåstegsverifiering är ett måste. Eftersom den använder både ditt lösenord och ett andra sätt (sms som skickas till ett registrerat telefonnummer, en autentiseringsapp, hårdvarusäkerhetsnyckel eller varningar) för att identifiera dig, höjs säkerhetsnivån. Dessutom bekräftar detta att det finns en riktig person på andra sidan av skärmen.

1. Om du vill ställa in tvåstegsverifiering besöker du https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Klicka på Kom igång
3. Logga in på ditt konto och följ instruktionerna på skärmen för att ställa in tvåstegsverifiering.

Hur hjälper tvåstegsverifiering?

• Med 2-stegsverifiering aktiverad kommer skurken inte att kunna komma åt ditt konto. Säg till exempel att de kan hacka lösenordet, men för att komma in på kontot behöver du säkerhetsnyckeln.

• För att signera krävs ditt lösenord och säkerhetsnyckeln.

• Verifieringskoder är unikt utformade för ditt konto och de kan endast användas en gång.

Googles krav på att garantera säkerhet

• För att säkerställa att informationen som tillhandahålls av utvecklaren är äkta kommer Google att ringa enstaka samtal och skicka e-postmeddelanden.
• Den e-postadress som av utvecklaren skulle vara annorlunda än den som används för att skapa ett Google-konto. Dessutom föreslås att du använder en e-postadress från domänen (om du har en sådan).
• Kontaktadressen för företagskonton eller organisationer bör inte vara allmän eller personlig. Det bör kopplas till organisationen.
• Tvåfaktorsautentisering för Google Play Console-användare kommer att vara obligatorisk.
• Det är inte längre tillåtet att skriva ord med versaler. (Om det är namnet på märket är det okej.)
• Tillåter inte inkludering av emoji i appnamnet.
• Apptitlar kommer att vara begränsade till 30 tecken.
• Kan inte motivera installerade genom att lägga till fraser som ladda ner nu.
• Google tillåter inte marknadsföring av erbjudanden genom att inkludera en rea-banner i en appikon.

Tidslinje för utvecklare

Enligt uppgift, för att deklarera den begärda informationen, har Android-utvecklare tid fram till andra kvartalet kommande 2022. Detta innebär att under de första tre månaderna av 2022 kommer användare att kunna se den nya säkerhetssektionen.

Varför denna flytt?

Detta drag kan hjälpa till att minska antalet bedrägerier eller bedrägliga appar i Google Play Butik . När informationen verifieras kommer Google att kunna hantera det om misstanke uppstår. Detta innebär att Google kommer att kunna identifiera personer med uppsåt och kommer att kunna skilja mellan riktiga användare och de som arbetar under alias.

Planerar Google något mer?

Med tillkännagivandet om en förändring för Google Play-utvecklare, från och med i augusti, kommer Play-appar att behöva publiceras i Android App Bundle-format. Det betyder att Google tar bort APK-filer och nu kommer appar som använder Android-app-paket endast att användas.

När det här tillkännagivandet kommer, strax efter tillkännagivandet av Windows 11 som kommer med möjligheten att ladda Android-appar som APK-filer, verkar det skumt. Är det Googles plan att göra färre appar tillgängliga på Windows 11? Vill Google behålla sin app för sig själv som Apple?

Om så är fallet, hur ser framtiden ut för Microsoft?

Tycker du att de steg som Google tar för att erbjuda säkerhet är rätt? Eller finns det en plan? Vilken idé får du efter att ha vetat allt detta?

Låt oss veta din åsikt genom att lämna oss din feedback i kommentarsfältet.