Как Google планирует контролировать поддельные приложения для Android, распространяемые в Play Store

Положат ли эти изменения полный конец распространению вредоносных приложений через Play Store?

Увидев рост распространения мошеннических приложений и вредоносных учетных записей разработчиков, Google объявил о дополнительных планах безопасности. Начиная с понедельника, чтобы подтвердить личность разработчика и решить проблему поддельных приложений, Google теперь будет запрашивать двухфакторную аутентификацию и физический адрес разработчика.

Но как это повысит целостность приложений Play Store?

До объявления Google запрашивал только адрес электронной почты и номер телефона. Но теперь, запросив дополнительные данные для проверки личности, такие как – принадлежит ли учетная запись физическому или юридическому лицу, контактное имя, физический адрес и проверка электронной почты и данных телефона, процесс будет более строгим. Это означает, что у мошенников не будет возможности распространять поддельные приложения и вводить в заблуждение пользователей.

Объявление было сделано компанией.

Будет ли эта информация общедоступной?

Нет, информация, переданная в Google, не будет общедоступной. Он будет храниться в Google, чтобы помочь подтвердить личность и связаться с разработчиком.

Согласно Google, график предстоящих изменений будет следующим:

• С 28 июня 2021 года разработчики смогут объявлять тип своей учетной записи и проверять контактные данные.
• Начиная с августа, чтобы открыть новую учетную запись разработчика, необходимо будет указать тип учетной записи и проверить контактные данные при регистрации. 2FA также будет обязательным для новых учетных записей разработчиков.
• Позже в этом году в учетной записи каждого разработчика необходимо будет указать тип своей учетной записи, проверить учетные данные и включить 2FA.

В дополнение к этому, по словам технического гиганта, вносятся изменения, чтобы обеспечить безопасность и надежность игры в Google. Это поможет лучше служить сообществу.

Почему двухэтапная аутентификация? Как это поможет?

Лучший способ обеспечить безопасность и повысить ценность инструментов. Двухэтапная аутентификация от Google просто необходима. Поскольку он использует ваш пароль и второй способ (текстовое сообщение, отправленное на зарегистрированный номер телефона, приложение для аутентификации, аппаратный ключ безопасности или предупреждения) для вашей идентификации, уровень безопасности повышается. Более того, это подтверждает, что по ту сторону экрана есть реальный человек.

1. Чтобы настроить двухэтапную аутентификацию, посетите https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Нажмите “Начать”
3. Войдите в свою учетную запись и следуйте инструкциям на экране, чтобы настроить двухэтапную аутентификацию.

Чем помогает двухэтапная аутентификация?

• При активированной двухэтапной проверке злоумышленник не сможет получить доступ к вашей учетной записи. Скажем, например, они могут взломать пароль, но для входа в учетную запись потребуется ключ безопасности.

• Для подписи потребуется ваш пароль и полученный ключ безопасности.

• Коды подтверждения уникальны для вашей учетной записи, и их можно использовать только один раз.

Требования Google по обеспечению безопасности

• Чтобы гарантировать подлинность информации, предоставленной разработчиком, Google будет время от времени звонить и отправлять электронные письма.
• Адрес электронной почты, предоставленный разработчиком, должен отличаться от того, который использовался для создания учетной записи Google. Кроме того, рекомендуется использовать адрес электронной почты из домена (если он у вас есть).
• Контактный адрес электронной почты для корпоративных аккаунтов или организаций не должен быть общим или личным. Он должен быть связан с организацией.
• Двухфакторная аутентификация для пользователей консоли Google Play будет обязательной.
• Запрещается писать слова заглавными буквами. (Если это название бренда, ничего страшного.)
• Не позволит включать смайлики в название приложения.
• Названия приложений будут ограничены 30 символами.
• Невозможно стимулировать установку, добавляя фразы типа “скачать сейчас”.
• Google не разрешает продвигать сделки, добавляя баннер продажи в значок приложения.

График для разработчиков

Как сообщается, для оглашения запрошенной информации у разработчиков Android есть время до второго квартала наступающего 2022 года. Это означает, что в течение первых трех месяцев 2022 года пользователи смогут увидеть новый Раздел безопасности.

Почему этот ход?

Этот шаг может помочь уменьшить количество мошенничества или мошеннических приложений в Google Play Store. При проверке информации, если появится подозрение, Google сможет с этим справиться. Это означает, что Google сможет выявлять людей со злым умыслом и отличать реальных пользователей от тех, кто работает под псевдонимами.

Планирует ли Google что-нибудь еще?

С объявлением об изменениях для разработчиков Google Play, начиная с августа этого года, приложения Play должны будут публиковаться в формате Android App Bundle. Это означает, что Google отказывается от APK, и теперь будут использоваться только приложения, использующие Android App Bundle.

По мере появления этого объявления, вскоре после анонса Windows 11 с возможностью загрузки сторонних приложений Android в виде APK, все кажется подозрительным. Планирует ли Google сделать меньше приложений доступными в Windows 11? Не хочет ли Google оставить свое приложение при себе, как Apple?

Если это так, каково будущее Microsoft?

Как вы думаете, правильны ли шаги, предпринимаемые Google во имя обеспечения безопасности? Или есть план? Какое представление вы получите после того, как все это узнаете?

Сообщите нам свое мнение, оставив нам свой отзыв в разделе комментариев.