Google 計劃如何控制在 Play 商店中分發的虛假 Android 應用程序

這些變化是否會完全阻止通過 Play 商店分發惡意應用程序？

在看到欺騙性應用程序和惡意開發者帳戶的分佈增加後，谷歌宣布了額外的安全計劃。從周一開始，為了驗證開發者的身份並解決偽造應用程序的問題，谷歌現在將要求提供 2FA 和開發者的實際地址。

但這將如何增強 Play 商店應用程序的完整性？

在宣布之前，谷歌只要求提供電子郵件地址和電話號碼。但是現在，通過要求提供額外的身份驗證詳細信息，例如 - 帳戶是個人還是企業所有、聯繫人姓名、實際地址以及電子郵件和電話詳細信息的驗證，流程將更加嚴格。這意味著騙子將沒有機會傳播虛假應用程序並欺騙用戶。

該公告是由該公司發布的。

這些信息會公開嗎？

不會，與 Google 共享的信息不會公開。它將由 Google 保存以幫助確認身份並與開發者溝通。

據谷歌稱，這些即將發生的變化的時間表將是：

• 從 2021 年 6 月 28 日開始，開發人員將能夠公佈他們的帳戶類型並驗證聯繫方式。
• 從 8 月開始，要開設新的開發者帳戶，必須在註冊時提及帳戶類型並驗證聯繫方式。2FA 也將被強制用於新的開發者帳戶。
• 今年晚些時候，每個開發人員的帳戶都必須指定其帳戶類型、驗證憑據並啟用 2FA。

除此之外，這家科技巨頭表示，正在做出改變以確保谷歌遊戲的安全。這將有助於更好地為社區服務。

為什麼要進行兩步驗證？它將如何提供幫助？

保持安全和增加工具價值的最佳方式Google 的兩步驗證是必須的。由於它同時使用您的密碼和第二種方式（發送到註冊電話號碼的短信、身份驗證器應用程序、硬件安全密鑰或警報）來識別您的身份，因此提高了安全級別。此外，這證實了屏幕的另一側有一個真人。

1. 要設置兩步驗證，請訪問https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. 點擊開始
3. 登錄您的帳戶並按照屏幕上的說明設置兩步驗證。

兩步驗證有何幫助？

• 激活兩步驗證後，壞人將無法訪問您的帳戶。例如，他們可以破解密碼，但要進入帳戶仍需要安全密鑰。

• 簽名將需要您的密碼和收到的安全密鑰。

• 驗證碼專為您的帳戶設計，並且只能使用一次。

Google 對確保安全的要求

• 為確保開發者提供的信息是真實的，Google 會不定期撥打電話並發送電子郵件。
• 開發人員提供的電子郵件地址應與用於創建 Google 帳戶的電子郵件地址不同。此外，建議使用域中的電子郵件地址（如果您有）。
• 企業帳戶或組織的聯繫電子郵件地址不應是通用的或個人的。它應該與組織相關聯。
• Google Play Console 用戶的兩因素身份驗證將是強制性的。
• 將不再允許以大寫字母書寫單詞。（如果它是品牌名稱，那就沒問題了。）
• 不允許在應用名稱中包含表情符號。
• 應用程序標題將限制為 30 個字符。
• 無法通過添加諸如立即下載之類的短語來激勵安裝。
• Google 不允許通過在應用圖標中包含促銷橫幅來宣傳交易。

開發人員時間表

據報導，Android 開發者要公佈所要求的信息，時間要到 2022 年第二季度。這意味著在 2022 年的前三個月內，用戶將能夠看到新的安全部分。

為什麼要這樣做？

此舉可能有助於減少Google Play 商店中的詐騙或欺詐應用程序的數量。在核實信息的同時，如果出現懷疑的目光，谷歌將能夠處理它。這意味著谷歌將能夠識別具有惡意意圖的人，並將能夠區分真實用戶和以別名工作的用戶。

谷歌計劃還有更多嗎？

隨著 Google Play 開發者變更的公告，從今年 8 月開始，Play 應用程序必須以 Android App Bundle 格式發布。這意味著，Google 正在放棄 APK，現在只能使用使用 Android App Bundle 的應用。

隨著這一消息的發布，在 Windows 11 發布後不久，它可以將 Android 應用程序作為 APK 進行旁加載，事情似乎很可疑。Google 是否計劃在 Windows 11 上減少可用的應用程序？谷歌是否想像蘋果一樣將其應用程序保留給自己？

如果是這樣的話，微軟的未來是什麼？

你認為谷歌以提供安全的名義採取的措施正確嗎？或者有計劃嗎？知道這一切後，你有什麼想法？

請在評論部分留下您的反饋，讓我們知道您的意見。