Những Thay Đổi Này Có Dừng Hoàn Toàn Phân Phối Ứng Dụng Độc Hại Qua Play Store Không?
Sau khi thấy sự gia tăng trong việc phân phối ứng dụng lừa đảo và tài khoản nhà phát triển độc hại, Google đã công bố kế hoạch bảo mật bổ sung. Bắt đầu từ thứ Hai, để xác thực danh tính nhà phát triển và khắc phục vấn đề ứng dụng giả, Google sẽ yêu cầu 2FA (Xác thực 2 yếu tố) và địa chỉ vật lý của nhà phát triển.
Nhưng Điều Này Sẽ Tăng Cường Tính Toàn Vẹn Của Ứng Dụng Play Store Như Thế Nào?
Trước thông báo, Google chỉ yêu cầu địa chỉ email và số điện thoại. Nhưng giờ, bằng cách yêu cầu thêm chi tiết xác thực danh tính như — tài khoản thuộc cá nhân hay doanh nghiệp, tên liên lạc, địa chỉ vật lý, và xác thực email và số điện thoại — quy trình sẽ chặt chẽ hơn. Điều này có nghĩa là kẻ gian sẽ không có cơ hội lưu hành ứng dụng giả và lừa người dùng.
Thông báo được công bố bởi công ty.
Thông Tin Này Có Công Khai Không?
Không, thông tin chia sẻ với Google sẽ không công khai. Nó sẽ được giữ bởi Google để xác nhận danh tính và liên lạc với nhà phát triển.
Theo Google, lộ trình các thay đổi sắp tới sẽ là:
- Từ 28/6/2021, nhà phát triển có thể khai báo loại tài khoản và xác thực chi tiết liên lạc.
- Từ tháng 8 trở đi, để mở tài khoản nhà phát triển mới, khai báo loại tài khoản và xác thực chi tiết liên lạc khi đăng ký sẽ bắt buộc. 2FA cũng sẽ bắt buộc cho tài khoản mới.
- Cuối năm nay, tài khoản mỗi nhà phát triển phải chỉ định loại tài khoản, xác thực thông tin, và bật 2FA.
Ngoài ra, ông khổng lồ công nghệ nói, các thay đổi được thực hiện để giữ Google Play an toàn. Điều này sẽ giúp phục vụ cộng đồng tốt hơn.
Tại Sao Xác Thực 2 Bước? Nó Giúp Gì?
Cách tốt nhất để an toàn và tăng giá trị công cụ là Xác Thực 2 Bước của Google bắt buộc. Vì nó dùng cả mật khẩu và cách thứ hai (tin nhắn gửi đến số điện thoại đã đăng ký, ứng dụng xác thực, khóa phần cứng, hoặc cảnh báo) để xác định bạn, mức độ bảo mật tăng lên. Hơn nữa, điều này xác nhận có người thật ở phía bên kia màn hình.
- Để thiết lập xác thực 2 bước, truy cập https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
- Nhấn Get Started (Bắt đầu)
- Đăng nhập tài khoản và làm theo hướng dẫn trên màn hình để thiết lập xác thực 2 bước.
Xác Thực 2 Bước Giúp Như Thế Nào?
- Với xác thực 2 bước bật, kẻ xấu không thể truy cập tài khoản. Giả sử họ hack được mật khẩu, vẫn cần Khóa bảo mật (Security key) để vào tài khoản.
- Đăng nhập sẽ yêu cầu mật khẩu và khóa bảo mật nhận được.
- Mã xác thực được tạo duy nhất cho tài khoản của bạn, và chỉ dùng được một lần.
Yêu Cầu Của Google Để Đảm Bảo An Toàn
- Để đảm bảo thông tin nhà phát triển cung cấp là chính thống, Google sẽ thỉnh thoảng gọi điện và gửi email.
- Địa chỉ email nhà phát triển cung cấp nên khác với email dùng tạo tài khoản Google. Hơn nữa, dùng email từ tên miền (nếu có) được khuyến khích.
- Địa chỉ email liên lạc cho tài khoản doanh nghiệp/tổ chức không nên chung chung hoặc cá nhân. Nó nên liên kết với tổ chức.
- Xác thực hai yếu tố cho người dùng Google Play Console sẽ bắt buộc.
- Viết từ IN HOA sẽ không còn được phép. (Nếu là tên thương hiệu thì được.)
- Sẽ không cho phép bao gồm emoji trong tên ứng dụng.
- Tiêu đề ứng dụng sẽ giới hạn 30 ký tự.
- Không thể khuyến khích cài đặt bằng cụm từ như "tải ngay".
- Google sẽ không cho phép quảng bá deal bằng cách bao gồm banner Sale trong biểu tượng ứng dụng.
Lộ Trình Cho Nhà Phát Triển
Theo báo cáo, để khai báo thông tin yêu cầu, nhà phát triển Android có thời gian đến quý 2 năm 2022 tới. Nghĩa là trong 3 tháng đầu năm 2022 người dùng sẽ thấy phần Safety Section (Phần An Toàn) mới.
Tại Sao Có Bước Này?
Bước này có thể giúp giảm số lượng lừa đảo hoặc ứng dụng gian lận trên Google Play Store. Khi xác thực thông tin, nếu có dấu hiệu nghi ngờ, Google sẽ xử lý. Nghĩa là Google sẽ nhận diện người có ý định xấu và phân biệt giữa người dùng thật và người hoạt động dưới bí danh.
Google Có Kế Hoạch Gì Khác Không?
Với thông báo thay đổi cho nhà phát triển Google Play, từ tháng 8 này, ứng dụng Play sẽ phải xuất bản ở định dạng Android App Bundle. Nghĩa là, Google loại bỏ APK và giờ chỉ app dùng Android App Bundle mới được dùng.
Vì thông báo này đến ngay sau thông báo Windows 11 có khả năng sideload ứng dụng Android dạng APK, mọi thứ có vẻ đáng ngờ. Có phải kế hoạch của Google để làm ít ứng dụng hơn có sẵn trên Windows 11? Có phải Google muốn giữ ứng dụng cho mình như Apple?
Nếu là vậy, tương lai của Microsoft ra sao?
Bạn nghĩ các bước Google thực hiện dưới danh nghĩa bảo mật có đúng không? Hay có kế hoạch? Bạn suy nghĩ gì sau khi biết tất cả này?
Hãy cho chúng tôi biết ý kiến bằng cách để phản hồi trong phần bình luận.