Cách Google có kế hoạch kiểm soát các ứng dụng Android giả được phân phối trên Cửa hàng Play

Liệu những thay đổi này có chấm dứt hoàn toàn việc phân phối ứng dụng độc hại qua Cửa hàng Play không?

Sau khi nhận thấy sự gia tăng phân phối các ứng dụng lừa đảo và tài khoản nhà phát triển độc hại, Google đã công bố các kế hoạch bảo mật bổ sung. Bắt đầu từ thứ Hai, để xác thực danh tính của nhà phát triển và khắc phục sự cố ứng dụng giả mạo, Google hiện sẽ yêu cầu 2FA và địa chỉ thực của nhà phát triển.

Nhưng điều này sẽ tăng cường tính toàn vẹn của các ứng dụng trong Cửa hàng Play như thế nào?

Trước khi thông báo, Google chỉ sử dụng để hỏi một địa chỉ email và số điện thoại. Nhưng giờ đây, bằng cách yêu cầu các chi tiết xác minh danh tính bổ sung như - tài khoản thuộc sở hữu của một người hay doanh nghiệp, tên liên hệ, địa chỉ thực và xác minh chi tiết email và điện thoại, quy trình sẽ nghiêm ngặt hơn. Điều này có nghĩa là kẻ gian sẽ không có cơ hội lưu hành các ứng dụng giả mạo và đánh lừa người dùng.

Công ty đã đưa ra thông báo này.

Thông tin này có được công khai không?

Không, thông tin được chia sẻ với Google sẽ không được công khai. Nó sẽ được lưu giữ với Google để giúp xác nhận danh tính và giao tiếp với nhà phát triển.

Theo Google, tiến trình của những thay đổi sắp tới sẽ là:

• Bắt đầu từ ngày 28 tháng 6 năm 2021, các nhà phát triển sẽ có thể thông báo loại tài khoản của họ và xác minh chi tiết liên hệ.
• Từ tháng 8 trở đi, để mở tài khoản nhà phát triển mới, việc đề cập đến loại tài khoản và xác minh chi tiết liên hệ khi đăng ký sẽ là điều bắt buộc. 2FA cũng sẽ được ủy quyền cho các tài khoản nhà phát triển mới.
• Vào cuối năm nay, mỗi tài khoản của nhà phát triển sẽ phải chỉ định loại tài khoản của họ, xác minh thông tin đăng nhập và bật 2FA.

Ngoài ra, gã khổng lồ công nghệ cho biết, những thay đổi đang được thực hiện để giữ cho Google chơi an toàn và bảo mật. Điều này sẽ giúp phục vụ cộng đồng tốt hơn.

Tại sao phải xác minh 2 bước? Nó sẽ giúp ích như thế nào?

Cách tốt nhất để giữ an toàn và tăng giá trị của các công cụ là Xác minh 2 bước của Google. Vì nó sử dụng cả mật khẩu của bạn và cách thứ hai (tin nhắn văn bản được gửi đến số điện thoại đã đăng ký, ứng dụng xác thực, khóa bảo mật phần cứng hoặc cảnh báo) để nhận dạng bạn, nên mức độ bảo mật được tăng lên. Hơn nữa, điều này xác nhận rằng có một người thực ở phía bên kia của màn hình.

1. Để thiết lập xác minh 2 bước, hãy truy cập https://myaccount.google.com/signinoptions/two-step-verification/enroll-welcome?pli=1
2. Nhấp vào Bắt đầu
3. Đăng nhập vào tài khoản của bạn và làm theo hướng dẫn trên màn hình để thiết lập xác minh 2 bước.

Xác minh 2 bước trợ giúp như thế nào?

• Khi kích hoạt xác minh 2 bước, kẻ xấu sẽ không thể truy cập vào tài khoản của bạn. Chẳng hạn, họ có thể hack mật khẩu, nhưng để truy cập vào tài khoản, bạn sẽ cần đến Khóa bảo mật.

• Việc đăng ký sẽ yêu cầu mật khẩu của bạn và khóa bảo mật nhận được.

• Mã xác minh được tạo độc đáo cho tài khoản của bạn và chúng chỉ có thể được sử dụng một lần.

Yêu cầu của Google để đảm bảo an toàn

• Để đảm bảo thông tin do nhà phát triển cung cấp là chính hãng, Google sẽ thực hiện các cuộc gọi không thường xuyên và sẽ gửi email.
• Địa chỉ email do nhà phát triển cung cấp phải khác với địa chỉ được sử dụng để tạo tài khoản Google. Ngoài ra, bạn nên sử dụng địa chỉ email từ miền (nếu bạn có).
• Địa chỉ email liên hệ cho tài khoản doanh nghiệp hoặc tổ chức không được chung chung hoặc mang tính cá nhân. Nó phải được liên kết với tổ chức.
• Xác thực hai yếu tố đối với người dùng Google Play Console sẽ là bắt buộc.
• Viết hoa tất cả các từ sẽ không còn được phép. (Nếu đó là tên của thương hiệu thì không sao cả.)
• Sẽ không cho phép đưa biểu tượng cảm xúc vào tên ứng dụng.
• Tiêu đề ứng dụng sẽ được giới hạn trong 30 ký tự.
• Không thể khuyến khích người dùng đã cài đặt bằng cách thêm các cụm từ như tải xuống ngay bây giờ.
• Google sẽ không cho phép quảng cáo giao dịch bằng cách đưa biểu ngữ Giảm giá vào biểu tượng ứng dụng.

Dòng thời gian dành cho nhà phát triển

Được biết, để khai báo thông tin được yêu cầu, các nhà phát triển Android có thời gian cho đến quý thứ hai của năm 2022. Điều này có nghĩa là trong ba tháng đầu năm 2022, người dùng sẽ có thể xem Phần An toàn mới.

>