Ngăn chặn hành vi phân phối lại trái phép bằng tính năng tự động bảo vệ và nhắc người dùng tải ứng dụng của bạn xuống qua Google Play

Tính năng tự động bảo vệ có thể bổ sung các quy trình kiểm tra trình cài đặt của Google Play vào mã của ứng dụng, được thực hiện khi ứng dụng của bạn được mở. Nếu quy trình kiểm tra này cho thấy ứng dụng không được cài đặt qua Google Play, thì người dùng sẽ thấy lời nhắc tải ứng dụng của bạn qua Google Play. 

Lợi ích: Điều này giúp nhiều người dùng nhận được bản cập nhật ứng dụng chính thức từ Google Play.

Tính năng tự động bảo vệ có thể bổ sung các quy trình kiểm tra trong thời gian chạy vào mã nguồn của ứng dụng để phát hiện hành vi sửa đổi và sử dụng các kỹ thuật làm rối mã nguồn nâng cao để ngăn chặn việc loại bỏ hoặc kỹ thuật đảo ngược các quy trình kiểm tra đó. Nếu quy trình kiểm tra này cho thấy ứng dụng không được cài đặt từ Google Play, người dùng sẽ thấy lời nhắc tải ứng dụng của bạn qua Google Play hoặc ứng dụng sẽ không chạy.

Lợi ích: Khi kết hợp với tính năng kiểm tra trình cài đặt của Google Play, tính năng bảo vệ chống giả mạo sẽ ngăn kẻ tấn công bỏ qua lựa chọn ưu tiên về việc phân phối hoặc kiếm tiền của bạn thông qua việc sửa đổi, đóng gói lại, phân phối lại trái phép và vi phạm bản quyền.

Lưu ý: Tính năng bảo vệ chống giả mạo không thể đảm bảo ngăn chặn mọi hành vi sửa đổi và phân phối lại. Tính năng này khiến những hành động này trở nên phức tạp và tốn kém hơn, qua đó giảm khả năng thực hiện thành công. Google Play sẽ liên tục tăng cường tính năng bảo vệ chống giả mạo để các bản phát hành mới sẽ tự động có được tính năng bảo vệ mới nhất và mạnh mẽ nhất.

Việc chia sẻ với Google Play dữ liệu đo từ xa về ứng dụng (chẳng hạn như dữ liệu hiệu suất và dữ liệu môi trường được ẩn danh) giúp chúng tôi cải thiện khả năng phục hồi và hiệu suất của tính năng bảo vệ chống giả mạo. Bạn có thể chọn không chia sẻ dữ liệu đo từ xa về ứng dụng bằng cách tắt chế độ "Chia sẻ với Google dữ liệu đo từ xa về ứng dụng" trên trang Cài đặt tính năng tự động bảo vệ (Kiểm thử và phát hành > Tính toàn vẹn của ứng dụng rồi di chuyển xuống Tự động bảo vệ). Tìm hiểu thêm về cách dữ liệu được dùng để phát triển các dịch vụ của Google.

Tính năng bảo vệ tự động yêu cầu Google Play phải tạo APK đã sửa đổi và ký APK đó thay mặt bạn nên bạn phải:

• Sử dụng Tính năng ký ứng dụng của Play.
• Xuất bản bằng Android App Bundle.

Ngoài ra, hãy lưu ý những điều sau:

• Tính năng tự động bảo vệ yêu cầu ứng dụng của bạn phải nhắm đến API có cấp độ tối thiểu là 21 trở lên.
• Tính năng tự động bảo vệ vẫn hoạt động khi không kết nối mạng. Tuy nhiên, quy trình kiểm tra trình cài đặt định kỳ yêu cầu kết nối dữ liệu nếu ứng dụng Cửa hàng Play trên thiết bị không có kết nối mạng trong một thời gian dài.
• Tính năng tự động bảo vệ giúp bạn không cần phải sử dụng thư viện Cấp phép của Play.
• Khi tải ứng dụng lên tính năng chia sẻ ứng dụng nội bộ, tính năng bảo vệ sẽ không hoạt động. Chỉ chia sẻ đường liên kết chia sẻ ứng dụng nội bộ với những thành viên tin cậy trong nhóm và không chia sẻ phiên bản không được bảo vệ ra bên ngoài.
• Tính năng tự động bảo vệ không tương thích với cơ chế minh bạch mã cho gói ứng dụng.

Các điều kiện tiên quyết khác để sử dụng tính năng bảo vệ chống giả mạo

Để sử dụng tính năng bảo vệ chống giả mạo, ứng dụng của bạn phải:

• Nhắm đến API có cấp độ tối thiểu là API cấp 23 trở lên. Việc nhắm đến midSDKVersion từ 23 trở lên sẽ tiếp cận được hơn 99% số thiết bị Android đang hoạt động.
• Nhắm đến một trong các ABI sau: x86, x86_64, armeabi-v7a và arm64-v8a. Để cập nhật các ABI mà ứng dụng nhắm đến, hãy cập nhật chế độ cài đặt Gradle. Những ABI khác không được thiết bị Android đang hoạt động sử dụng có thể bị xoá khỏi tiêu chí nhắm mục tiêu của bạn mà không ảnh hưởng đến sự hiện diện của ứng dụng.

Tạo một bản phát hành như mô tả trong Bước 1 của bài viết Chuẩn bị và ra mắt bản phát hành.

Bạn có thể bật tính năng bảo vệ khi tạo bản phát hành (như mô tả trong Bước 2 của bài viết Chuẩn bị và ra mắt bản phát hành) hoặc bạn có thể bật tính năng bảo vệ trên trang Tính toàn vẹn của ứng dụng (Thử nghiệm và phát hành > Tính toàn vẹn của ứng dụng), trong đó có dịch vụ ký và bảo vệ tính toàn vẹn để bạn chắc chắn rằng người dùng trải nghiệm ứng dụng và trò chơi của bạn theo đúng cách bạn mong muốn.

Khi chuẩn bị bản phát hành, bạn sẽ thấy một nút có nội dung Bật tính năng bảo vệ tính toàn vẹn hoặc Quản lý dịch vụ bảo vệ tính toàn vẹn. Sau đó, bạn có thể bật tính năng bảo vệ tính toàn vẹn bằng cách nhấp vào Có, bật trong phần "Tính năng tự động bảo vệ". Google Play sẽ ký các bản phát hành của bạn và thêm tính năng bảo vệ tính toàn vẹn để hạn chế hành vi can thiệp và phân phối trái phép. Điều này có nghĩa là tính năng tự động bảo vệ đã được bật.

Hoàn tất việc chuẩn bị bản phát hành và lưu các thay đổi của bạn.

Tính năng tự động bảo vệ có thể không tương thích với một số giải pháp chống giả mạo trong lúc chạy khác và việc kết hợp những giải pháp như vậy có thể gây ra vấn đề cho người dùng. Nếu ứng dụng của bạn triển khai các quá trình kiểm tra khác trong thời gian chạy, hãy nhớ kiểm thử ứng dụng thật cẩn thận để xem có vấn đề không trước khi phát hành lên các kênh công khai.