運用自動防護功能防範未經授權的轉散布行為，並提示使用者前往 Google Play 下載應用程式

自動防護功能可對應用程式的程式碼加上幾道 Google Play 安裝程式檢查，在開啟的應用程式執行時進行。如未通過檢查，我們會提示使用者前往 Google Play 下載應用程式。

優點：讓更多使用者能從 Google Play 取得官方應用程式更新。

自動防護功能可在應用程式的程式碼中加入執行階段檢查來偵測修改行為，並使用進階模糊處理技術來防止這類檢查遭到移除或反向工程。如未通過檢查，我們會提示使用者前往 Google Play 下載應用程式，否則應用程式將無法執行。

優點：防竄改功能再加上 Google Play 安裝程式檢查，可防止攻擊者透過未經授權的修改、重新封包、轉散布和盜版行為，略過你的發布或營利偏好設定。

注意：防竄改功能無法保證能防止所有修改和轉散布行為，目的只是提高這類行為的難度和成本，藉此降低成功率。Google Play 會持續強化防竄改功能，讓新版本自動享有最新、最有效的防護機制。

將應用程式遙測資料 (例如去識別化的環境和效能資料) 提供給 Google Play，可以幫助我們提升防竄改功能的韌性與效能。如要停止分享應用程式遙測資料，請前往「自動防護設定」頁面 (依序點選「測試及發布」>「應用程式完整性」，然後向下捲動至「自動防護」)，然後停用「將應用程式遙測資料提供給 Google」設定。進一步瞭解 Google 如何運用資料來開發服務。

自動防護功能會要求 Google Play 建立經過修改的 APK，並代表你簽署該 APK，因此請務必：

• 使用 Play 應用程式簽署功能。
• 透過 Android App Bundle 發布應用程式。

請一併注意下列事項：

• 應用程式至少必須指定 21 以上的 API 級別，才能使用自動防護功能。
• 自動防護功能可離線使用，但如果裝置上的 Play 商店應用程式長期處於離線狀態，安裝程式檢查就會定期發出數據連線要求。
• 有自動防護功能，就不必使用 Play 授權程式庫。
• 將應用程式上傳到內部應用程式分享頁面時，防護功能不會啟用。請務必只將內部應用程式分享連結提供給信任的團隊成員，不要與外部人士分享未受保護的版本。
• 自動防護功能與應用程式套件的程式碼透明性機制並不相容。

使用防竄改功能的其他必要條件

要使用防竄改功能，應用程式就必須：

• 至少指定 23 以上的 API 級別。指定 midSDKVersion 23 以上版本的應用程式，會觸及超過 99% 的 Android 活躍裝置。
• 指定下列任一 ABI：x86、x86_64、armeabi-v7a 和 arm64-v8a。如要更新應用程式指定的 ABI，請更新 Gradle 設定。你可以將 Android 活躍裝置未使用的其他 ABI 從指定目標中移除，而不會影響應用程式的供應情形。

請按照「準備及推出版本」一文中步驟 1 的說明建立版本。

您可以在建立版本時啟用防護功能 (按照「準備及推出版本」一文中步驟 2 的說明操作)，或在「應用程式完整性」頁面 (依序點選「測試及發布 」>「應用程式完整性」) 啟用功能。「應用程式完整性」頁面提供完整性和簽署服務，有助確保使用者獲得您認可的應用程式和遊戲體驗。

準備版本時，系統會顯示「取得完整防護」或「管理完整性防護功能」按鈕。接著，按一下「自動防護」下方的「是，開啟」，即可開啟完整防護功能。Google Play 接著會為您簽署要發布的版本並添加完整防護功能，防範他人擅自竄改與散布您的應用程式。一旦看到這則訊息，就表示自動防護功能已啟用。

最後，完成版本的準備作業並儲存變更。

自動防護可能會與其他執行階段的防竄改解決方案不相容，因此如果你嘗試同時使用這些解決方案，可能會導致使用者遇到問題。假使你的應用程式會進行其他執行階段檢查，請務必先仔細測試受保護的應用程式是否有問題，再將應用程式發布到公開測試群組。