जोखिम भरे इंटरैक्शन का पता लगाने और गलत इस्तेमाल को रोकने के लिए Play Integrity API का इस्तेमाल करना

अपने ऐप्लिकेशन और गेम को जोखिम भरे इंटरैक्शन से सुरक्षित रखने के लिए, Play Integrity API का इस्तेमाल किया जा सकता है. इन इंटरैक्शन की पहचान करके, आपका ऐप्लिकेशन किसी भी तरह के हमले और गलत इस्तेमाल का जोखिम कम करने के लिए, सही कार्रवाई कर सकता है.

यह सुविधा कैसे काम करती है

Integrity API का काम, गलत इस्तेमाल को रोकने वाली Google Play की सुविधाओं को, इकट्ठा किए गए इंटेग्रिटी सिग्नल के साथ इंटिग्रेट करना है. इससे, Android ऐप्लिकेशन और गेम के डेवलपर को ऐसे ट्रैफ़िक का पता लगाने में मदद मिलती है जो जोखिम और धोखाधड़ी वाला हो सकता है. यह ट्रैफ़िक, आपके ऐप्लिकेशन या गेम के 'बदलाव करके बनाए गए वर्शन' से या ऐसे डिवाइसों या एनवायरमेंट से आ सकता है जो भरोसेमंद न हों. इस ट्रैफ़िक का पता लगाकर, आपको सही कार्रवाई करने में मदद मिल सकती है. इससे, किसी भी तरह के हमले और गलत इस्तेमाल को रोका जा सकता है. गलत इस्तेमाल में धोखाधड़ी, डेटा चोरी, और गेम या ऐप्लिकेशन को अनुमति के बिना ऐक्सेस करना शामिल है.

जब कोई व्यक्ति, ऐप्लिकेशन या गेम से जुड़ी कोई कार्रवाई करता है, तो आपके सर्वर से क्लाइंट-साइड कोड को Integrity API चालू करने का निर्देश मिलता है. इसके बाद, Google Play सर्वर एक एन्क्रिप्ट (सुरक्षित) किया गया रिस्पॉन्स भेजता है. इसमें, पूरी सुरक्षा जांच के बाद आया यह नतीजा भी शामिल होता है कि इस डिवाइस और इसकी बाइनरी पर भरोसा किया जा सकता है या नहीं. इसके बाद, आपका ऐप्लिकेशन उस जवाब को आपके सर्वर पर भेज देता है, ताकि उसकी पुष्टि की जा सके. इसके आधार पर, आपका सर्वर यह तय कर सकता है कि आपके ऐप्लिकेशन या गेम को आगे क्या करना चाहिए. 

इसके रिस्पॉन्स के तौर पर, एपीआई पूरी सुरक्षा की जांच का नतीजा उपलब्ध कराता है. इसमें, यहां दी गई जानकारी शामिल होती है:

• ऐप्लिकेशन बाइनरी सही है या नहीं: इससे यह पता चलता है कि आपका इंटरैक्शन, आपकी उस असल बाइनरी से हो रहा है या नहीं जिसे Google Play ने मंज़ूरी दी है.
• ऐप्लिकेशन या गेम, Play से इंस्टॉल किया गया है या नहीं: इससे आपको पता चलता है कि मौजूदा उपयोगकर्ता खाते के लिए लाइसेंस दिया गया है या नहीं. इसका मतलब है कि या तो उपयोगकर्ता ने Google Play से ऐप्लिकेशन या गेम इंस्टॉल किया है या उसके लिए पैसे चुकाए हैं.
• Android डिवाइस भरोसेमंद है या नहीं: इससे आपको यह पता चलता है कि आपका ऐप्लिकेशन, Google Play services वाले किसी भरोसेमंद Android डिवाइस पर चल रहा है या नहीं. इससे यह भी पता चलता है कि आपका ऐप्लिकेशन किसी ऐसे पीसी पर चल रहा है या नहीं जिस पर Google Play Games काम करता है.

आपके पास यह चुनने का विकल्प भी है कि आपको पूरी सुरक्षा जांच के नतीजे में, एनवायरमेंट के बारे में ज़्यादा जानकारी चाहिए या नहीं:

• ऐप्लिकेशन को ऐक्सेस करने से जुड़ा जोखिम: इससे आपको यह पता चलेगा कि उपयोगकर्ता के डिवाइस में ऐसे अन्य ऐप्लिकेशन चल रहे हैं या नहीं जो स्क्रीन कैप्चर कर सकें, आपके ऐप्लिकेशन के ऊपर ओवरले दिखा सकें या डिवाइस को कंट्रोल कर सकें.
• पहले से मौजूद मैलवेयर से जुड़ा जोखिम: इससे आपको यह पता चलेगा कि डिवाइस में Google Play Protect की सुविधा चालू है या नहीं और उसे डिवाइस पर पहले से मौजूद मैलवेयर मिला है या नहीं.

अहम जानकारी:

• Google Play के स्टेटस डैशबोर्ड का इस्तेमाल करके, Play Integrity API और अन्य Google Play services के स्टेटस को मॉनिटर किया जा सकता है.
• Android Developers साइट पर मौजूद दस्तावेज़ में सुझाया गया हर तरीका अपनाने पर, आपके ऐप्लिकेशन के लिए Integrity API सबसे ज़्यादा मददगार साबित होगा.

Play Integrity API को सेट अप और मैनेज करना

अपने ऐप्लिकेशन के लिए Integrity API चालू करना

अपने ऐप्लिकेशन के लिए Integrity API के जवाब मिलने की सुविधा चालू करने के लिए, आपको Play Console में किसी Google क्लाउड प्रोजेक्ट को लिंक करना होगा. अपने प्रोजेक्ट को लिंक करने के लिए:

1. Play Console खोलें और ऐप इंटेग्रिटी पेज (जांच करें और रिलीज़ करें > ऐप इंटेग्रिटी) पर जाएं.
2. स्क्रोल करके "Play Integrity API" सेक्शन पर जाएं.
3. "मौजूदा प्रोजेक्ट लिंक करें" को चुनें. इसके बाद, वह प्रोजेक्ट चुनें जिसे लिंक करना है
4. क्लाउड प्रोजेक्ट लिंक करें पर क्लिक करें.

अपने ऐप्लिकेशन में Integrity API को इंटिग्रेट करने के लिए, आपको ये काम करने होंगे:

• Java/Kotlin ऐप्लिकेशन के लिए, Google की मेवन रिपॉज़िटरी से Play Integrity API के लिए सबसे नई Android लाइब्रेरी इंस्टॉल करें.
• Unity गेम के लिए, Unity के लिए उपलब्ध Google Play के प्लगिन की नई रिलीज़ इंस्टॉल करें. 2019.x, 2020.x, और उसके बाद के सभी वर्शन काम करते हैं. Unity 2018.x का इस्तेमाल करने वाले लोग, 2018.4 या इसके बाद का वर्शन इंस्टॉल करें. Unity 2017.x का इस्तेमाल करने वाले लोग, 2017.4.40 या इसके बाद का वर्शन इंस्टॉल करें. Unity 5.x और इससे पहले का वर्शन, Integrity API के साथ काम नहीं करता.
• नेटिव ऐप्लिकेशन और गेम के लिए, नया Play Core Native SDK इंस्टॉल करें.

अपने ऐप्लिकेशन या गेम में Play Integrity API का इस्तेमाल शुरू करने के लिए, Android Developers साइट पर बताए गए ये तरीके अपनाए जा सकते हैं.