Menggunakan layanan penandatanganan dan integritas untuk melindungi aplikasi dan pengguna Anda

Layanan penandatanganan dan integritas Google Play membantu memastikan pengguna menikmati aplikasi dan game Anda dengan cara yang Anda inginkan. Anda dapat menggunakan halaman Integritas aplikasi (Rilis > Integritas aplikasi) di Konsol Play untuk:

• Menautkan project Google Cloud untuk menggunakan Play Integrity API guna melindungi aplikasi dan game Anda dari interaksi yang berisiko
• Menyiapkan Perlindungan Integritas Otomatis untuk mencegah modifikasi dan pendistribusian ulang tanpa izin.
• Menyiapkan penandatanganan aplikasi Play untuk mengizinkan Google Play mengelola kunci penandatanganan aplikasi dan menggunakannya untuk menandatangani setiap rilis
• Mengaktifkan pemeriksaan integritas untuk visibilitas listingan Google Play Store Anda sehingga perangkat yang tidak dikenal dan tidak dapat dipercaya yang gagal dalam pemeriksaan integritas tidak dapat mendownload aplikasi Anda dari Google Play.

Anda juga dapat memeriksa status setiap layanan ini dengan cepat.

Ringkasan

Anda dapat menggunakan halaman Integritas aplikasi (Rilis > Integritas aplikasi) untuk mengelola dan memantau semua layanan penandatanganan dan integritas Google Play. Setiap layanan memiliki informasi dan referensi untuk memulai. Setelah mengaktifkan layanan, Anda dapat mengonfigurasinya dan mengakses fitur lainnya di menu setelannya. Jika tersedia, Anda juga akan mulai melihat pelaporan untuk layanan.

Klik bagian di bawah untuk meluaskan atau menciutkannya.

Play Integrity API

Panggil Integrity API pada momen penting dalam aplikasi Anda untuk memeriksa apakah itu biner aplikasi Anda, yang diinstal oleh Google Play, yang berjalan di perangkat Android asli. Server backend aplikasi Anda dapat menentukan tindakan berikutnya untuk mencegah penyalahgunaan, akses yang tidak sah, dan serangan. Setelah mengintegrasikan Integrity API, Anda dapat memantau permintaan API aplikasi dan menganalisis verdict melalui laporan yang dibuat oleh basis penginstalan.

Mulai dengan referensi berikut:

• Lihat dokumentasi Play Integrity API di situs Android Developers.
• Pelajari lebih lanjut cara menggunakan Play Integrity API di Konsol Play.

Perlindungan Integritas Otomatis

Gunakan Perlindungan Integritas Otomatis Google Play untuk melindungi aplikasi dan game Anda dari penyalahgunaan integritas dalam bentuk modifikasi dan pendistribusian ulang tanpa izin. Perlindungan Integritas Otomatis berfungsi di aplikasi Anda tanpa koneksi data. Fitur ini dapat diaktifkan dengan sekali klik di Konsol Play dan tidak memerlukan pekerjaan developer sebelum pengujian dan tanpa integrasi server backend.

Pelajari lebih lanjut Perlindungan Integritas Otomatis.

Penandatanganan Aplikasi Play

Gunakan Penandatanganan Aplikasi Play untuk mengizinkan Google Play mengelola dan melindungi kunci penandatanganan aplikasi serta menggunakannya untuk menandatangani setiap rilis. Hal ini akan memastikan bahwa setiap update berasal dari Anda.

Pelajari lebih lanjut cara menggunakan Penandatanganan Aplikasi Play.

Visibilitas listingan Play Store

Catatan: Pemeriksaan integritas visibilitas listingan Play Store sebelumnya adalah aturan pengecualian perangkat Play Integrity di Katalog perangkat (Jangkauan dan perangkat > Katalog perangkat). Kami mengganti nama fitur ini dan memindahkannya ke halaman Integritas aplikasi agar lebih mudah ditemukan dan digunakan. 

Aktifkan pemeriksaan integritas untuk listingan Play Store agar Google Play dapat memeriksa apakah perangkat lulus pemeriksaan integritas sebelum membuat listingan Play Store Anda terlihat oleh pengguna. 

Tips:

• Layanan ini tidak mengharuskan Anda mengintegrasikan Play Integrity API di aplikasi. Aplikasi Play Store mendapatkan verdict perangkat di perangkat itu sendiri dan menggunakannya untuk menentukan visibilitas listingan Play Store.
• Dengan mengaktifkan pemeriksaan integritas, Anda dapat mengurangi ketersediaan aplikasi untuk perangkat berisiko, seperti perangkat yang di-root atau disusupi, emulator, dan lingkungan yang tidak dikenal. 
• Anda dapat menemukan definisi untuk setiap pemeriksaan integritas di dokumentasi Play Integrity API. 
• Hal ini tidak mencegah pengguna mendapatkan aplikasi dengan cara lain seperti melalui saluran distribusi lain atau melalui sideload. Oleh karena itu, pertimbangkan untuk menggunakan perlindungan runtime seperti Play Integrity API atau Perlindungan Integritas Otomatis. 

Untuk menggunakan pemeriksaan integritas:

1. Buka Konsol Play, lalu buka halaman Integritas aplikasi (Rilis > Integritas aplikasi)
2. Buka bagian "Visibilitas listingan Play Store".
3. Pilih apakah Anda ingin mengaktifkan pemeriksaan integritas untuk listingan Google Play Store. Perangkat yang tidak dikenal dan tidak dapat dipercaya yang gagal dalam pemeriksaan integritas tidak akan dapat menginstal aplikasi Anda dari Google Play:
   • Tidak ada pemeriksaan integritas: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung.
   • Pemeriksaan integritas dasar: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas dasar.
   • Pemeriksaan integritas perangkat: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas perangkat.
   • Pemeriksaan integritas yang kuat: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas yang kuat.
4. Simpan perubahan.