Mit den Integritäts- und Signaturdiensten von Google Play können Sie dafür sorgen, dass Nutzer Ihre Apps und Spiele wie gewünscht verwenden können. Auf der Seite Mit Google Play geschützt (über das linke Menü in Ihrem App-Dashboard zugänglich) in der Play Console können Sie Folgendes tun:
- Automatischer Schutz: Richten Sie Schutzmaßnahmen ein, um eine nicht autorisierte Modifizierung und Weitergabe Ihrer App zu verhindern.
- Play Integrity API: Konfigurieren Sie Dienste zur Erkennung von Bedrohungen, um Ihre Apps vor riskanten Geräten und Interaktionen zu schützen.
- Google Play Store-Schutz: Sie können die Play App-Signatur verwalten und den immer aktiven Schutz vor Sicherheitsproblemen, Spam und Manipulationen von Store-Einträgen im Blick behalten.
- Play Billing-Schutz: Schützen Sie Ihren Umsatz und Ihr Unternehmen vor Betrug und verdächtigen Kaufaktivitäten im Zusammenhang mit Käufen und Abos.
Sie können außerdem ganz einfach den Status der einzelnen Dienste prüfen.
Übersicht
„Mit Google Play geschützt“ ist eine zentrale Seite, die die alte Seite „App-Integrität“ ersetzt. Auf dieser Seite finden Sie eine ganzheitliche Übersicht über die Schutz- und Missbrauchsverhinderungsdienste von Google Play. Hier finden Sie ein Statussymbol, das den allgemeinen Schutzstatus Ihrer App angibt. Dieser hängt davon ab, ob Ihre App Schutzdienste von einem („Standard“), zwei („Gut“) oder allen („Hoch“) der gruppierten Dienste verwendet. Die Dienste sind in aufklappbare Abschnitte unterteilt: „Automatischer Schutz“, „Play Integrity API“, „Google Play Store-Schutz“ und „Play Billing-Schutz“. Wenn ein Dienst verfügbar ist, können Sie ihn konfigurieren und über das Einstellungsmenü auf weitere Funktionen zugreifen. Falls verfügbar, können Sie im Bereich „Monitoring“ wichtige Messwerte aufrufen und auf einen detaillierten Bericht zugreifen.
Klicken Sie unten auf einen Abschnitt, um ihn zu maximieren oder zu minimieren.
Automatischer SchutzMit dem automatischen Schutz von Google Play können Sie Ihre Apps und Spiele vor Integritätsmissbrauch in Form von nicht autorisierter Modifizierung und Weitergabe schützen. Der automatische Schutz funktioniert auch ohne Datenverbindung in Ihrer App. Er lässt sich mit einem Klick in der Play Console aktivieren und erfordert weder Maßnahmen des Entwicklers vor dem Testen noch eine Backend-Server-Integration.
In wichtigen Momenten sollten Sie in Ihrer App die Integrity API aufrufen, um zu prüfen, ob es sich tatsächlich um Ihr App-Binärprogramm handelt, das von Google Play installiert wurde und auf einem echten Android-Gerät ausgeführt wird. Der Backend-Server Ihrer App kann entscheiden, welche Maßnahme zum Schutz vor Missbrauch, nicht autorisiertem Zugriff und Angriffen als Nächstes ausgeführt werden soll. Nach der Einbindung der Integrity API können Sie die API-Anfragen Ihrer App im Blick behalten und Ergebnisse über Berichte analysieren, die von Ihrer Installationsbasis generiert wurden.
Erste Schritte mit den folgenden Ressourcen:
- Sehen Sie sich die Dokumentation zur Play Integrity API auf der Website für Android-Entwickler an.
- Hier finden Sie weitere Informationen zur Verwendung der Play Integrity API in der Play Console.
Mit der Play App-Signatur erlauben Sie Google Play, Ihren App-Signaturschlüssel zu verwalten und zu schützen sowie jeden Release zu signieren. So können Sie sicher sein, dass alle Updates von Ihnen sind.
Aktivieren Sie die Integritätsprüfung für Ihren Store-Eintrag, damit Google Play prüfen kann, ob Geräte die Integritätsprüfung bestehen, bevor der Store-Eintrag für Nutzer sichtbar wird.
Tipps:
- Für diesen Dienst ist es nicht erforderlich, die Play Integrity API in Ihre App einzubinden. Die Play Store App erhält ein Ergebnis auf dem Gerät selbst und verwendet dieses, um die Sichtbarkeit des Store-Eintrags festzulegen.
- Wenn Sie die Integritätsprüfung aktivieren, können Sie die Verfügbarkeit Ihrer App für risikobehaftete Geräte wie gerootete und gehackte Geräte, Emulatoren und unbekannte Umgebungen einschränken.
- Dadurch wird nicht verhindert, dass Nutzer Ihre App auf andere Weise abrufen, z. B. über einen anderen Vertriebskanal oder per Sideloading. Sie sollten deshalb in Betracht ziehen, den Laufzeitschutz sowie die Play Integrity API oder den automatischen Schutz zu verwenden.
So verwenden Sie Integritätsprüfungen für die Sichtbarkeit von Store-Einträgen:
- Öffnen Sie die Play Console und rufen Sie die Seite App-Integrität auf (Testen und veröffentlichen > App-Integrität).
- Gehen Sie zum Abschnitt „Sichtbarkeit des Store-Eintrags“.
- Wählen Sie aus, ob Sie die Integritätsprüfungen für Ihren Google Play Store-Eintrag aktivieren möchten. Auf unbekannten und nicht vertrauenswürdigen Geräten, die die Integritätsprüfung nicht bestehen, kann die App nicht über Google Play installiert werden:
- Keine Integritätsprüfung: Ihr Store-Eintrag ist für alle von Ihnen unterstützten Geräte sichtbar.
- Geräteintegritätsprüfungen: Ihr Store-Eintrag ist für alle von Ihnen unterstützten Geräte sichtbar, die die Geräteintegritätsprüfungen bestehen.
- Speichern Sie die Änderungen.