Sovelluksen ja käyttäjien suojaaminen eheydellä ja allekirjoituspalveluilla

Google Playn eheys- ja allekirjoituspalvelut auttavat varmistamaan, että käyttäjät kokevat sovelluksesi ja pelisi haluamallasi tavalla. Voit käyttää Play Consolen Sovelluksen vaatimustenmukaisuus ‑sivua (Julkaisu >Sovelluksen vaatimustenmukaisuus) seuraaviin asioihin:

• Linkitä Google Cloud ‐projekti, niin voit suojata sovelluksia ja pelejä vaaralliselta toiminnalta Play Integrity APIlla
• Voit estää luvattoman muokkaamisen ja jakelun ottamalla automaattisen eheyssuojauksen käyttöön.
• Ota Playn sovelluksen allekirjoittaminen käyttöön, jotta Google Play voit ylläpitää sovelluksen varmennusavainta ja käyttää sitä julkaisujen allekirjoittamiseen.
• Laita Google Playn tietosivun näkyvyyden eheystarkistukset päälle, jotta tuntemattomat ja epäluotettavat laitteet eivät läpäise eheystarkistuksia, eivätkä ne voi ladata sovellustasi Google Playsta.

Voit myös tarkistaa kunkin palvelun tilan nopeasti.

Yleiskatsaus

Voit ylläpitää ja valvoa Google Playn eheyttä ja allekirjoituspalveluja Sovelluksen vaatimustenmukaisuus ‑sivulla (Julkaisu >Sovelluksen vaatimustenmukaisuus). Jokaisella palvelulla on tietoja ja materiaaleja, joiden avulla pääset alkuun. Kun olet ottanut palvelun käyttöön, voit määrittää sen ja käyttää muita ominaisuuksia palvelun asetusvalikossa. Jos mahdollista, alat myös nähdä palveluun liittyvää raportointia.

Laajenna tai tiivistä alla olevaa osiota klikkaamalla sitä.

Play Integrity API

Tee Integrity API ‑kutsu sovelluksen tärkeinä hetkinä ja varmista, että kyseessä on sovelluksesi binaari, jonka Google Play on asentanut ja jota käytetään aidolla Android-laitteella. Sovelluksesi backend-palvelin voi päättää, mitä tehdä seuraavaksi väärinkäytöltä, luvattomalta pääsyltä ja hyökkäyksiltä suojautumiseksi. Kun olet integroinut Integrity APIn, voit seurata sovelluksesi API-pyyntöjä ja analysoida lausunnon sovelluksesi asennusten perusteella luoduilla raporteilla.

Tutustu seuraaviin materiaaleihin:

• Lue Play Integrity API ‑dokumentti Android-kehittäjien verkkosivustolta.
• Lue lisää Play Integrity APIn käyttämisestä Play Consolessa.

Automaattinen eheyssuojaus

Google Playn automaattisen eheyssuojauksen avulla voit suojata sovelluksia ja pelejä eheyden väärinkäytöltä (esim. luvaton muokkaus ja jakelu). Automaattinen eheyssuojaus toimii sovelluksessa ilman datayhteyttä. Se voidaan laittaa päälle yhdellä klikkauksella Play Consolessa, ja se ei edellytä kehittäjätyötä ennen testausta eikä backend-palvelimen integrointia.

Lue lisää automaattisesta eheyssuojauksesta.

Playn sovelluksen allekirjoittaminen

Playn sovelluksen allekirjoittamisella voit sallia Google Playn ylläpitää ja suojata sovelluksen varmennusavainta ja käyttää sitä julkaisujen allekirjoittamiseen. Näin varmistetaan, että kaikki päivitykset ovat peräisin sinulta.

Lue lisää Playn sovelluksen allekirjoittamisesta.

Sovelluksen tietosivun näkyvyys

Huom. Sovelluksen tietosivun näkyvyyden eheystarkistus oli aiemmin Playn eheyslaitteen poisjättämissääntö Laiteluettelossa ( Tilanne eri maissa ja laitteet > Laiteluettelo). Olemme nimenneet ominaisuuden uudelleen ja siirtäneet sen Sovelluksen vaatimustenmukaisuus ‑sivulle, jotta sen löytäminen ja käyttäminen on helpompaa. 

Laita sovelluksen eheystarkistukset päälle, jotta Google Play voi tarkistaa laitteiden läpäisevän eheystarkastuksen ennen kuin tietosivu näkyy käyttäjille. 

Vinkkejä:

• Tämä palvelu ei edellytä, että integroit Play Integrity APIn sovellukseesi. Play Kauppa ‐sovellus saa laitteen eheyslausunnon ja arvioi sovelluksen tietosivun näkyvyyden.
• Laittamalla eheystarkistukset päälle voit vähentää sovelluksen saatavuutta vaarallisille laitteille, esim. laitteille, joilla on pääkäyttäjän oikeudet, tai vaarantuneille laitteille, emulaattoreille ja tuntemattomiin ympäristöihin. 
• Löydät kunkin eheystarkistuksen määritelmät Play Integrity APIn dokumentaatiosta. 
• Tämä ei estä käyttäjiä lataamasta sovellusta muulla tavalla, kuten toisen jakelukanavan kautta tai ohilataamalla. Suosittelemme siis käyttämään suoritusajan suojauksen lisäksi esimerkiksi Play Integrity APIa tai automaattista eheyssuojausta. 

Näin voit käyttää eheystarkistuksia:

1. Avaa Play Console ja siirry Sovelluksen vaatimustenmukaisuus ‐sivulle (Julkaisu >Sovelluksen vaatimustenmukaisuus)
2. Siirry Sovelluksen tietosivun näkyvyys ‐osioon.
3. Valitse, haluatko laittaa eheystarkistukset päälle Google Play Kaupan tietosivulla. Tuntemattomat ja epäluotettavat laitteet, jotka eivät läpäise eheystarkistuksia, eivät voi asentaa sovellusta Google Playsta.
   • Ei eheystarkistuksia: Sovelluksen tietosivu näkyy kaikille tukemillesi laitteille.
   • Perustason eheystarkistukset: Sovelluksen tietosivu näkyy kaikille tukemillesi laitteille, jotka läpäisevät perustason eheystarkistukset.
   • Laitteen eheystarkistukset: Sovelluksen tietosivu näkyy kaikille tukemillesi laitteille, jotka läpäisevät laitteen eheystarkistukset.
   • Vahvat eheystarkistukset: Sovelluksen tietosivu näkyy kaikille tukemillesi laitteille, jotka läpäisevät vahvat eheystarkistukset.
4. Tallenna muutokset.