Upotrebljavajte usluge integriteta i potpisivanja da biste zaštitili svoju aplikaciju i korisnike

Usluge integriteta i potpisivanja Google Playa pomažu vam da korisnicima pružite doživljaj svojih aplikacija i igara na željeni način. Na stranici Integritet aplikacije (Izdanje > Integritet aplikacije) na Play konzoli možete učiniti sljedeće:

• Povežite projekt s Google Clouda da biste koristili Play Integrity API za zaštitu aplikacija i igara od rizičnih interakcija.
• Postavite automatsku zaštitu integriteta da biste spriječili neovlaštene izmjene i redistribuciju.
• Postavite potpisivanje aplikacije putem Playa da biste Google Playu dopustili da upravlja ključem za potpisivanje aplikacije i koristili ga za potpisivanje svakog izdanja.
• Uključite provjere integriteta za vidljivost unosa u Trgovini Google Play kako nepoznati i nepouzdani uređaji koji ne prođu provjere integriteta ne bi mogli preuzeti vašu aplikaciju s Google Playa.

Također možete brzo provjeriti status svake od tih usluga.

Pregled

Na stranici Integritet aplikacije (Izdanje > Integritet aplikacije) možete upravljati cjelokupnim integritetom i uslugama potpisivanja Google Playa te ih nadzirati. Svaka usluga ima informacije i resurse za početak rada. Nakon što uključite uslugu, možete je konfigurirati i pristupiti drugim značajkama u njezinom izborniku postavki. Ako je dostupna, počet ćete dobivati i izvješća o usluzi.

Kliknite odjeljak u nastavku da biste ga proširili ili saželi.

Play Integrity API

Pozovite Integrity API u važnim trenucima u aplikaciji da biste provjerili je li to binarna datoteka vaše aplikacije, koju je instalirao Google Play, i koja se izvodi na izvornom Android uređaju. Pozadinski dio poslužitelja vaše aplikacije može odlučiti što učiniti sljedeće kako bi se spriječili zloupotreba, neovlašteni pristup i napadi. Nakon integracije Integrity API-ja možete pratiti zahtjeve API-ja za aplikaciju i analizirati odluke putem izvješća koje je generirala vaša baza instalacija.

Započnite sa sljedećim resursima:

• Pregledajte dokumentaciju Play Integrity API-ja na web-lokaciji za razvojne programere za Android.
• Saznajte više o upotrebi Play Integrity API-ja na Play konzoli.

Automatska zaštita integriteta

Upotrebljavajte automatsku zaštitu integriteta Google Playa kako biste svoje aplikacije i igre zaštitili od povrede integriteta u obliku neovlaštenih izmjena i redistribucije. Automatska zaštita integriteta funkcionira u vašoj aplikaciji bez podatkovne veze. Može se uključiti jednim klikom na Play konzoli i ne zahtijeva rad razvojnog programera prije testiranja niti integraciju pozadinskog dijela poslužitelja.

Saznajte više o automatskoj zaštiti integriteta

Potpisivanje aplikacije putem Playa

Upotrijebite potpisivanje aplikacije putem Playa da biste Google Playu dopustili da upravlja ključem za potpisivanje aplikacije te da biste ga upotrebljavali za potpisivanje svakog izdanja. Tako se može pouzdano znati da su sva ažuriranja vaša.

Saznajte više o upotrebi potpisivanja aplikacije putem Playa.

Vidljivost unosa u trgovini

Napomena: provjere integriteta vidljivosti unosa u trgovini prethodno su bile pravilo izuzimanja Play Integrity uređaja u katalogu uređaja (Doseg i uređaji > Katalog uređaja ). Promijenili smo naziv značajke i premjestili je na stranicu Integritet aplikacije kako biste je lakše pronašli i kako bi vam bila praktičnija za upotrebu. 

Uključite provjere integriteta za svoj unos u trgovini kako bi Google Play mogao provjeriti prolaze li uređaji provjere integriteta prije nego što vaš unos u trgovini postane vidljiv korisnicima. 

Savjeti:

• Ta usluga ne zahtijeva da integrirate Play Integrity API u svoju aplikaciju. Aplikacija Trgovina Play odluku o uređaju prima na sami uređaj i upotrebljava je za određivanje vidljivosti unosa u trgovini.
• Uključivanjem provjera integriteta možete smanjiti dostupnost aplikacije rizičnim uređajima kao što su uređaji s korijenskim pristupom, ugroženi uređaji, emulatori i nepoznata okruženja. 
• Definicije za svaku provjeru integriteta možete pronaći u dokumentaciji Play Integrity API-ja. 
• To ne sprječava korisnike da nabave vašu aplikaciju na neki drugi način, na primjer putem nekog drugog distribucijskog kanala ili učitavanjem s drugog izvora, stoga razmislite i o upotrebi zaštite tijekom izvođenja, kao što je Play Integrity API ili automatska zaštita integriteta. 

Da biste upotrebljavali provjere integriteta:

1. Otvorite Play konzolu, a zatim stranicu Integritet aplikacije (Izdanje > Integritet aplikacije)
2. Otvorite odjeljak Vidljivost unosa u trgovini.
3. Odaberite želite li uključiti provjere integriteta za svoj unos u Trgovini Google Play. Nepoznati i nepouzdani uređaji koji ne prođu provjere integriteta neće moći instalirati vašu aplikaciju s Google Playa:
   • Nema provjera integriteta: vaš unos u trgovini bit će vidljiv na svim uređajima koje podržavate.
   • Osnovne provjere integriteta: vaš unos u trgovini bit će vidljiv na svim uređajima koje podržavate, a koji zadovoljavaju osnovne provjere integriteta.
   • Provjere integriteta uređaja: unos u trgovini bit će vidljiv svim uređajima koje podržavate i koji zadovoljavaju provjere integriteta uređaja.
   • Snažne provjere integriteta: vaš unos u trgovini bit će vidljiv na svim uređajima koje podržavate, a koji zadovoljavaju snažne provjere integriteta.
4. Spremite izmjene.