Az integritási és aláíró szolgáltatások használata az alkalmazás és a felhasználók védelme érdekében

A Google Play integritási és aláíró szolgáltatásai segítenek annak biztosításában, hogy a felhasználók a szándékaidnak megfelelően használják az alkalmazásaid és játékaid. A Play Console Alkalmazásintegritás oldalán (Kiadás > Alkalmazásintegritás) a következőket teheted:

• Összekapcsolhatod Google Cloud-projekted, hogy a Play Integrity API segítségével megvédhesd alkalmazásaid és játékaid a kockázatos műveletekkel szemben
• Bekapcsolhatod az automatikus integritásvédelmet, hogy megakadályozd az illetéktelen módosítást és továbbterjesztést.
• A Play alkalmazás-aláírás segítségével engedélyezheted a Google Play számára, hogy kezelje az alkalmazás-aláíró kulcsot, és mindegyik kiadást aláírja.
• Bekapcsolhatod az integritási ellenőrzéseket Google Play Áruházi adatlapod láthatósága érdekében, hogy az integritási ellenőrzésen meg nem felelő ismeretlen és nem megbízható eszközök ne tölthessék le az alkalmazásod a Google Playről.

Ezenkívül a szolgáltatások állapotát gyorsan ellenőrizheted is.

Áttekintés

Az Alkalmazásintegritás oldalon (Kiadás > Alkalmazásintegritás) kezelheted és figyelemmel kísérheted a Google Play összes integritási és aláíró szolgáltatását. Minden szolgáltatás rendelkezik tájékoztatókkal és információforrásokkal az első lépések megtételéhez. Egy adott szolgáltatás bekapcsolása után beállíthatod azt, és a beállítások menüjében hozzáférhetsz a többi funkcióhoz. Ha rendelkezésre állnak, akkor az adott szolgáltatáshoz kapcsolódó jelentések is megjelennek.

Kattints az alábbi szakaszokra a kibontáshoz vagy összecsukáshoz.

Play Integrity API

Fontos esetekben behívhatod az Integrity API-t az alkalmazásodba, hogy ellenőrizd, a saját, Google Play által telepített bináris alkalmazásod fut-e eredeti Android-eszközön. Az alkalmazásod háttéroldali szervere eldöntheti, hogy mi a következő lépés a visszaélések, a jogosulatlan hozzáférések és a támadások megelőzése érdekében. Az Integrity API integrálásával nyomon követheted az alkalmazásod API-kérelmeit, és az eredményeket az aktív telepítések által generált jelentések segítségével elemezheted.

Első lépésként ismerkedj meg az információforrásokkal:

• Tekintsd meg a Play Integrity API dokumentációját az Android-fejlesztők webhelyén.
• További információ a Play Integrity API használatáról a Play Console-ban.

Automatikus integritásvédelem

A Google Play automatikus integritásvédelmével megvédheted alkalmazásaid és játékaid az integritással való visszaélésekkel szemben, amelyek illetéktelen módosításokat és továbbterjesztést jelentenek. Az Automatikus integritásvédelem adatkapcsolat nélkül is működik az alkalmazásodban. A funkció egyetlen kattintással bekapcsolható a Play Console felületén, és a tesztelés előtt nincs szükség fejlesztői munkára, és nincs szükség a háttéroldali szerverrel való integrációra sem.

További információ az automatikus integritásvédelemről.

A Play alkalmazás-aláírása

A Play alkalmazás-aláírás segítségével engedélyezheted a Google Play számára, hogy kezelje és megvédje az alkalmazás-aláíró kulcsot, és mindegyik kiadást aláírja. Ez biztosítja, hogy a frissítések valóban tőled származnak.

További információ a Play alkalmazás-aláírás szolgáltatásáról.

Áruházi adatlap láthatósága

Megjegyzés: Az áruházi adatlap láthatósági integritásának ellenőrzése korábban a Play Integrity eszközkizárási szabály szerint történt az Eszközkatalógusban (Elérés és eszközök > Eszközkatalógus). Átneveztük a funkciót, és áthelyeztük az Alkalmazásintegritás oldalra, hogy könnyebb legyen megtalálni és kényelmesebben lehessen használni.

Kapcsold be az integritás-ellenőrzést az áruházi adatlapodon, hogy a Google Play ellenőrizni tudja, hogy az eszközök megfelelnek-e az integritás-ellenőrzésen, mielőtt láthatóvá tennéd az áruházi adatlapodat a felhasználók számára.

Tippek:

• Ehhez a szolgáltatáshoz nem szükséges integrálnod a Play Integrity API-t az alkalmazásodba. A Play Áruház alkalmazás magáról az eszközről hoz döntést, és ennek segítségével határozza meg az áruházi adatlap láthatóságát.
• Az integritás-ellenőrzések bekapcsolásával csökkentheted alkalmazásod elérhetőségét a kockázatos eszközök, például a rootolt vagy jogosulatlanul módosított eszközök, az emulátorok és az ismeretlen környezetek számára.
• Az egyes integritás-ellenőrzések definícióit a Play Integrity API dokumentációjában találod.
• Ez nem akadályozza meg a felhasználókat abban, hogy más módon – például másik terjesztési csatornán vagy külső forrásból történő telepítéssel – szerezzék be az alkalmazásodat, ezért javasoljuk a futásidőben történő védelmet, például a Play Integrity API vagy az automatikus integritásvédelem használatát is.

Az integritás-ellenőrzés használata:

1. Nyisd meg a Play Console-t, majd lépj az Alkalmazásintegritás oldalra (Kiadás > Alkalmazásintegritás).
2. Keresd meg „Az áruházi adatlap láthatósága” szakaszt.
3. Válaszd ki, hogy szeretnéd-e bekapcsolni az integritás-ellenőrzést a Google Play Áruházi adatlapodon. Az integritás-ellenőrzéseken meg nem felelő ismeretlen és nem megbízható eszközök nem tudják majd telepíteni az alkalmazásod a Google Playről:
   • Nincs integritás-ellenőrzés: Áruházi adatlapod minden általad támogatott eszköz számára látható lesz.
   • Alapvető integritás-ellenőrzések: Áruházi adatlapod minden olyan, általad támogatott eszköz számára látható lesz, amely megfelel az alapvető integritási ellenőrzéseknek.
   • Eszközintegritási ellenőrzések: Az áruházi adatlapod minden olyan, általad támogatott eszköz számára látható lesz, amely megfelel az eszközintegritási ellenőrzéseknek.
   • Szigorú integritás-ellenőrzések: Áruházi adatlapod minden olyan, általad támogatott eszköz számára látható lesz, amely megfelel a szigorú integritás-ellenőrzéseknek.
4. Mentsd a módosításokat.