Met de integriteits- en ondertekeningsservices van Google Play kunnen gebruikers je apps en games gebruiken zoals jij dat wilt. Je kunt de pagina Beveiligd met Play (te vinden in het linkermenu van je app-dashboard) in de Play Console gebruiken voor het volgende:
- Automatische beveiliging: Stel beveiligingsmaatregelen in om ongeautoriseerde aanpassingen en herdistributie van je app te voorkomen.
- Play Integrity API: stel services voor dreigingsdetectie in om je apps te beschermen tegen riskante apparaten en interacties.
- Play Store-beveiliging: beheer app-ondertekening van Play en houd altijd actieve beveiligingsmaatregelen tegen beveiligingsproblemen, spam en manipulatie van Store-vermeldingen in de gaten.
- Play Billing-beveiliging: bescherm je opbrengst en bedrijf tegen fraude en verdachte aankoopactiviteit met betrekking tot aankopen en abonnementen.
Je kunt ook snel de status van deze services checken.
Overzicht
Beveiligd met Play is een gecentraliseerde pagina die de oude pagina App-integriteit vervangt. Deze pagina biedt een uniforme weergave van de beveiligings- en antimisbruikservices van Google Play. Hier vind je een statusbadge die de algemene beveiligingsstatus van je app aangeeft, afhankelijk van of je app beveiligingsservices gebruikt van een (Standaard), twee (Goed) of alle (Hoog) gegroepeerde services. Services zijn gegroepeerd in uitvouwbare gedeelten: Automatische beveiliging, Play Integrity API, Play Store-beveiliging en Play Billing-beveiliging. Als de service beschikbaar is, kun je deze instellen en toegang krijgen tot andere functies in het instellingenmenu. Als deze beschikbaar zijn voor een service, kun je belangrijke statistieken bekijken en een gedetailleerd rapport openen in het gedeelte Controle.
Klik op een gedeelte hieronder om het uit of samen te vouwen.
Automatische beveiligingGebruik de automatische beveiliging van Google Play om je apps en games te beschermen tegen misbruik in de vorm van ongeautoriseerde aanpassingen en herdistributie. Automatische beveiliging werkt in je app zonder dataverbinding. Je kunt deze functie met één klik aanzetten in de Play Console. Ontwikkelaars hoeven niets te doen vóór de testfase en integratie met de backend-server is niet nodig.
Meer informatie over automatische beveiliging.
Roep de Integrity API op belangrijke momenten in je app aan om te checken of het echt je binaire bestand voor de app is, geïnstalleerd door Google Play, dat wordt uitgevoerd op een echt Android-apparaat. De backend-server van je app kan bepalen wat er daarna moet worden gedaan om misbruik, ongeautoriseerde toegang en aanvallen te voorkomen. Nadat je de Integrity API hebt geïntegreerd, kun je de API-verzoeken van je app monitoren en de beoordelingen analyseren via rapporten die worden gemaakt door je installatiebasis.
Ga aan de slag met de volgende bronnen:
- Bekijk de documentatie over de Play Integrity API op de site van Android voor ontwikkelaars.
- Krijg meer informatie over het gebruik van de Play Integrity API in de Play Console.
Gebruik app-ondertekening van Play zodat Google Play je app-ondertekeningssleutel kan beheren en beschermen en daarmee elke release kan ondertekenen. Zo wordt geverifieerd dat updates afkomstig zijn van jou.
Check meer informatie over het gebruik van app-ondertekening van Play.
Zet integriteitscontroles aan voor je Store-vermelding zodat Google Play kan nagaan of apparaten de integriteitscontroles doorstaan voordat je Store-vermelding zichtbaar wordt voor gebruikers.
Tips:
- Voor deze service hoef je de Play Integrity API niet in je app te integreren. De Play Store-app beoordeelt het apparaat zelf en bepaalt aan de hand van het resultaat de zichtbaarheid van de Store-vermelding.
- Als je integriteitscontroles aanzet, kun je de beschikbaarheid van je app beperken voor risicovolle apparaten, zoals apparaten met roottoegang of gehackte apparaten, emulators en onbekende omgevingen.
- Dit voorkomt niet dat gebruikers je app op een andere manier kunnen krijgen, bijvoorbeeld via een ander distributiekanaal of via sideloading. Overweeg dus ook runtime-beveiliging te gebruiken, zoals de Play Integrity API of automatische beveiliging.
Zo gebruik je apparaatcontroles voor Store-vermeldingen:
- Open de Play Console en ga naar de pagina App-integriteit (Testen en releasen > App-integriteit).
- Ga naar het gedeelte Apparaatcontroles voor Store-vermelding.
- Kies of je integriteitscontroles wilt aanzetten voor je Google Play-Store-vermelding. Onbekende en onbetrouwbare apparaten die de integriteitscontroles niet doorstaan, kunnen je app niet installeren via Google Play:
- Geen integriteitscontroles: je Store-vermelding is zichtbaar voor alle apparaten die je ondersteunt.
- Apparaatintegriteitscontroles: je Store-vermelding is zichtbaar voor alle apparaten die je ondersteunt en die voldoen aan de apparaatintegriteitscontroles.
- Sla je wijzigingen op.