Folosește serviciile de integritate și semnare pentru a-ți proteja aplicația și utilizatorii

Serviciile de integritate și semnare Google Play te ajută să te asiguri că utilizatorii se bucură de aplicațiile și jocurile tale așa cum au fost concepute. Poți folosi pagina Integritatea aplicației (Versiune > Integritatea aplicației) din Play Console pentru:

• a-ți conecta proiectul Google Cloud pentru a folosi API-ul Play Integrity astfel încât să-ți protejezi aplicațiile și jocurile împotriva interacțiunilor riscante;
• a configura protecția automată a integrității pentru a împiedica modificarea și redistribuirea neautorizată;
• a configura Semnarea aplicațiilor Play pentru a permite Google Play să-ți gestioneze cheia de semnare a aplicațiilor și să o folosească pentru a semna fiecare versiune;
• a activa verificările de integritate pentru vizibilitatea înregistrării în magazinul Google Play, astfel încât dispozitivele necunoscute și care nu prezintă încredere care nu trec verificarea de integritate să nu poată descărca aplicația din Google Play.

În plus, poți verifica rapid starea fiecăruia dintre aceste servicii.

Prezentare generală

Poți folosi pagina Integritatea aplicației (Versiune > Integritatea aplicației) ca să gestionezi și să monitorizezi toate serviciile de semnare și integritate Google Play. Fiecare serviciu are informațiile și resursele necesare pentru a începe. După ce activezi un serviciu, îl poți configura și poți accesa alte funcții din meniul de setări. Dacă serviciul este disponibil, vor începe să apară rapoarte privind serviciul.

Dă clic pe o secțiune de mai jos ca să o extinzi sau să o restrângi.

API-ul Play Integrity

Apelează API-ul Integrity în momente importante ale aplicației pentru a verifica dacă acesta este fișierul binar al aplicației, instalat de Google Play, care rulează pe un dispozitiv Android autentic. Serverul backend al aplicației poate decide ce măsuri să ia în continuare pentru a preveni folosirea abuzivă, accesul neautorizat și atacurile. După integrarea API-ului Integrity, poți să monitorizezi solicitările către API-ul aplicației și să analizezi verdictele prin rapoartele generate de baza de instalări.

Începe cu următoarele resurse:

• Consultă documentația API-ului Play Integrity pe site-ul pentru dezvoltatori Android.
• Află mai multe despre folosirea API-ului Play Integrity în Play Console.

Protecția automată a integrității

Folosește protecția automată a integrității din Google Play pentru a-ți proteja aplicațiile și jocurile împotriva abuzurilor asupra integrității prin modificarea și redistribuirea neautorizată. Protecția automată a integrității funcționează în aplicație fără conexiune de date. Poate fi activată cu un clic în Play Console și nu necesită acțiuni din partea dezvoltatorului înainte de testare, nici integrarea serverului backend.

Află mai multe despre protecția automată a integrității.

Semnarea aplicațiilor Play

Folosește Semnarea aplicațiilor Play pentru a permite Google Play să-ți gestioneze și să-ți protejeze cheia de semnare a aplicațiilor și să o folosească pentru a semna fiecare versiune. Astfel, se asigură că toate actualizările provin de la tine.

Află mai multe despre Semnarea aplicațiilor Play.

Vizibilitatea înregistrărilor în magazin

Notă: verificările de integritate a vizibilității înregistrării în magazin erau anterior regula de excludere a dispozitivelor Play Integrity din Catalogul dispozitivelor (Acoperirea și dispozitivele > Catalogul dispozitivelor). Am redenumit funcția și am mutat-o în pagina Integritatea aplicației, pentru a fi mai ușor de găsit și de folosit.

Activează verificările integrității pentru înregistrarea în magazin, astfel încât Google Play să poată verifica dacă dispozitivele trec de verificările de integritate înainte de a face înregistrarea în magazin vizibilă pentru utilizatori.

Sfaturi

• Serviciul nu necesită integrarea API-ului Play Integrity în aplicație. Aplicația Magazin Play obține un verdict pentru dispozitivul respectiv și îl folosește pentru a stabili vizibilitatea înregistrării în magazin.
• Dacă activezi verificările integrității, poți reduce disponibilitatea aplicației pe dispozitive riscante, cum ar fi cele în modul root sau compromise, emulatoare și medii necunoscute.
• Poți găsi definițiile pentru fiecare verificare a integrității în documentația API-ului Play Integrity.
• Acest lucru nu împiedică utilizatorii să obțină aplicația într-un alt mod, de exemplu, printr-un alt canal de distribuire sau instalând-o din alte surse. Prin urmare, se recomandă să folosești protecția în timpul execuției, cum ar fi API-ul Play Integrity sau protecția automată a integrității.

Pentru a folosi verificările integrității:

1. deschide Play Console și accesează pagina Integritatea aplicației (Versiune > Integritatea aplicației);
2. accesează secțiunea Vizibilitatea înregistrării în magazin;
3. alege dacă dorești să activezi verificările integrității pentru înregistrarea în magazin din Google Play; dispozitivele necunoscute și care nu prezintă încredere, care nu trec de verificările privind integritatea nu vor putea să instaleze aplicația din Google Play:
   • Fără verificări ale integrității: înregistrarea în magazin va fi vizibilă pentru toate dispozitivele pe care le accepți;
   • Verificări de bază ale integrității: înregistrarea în magazin va fi vizibilă pentru toate dispozitivele acceptate care îndeplinesc cerințele de bază privind integritatea;
   • Verificările integrității dispozitivelor: înregistrarea în magazin va fi vizibilă pentru toate dispozitivele pe care le accepți care îndeplinesc cerințele de integritate;
   • Verificările integrității dispozitivelor: înregistrarea în magazin va fi vizibilă pentru toate dispozitivele pe care le accepți care îndeplinesc cerințele de integritate;
4. salvează modificările.