Nous vous proposons de nombreux outils et bonnes pratiques pour vous aider à sécuriser votre compte Play Console.
Conformément au Contrat relatif à la distribution (pour les développeurs), vous êtes responsable de la protection et de la confidentialité des informations de vos clients.
Vous trouverez ci-dessous quelques conseils afin de protéger votre compte de développeur.
Créez un mot de passe sécurisé
Lorsque vous créez un mot de passe, assurez-vous qu'il est unique (un mot de passe différent de celui que vous utilisez sur d'autres sites), et qu'il est composé de lettres, de chiffres et de symboles. Par ailleurs, modifiez-le régulièrement afin d'éviter les accès non autorisés.
Pour en savoir plus sur la configuration d'un mot de passe sécurisé, consultez le Centre d'aide Compte Google.
Ne communiquez pas votre mot de passe
Si vous utilisez Gmail ou le centre de paiement Google avec le même compte Google que celui que vous utilisez pour la Play Console, et si vous partagez votre mot de passe avec des tiers, ceux-ci auront également accès à vos autres comptes.
Ces tiers pourraient accéder aux informations financières enregistrées dans votre compte Google, ainsi qu'à vos e-mails dans Gmail. Ces données peuvent contenir des informations sensibles concernant vos clients ou votre entreprise.
Si d'autres personnes ont besoin d'accéder à la Play Console, les titulaires de comptes peuvent ajouter des utilisateurs à un compte de développeur.
Gérez l'accès au compte
Plutôt que de partager un compte, les titulaires de comptes peuvent ajouter d'autres utilisateurs à un compte de développeur. Une fois que les utilisateurs ont été ajoutés à votre compte, ils peuvent se connecter à la Play Console avec leur propre adresse e-mail.
Nous vous conseillons de vérifier régulièrement qui a accès à votre compte de développeur Google Play. Accorder un accès administrateur à des comptes inconnus ou non fiables présente un risque de sécurité important. Établissez une règle que devra suivre votre équipe, à savoir supprimer immédiatement l'accès des utilisateurs qui n'ont plus besoin d'accéder à votre compte de développeur.
Utilisez un compte différent pour votre compte de développeur
Si votre compte de développeur est associé à un compte Google personnel, envisagez d'en créer un autre à utiliser avec votre compte de développeur. De cette manière, si un compte est piraté, l'autre reste sécurisé.
Si vous êtes déjà enregistré, notre équipe d'assistance peut transférer vos applications vers un nouveau compte. Pour ce faire, créez un compte de développeur, puis préparez et demandez le transfert à notre équipe d'assistance.
Remarque : Si vous fermez votre ancien compte, nous vous rembourserons les 25 USD correspondant aux frais d'inscription.
Maintenez vos adresses e-mail à jour
En plus du compte Google utilisé pour créer votre compte de développeur, nous vous recommandons d'utiliser une autre adresse e-mail à laquelle les clients pourront vous contacter à propos de votre application. De cette manière, si un compte est piraté, l'autre reste sécurisé.
Dans la fiche Play Store de votre application, sous "Coordonnées", vous pouvez mettre à jour l'adresse e-mail mise à la disposition des utilisateurs de Google Play.
Au besoin, nous vous contacterons à l'aide de l'adresse e-mail utilisée pour enregistrer votre compte de développeur. Pour vous assurer de ne manquer aucun message important, consultez régulièrement les e-mails reçus sur votre compte de développeur.
Évitez les e-mails d'hameçonnage
Google Play ne vous contacte qu'à partir d'adresses e-mail officielles se terminant par @google.com. Si vous recevez un e-mail d'une adresse qui ne se termine pas par @google.com ou si vous n'êtes pas sûr de l'authenticité d'un message, ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Consultez plutôt le Journal d'activité ou les notifications de la Play Console pour voir les alertes officielles, et signalez tout e-mail suspect comme tentative d'hameçonnage dans la Play Console.
L'hameçonnage consiste à tenter de voler des informations personnelles ou de pirater des comptes avec des e-mails, messages, annonces ou sites trompeurs très semblables aux sites que vous utilisez habituellement. Un e-mail d'hameçonnage peut, par exemple, ressembler à un message de votre banque dans lequel des informations privées sur votre compte bancaire vous sont demandées.
Ces messages ou contenus d'hameçonnage peuvent :
- vous demander vos informations personnelles ou vos coordonnées bancaires ;
- vous inviter à cliquer sur des liens ou à télécharger un logiciel ;
- avoir l'apparence exacte d'un message envoyé par une organisation ou une personne de confiance.
Identifiez les communications officielles de Google
Pour vous aider à déterminer si un e-mail est officiel, recherchez les signes suivants :
- Adresse de l'expéditeur : Google ne vous contactera qu'à partir d'adresses e-mail officielles se terminant par @google.com. Vérifiez toujours l'adresse e-mail complète de l'expéditeur, et pas seulement le nom affiché.
- Messages urgents et menaçants : les e-mails peuvent affirmer que votre compte est suspendu, piraté, en cours d'examen ou qu'il risque de faire l'objet d'une mesure coercitive. Les escrocs utilisent souvent un sentiment d'urgence pour vous pousser à agir trop rapidement.
- Demandes de vos identifiants de connexion : Google ne vous demandera jamais votre mot de passe ni d'ajouter des utilisateurs inconnus à votre compte de développeur, et ne vous invitera jamais à lancer des discussions ou des fils de discussion par e-mail pour une "validation d'urgence" ou des "vérifications de conformité".
- Liens suspects : les tentatives d'hameçonnage incluent souvent des liens qui redirigent vers des sites Web similaires ou qui téléchargent des logiciels malveillants. Avant de cliquer sur un lien, pointez dessus pour afficher l'URL de destination réelle. Si l'URL ne correspond pas au domaine officiel play.google.com/console, ne cliquez pas dessus.
Identifiez les tentatives d'hameçonnage
- Messages urgents et menaçants : les e-mails peuvent affirmer que votre compte est suspendu, piraté, en cours d'examen ou qu'il risque de faire l'objet d'une mesure coercitive. Ils peuvent prétendre provenir du service client Google et vous inciter à agir rapidement, y compris en donnant accès à votre compte Play Console.
- Demandes de vos identifiants de connexion : Google ne vous demandera jamais votre mot de passe ni d'ajouter des utilisateurs inconnus à votre compte de développeur, et ne vous invitera jamais à lancer des discussions ou des fils de discussion par e-mail pour une "validation d'urgence" ou des "vérifications de conformité".
- Pièces jointes ou liens suspects : les tentatives d'hameçonnage incluent souvent des liens qui redirigent vers des sites Web similaires ou qui téléchargent des logiciels malveillants. Ne cliquez pas sur les liens et n'ouvrez pas les pièces jointes tant que vous n'avez pas vérifié l'authenticité de l'expéditeur et de la destination.
Google vous contactera uniquement à partir d'adresses e-mail officielles se terminant par @google.com. Si vous recevez une demande suspecte, ne faites rien. Signalez plutôt la communication dans la Play Console.
Si vous avez fourni les informations de votre compte Google à des sites liés à une notification suspecte, nous vous recommandons de modifier immédiatement votre mot de passe. Pour ce faire, suivez les instructions fournies dans le Centre d'aide Comptes Google.
Nous vous recommandons de consulter le Centre d'aide Gmail pour découvrir comment éviter et signaler les e-mails d'hameçonnage.
Signalez les activités suspectes
Si vous recevez une demande suspecte ou pensez qu'un e-mail ne provient pas de Google :
- N'effectuez aucune action. Ne cliquez pas sur les liens, n'ouvrez pas les pièces jointes et ne répondez pas au message. Signalez plutôt la communication dans la Play Console.
- Consultez les notifications de la Play Console. Les mesures coercitives officielles ou les alertes critiques concernant votre compte s'affichent également dans le Journal d'activité ou dans la cloche de notifications de la Play Console.
Si vous avez fourni les informations de votre compte Google à des sites liés à une notification suspecte, nous vous recommandons de modifier immédiatement votre mot de passe. Pour ce faire, suivez les instructions fournies dans le centre d'aide Comptes Google.
Comptes piratés
Si vous pensez que votre compte a été piraté, contactez notre équipe d'assistance en lui fournissant toutes les informations dont vous disposez. Notre équipe d'assistance vérifiera si votre compte présente des signes d'activité non autorisée.
Pour nous aider à étudier le problème et pouvoir accéder de nouveau à votre compte, rendez-vous dans le centre d'aide Gmail pour obtenir de l'aide concernant les comptes piratés.
Remarque : Si votre compte a été piraté, vous devriez le protéger pour éviter tout problème à l'avenir. Vous pouvez sécuriser votre compte de développeur et assurer la sécurité des utilisateurs en activant la validation en deux étapes.
Problèmes liés au nom d'utilisateur ou au mot de passe
Si vous rencontrez des difficultés pour vous connecter à votre compte, vous pouvez consulter la page de récupération de compte Google.
Accéder à la page de récupération de compte GoogleMesures de sécurité supplémentaires
Validation en deux étapesUn moyen efficace pour protéger votre compte de développeur consiste à activer la validation en deux étapes pour tous les comptes ayant accès à la Play Console.
Avec la validation en deux étapes, vous utilisez un appareil mobile ou un numéro de téléphone pour récupérer un code de validation chaque fois que vous vous connectez à votre compte avec un nouvel appareil. Vous pouvez autoriser plusieurs appareils et configurer des options de secours.
En outre, si vous utilisez un compte Google Apps, votre administrateur peut configurer la validation en deux étapes pour votre domaine. Pour en savoir plus, consultez le Centre d'aide Google Apps.
Vous pouvez contrôler l'activité de votre compte de différentes façons :
- Google Dashboard : vérifiez la date de votre dernière utilisation d'un produit Google.
- Pour obtenir des conseils sur l'utilisation de votre tableau de bord, accédez au Centre d'aide Compte Google.
- Activité récente : consultez l'activité récente de votre compte.
- Si vous constatez une activité inhabituelle dans votre compte, consultez le Centre d'aide Compte Google pour en savoir plus.
- Journal d'activité : consultez les modifications récemment apportées à votre compte de développeur afin de détecter toute activité inhabituelle.
- Pour afficher les modifications que les membres de l'équipe ont apportées à vos applications et à votre compte, ouvrez la Play Console, puis accédez au Journal d'activité.
Veillez à inscrire votre application au service Signature d'application Google Play ou sauvegardez votre keystore en lieu sûr. Sans votre keystore, vous ne pourrez pas mettre vos applications à jour, car vous devez toujours signer toutes les versions d'une même application avec la même clé.
Conseil : Si vous souhaitez sauvegarder votre keystore (Drive, Gmail, etc.) avec un compte Google, utilisez un autre compte que celui que vous utilisez avec votre compte de développeur. Sauvegarder votre keystore avec un autre compte permet de minimiser le risque de le perdre si votre compte de développeur est piraté.
Contenu associé
- Pour en savoir plus sur les principes de base des comptes de développeur Google Play, consultez Academy for App Success.