Google udostępnia różne narzędzia i sprawdzone metody, aby pomóc chronić Twoje konto w Konsoli Play.
Zgodnie z Umową dystrybucyjną dla deweloperów odpowiadasz za bezpieczeństwo i prywatność danych swoich klientów.
Oto jak możesz chronić swoje konto dewelopera:
Utwórz bezpieczne hasło
Twoje hasło powinno być unikalne (tzn. różnić się od Twoich innych haseł) i powinno składać się z liter, cyfr oraz symboli. Zadbaj również o to, aby często je zmieniać – utrudnisz w ten sposób nieautoryzowany dostęp do konta.
Więcej informacji o tworzeniu silnego hasła znajdziesz w Centrum pomocy konta Google.
Nie udostępniaj swojego hasła
Jeśli w Gmailu lub Centrum płatności Google używasz tego samego konta Google co w Konsoli Play, podanie komuś hasła do tego konta pozwoli tej osobie na dostęp do Twoich innych kont.
Osoba ta będzie miała dostęp do danych finansowych przechowywanych na Twoim koncie Google oraz e-maili w Gmailu, które mogą zawierać poufne informacje o Twoich klientach i firmie.
Jeśli inni użytkownicy będą chcieli skorzystać z Konsoli Play, właściciele konta mogą dodać ich do konta dewelopera.
Zarządzaj dostępem do konta
Zamiast udostępniać konto dewelopera, właściciele konta mogą dodawać do niego innych użytkowników. Dodani użytkownicy mogą logować się w Konsoli Play przy użyciu własnych adresów e-mail.
Właściciele konta powinni regularnie sprawdzać listę użytkowników, którzy mają dostęp do konta dewelopera w Google Play. Przyznanie dostępu na poziomie administratora nieznanym lub niezaufanym kontom stwarza znaczne zagrożenie dla bezpieczeństwa. Zadbaj o to, aby jedną z zasad obowiązujących w Twoim zespole było szybkie usuwanie użytkowników, którzy nie potrzebują już dostępu do konta dewelopera.
Używanie innego konta jako konta dewelopera
Jeśli konto dewelopera jest połączone z Twoim osobistym kontem Google, zastanów się nad utworzeniem osobnego konta do tego celu. Dzięki temu, jeśli ktoś uzyska nieautoryzowany dostęp do jednego z kont, drugie pozostanie bezpieczne.
Jeśli jesteś już zarejestrowanym użytkownikiem, nasz zespół pomocy może przenieść Twoje aplikacje na nowe konto. Aby przenieść aplikacje na inne konto, zarejestruj nowe konto dewelopera, a potem przygotuj je i poproś nasz zespół o przeniesienie treści.
Uwaga: jeśli zlikwidujesz swoje stare konto, zwrócimy Ci opłatę rejestracyjną w wysokości 25 USD.
Aktualizuj swoje adresy e-mail
Oprócz konta Google, którego używasz do zarejestrowania konta dewelopera, zalecamy też używanie osobnego adresu e-mail dla klientów kontaktujących się z Tobą w sprawie aplikacji. Jeśli używasz 2 różnych kont i ktoś uzyska nieautoryzowany dostęp do jednego z nich, drugie pozostanie bezpieczne.
Na stronie Informacje o aplikacji w sekcji „Dane kontaktowe” możesz zaktualizować adres e-mail, który jest widoczny dla użytkowników Google Play.
W razie potrzeby Google będzie kontaktować się z Tobą, korzystając z adresu e-mail użytego do zarejestrowania konta dewelopera. Regularnie sprawdzaj pocztę na koncie dewelopera, aby nie przeoczyć żadnych ważnych informacji.
Unikanie e-maili wyłudzających informacje
Google Play będzie kontaktować się z Tobą tylko z oficjalnych adresów e-mail kończących się na @google.com. Jeśli otrzymasz e-maila, który nie kończy się na @google.com, lub nie masz pewności, czy wiadomość jest autentyczna, nie klikaj żadnych linków ani nie pobieraj załączników. Zamiast tego sprawdź historię aktywności lub powiadomienia w Konsoli Play, aby zobaczyć oficjalne alerty, a podejrzane e-maile zgłaszaj jako phishing w Konsoli Play.
Wyłudzanie informacji to próby kradzieży danych osobowych lub przejęcia kont online za pomocą e-maili, wiadomości, reklam lub stron wyglądających podobnie do tych, z których już korzystasz. Na przykład e-mail wyłudzający informacje może wyglądać, jakby został wysłany przez bank, i zawierać prośbę o podanie prywatnych informacji o Twoim koncie bankowym.
Wiadomości i treści wyłudzające informacje mogą:
- zawierać prośby o podanie danych osobowych lub finansowych;
- zawierać prośby o kliknięcie linków lub pobranie oprogramowania;
- wyglądać dokładnie jak wiadomości pochodzące od organizacji lub osoby, której ufasz.
Identyfikowanie oficjalnych wiadomości od Google
Aby określić, czy e-mail jest oficjalny, sprawdź te elementy:
- Adres nadawcy: Google będzie kontaktować się z Tobą wyłącznie z oficjalnych adresów e-mail kończących się na @google.com. Zawsze sprawdzaj pełny adres e-mail nadawcy, a nie tylko wyświetlaną nazwę.
- Ponaglające, groźne sformułowania: e-maile mogą zawierać informacje tym, że konto zostało zawieszone lub przejęte, że w jego sprawie toczy się postępowanie lub że wobec konta mogą zostać podjęte środki egzekwowania zasad. Oszuści często starają się podkreślić, że sprawa jest pilna, aby wywrzeć na Tobie presję i skłonić Cię do szybkiego działania.
- Prośby o dane logowania: Google nigdy nie prosi o hasło, nie wymaga dodawania nieznanych użytkowników do konta dewelopera ani nie zachęca do rozpoczynania czatów lub wątków e-mail w celu przeprowadzenia „weryfikacji awaryjnej” lub „sprawdzenia zgodności”.
- Podejrzane linki: próby wyłudzenia informacji często obejmują linki prowadzące do fałszywych stron internetowych (podszywających się pod inne) lub pobierające złośliwe oprogramowanie. Zanim klikniesz link, najedź na niego kursorem, żeby zobaczyć rzeczywisty docelowy adres URL. Jeśli adres URL nie pasuje do oficjalnej domeny play.google.com/console, nie klikaj go.
Rozpoznawanie prób phishingu
- Ponaglające, groźne sformułowania: e-maile mogą zawierać informacje tym, że konto zostało zawieszone lub przejęte, że w jego sprawie toczy się postępowanie lub że wobec konta mogą zostać podjęte środki egzekwowania zasad. Mogą podszywać się pod zespół obsługi klienta Google i wywierać na Tobie presję, aby zmusić Cię do szybkiego podjęcia działań, np. przyznania im dostępu do Konsoli Play.
- Prośby o dane logowania: Google nigdy nie prosi o hasło, nie wymaga dodawania nieznanych użytkowników do konta dewelopera ani nie zachęca do rozpoczynania czatów lub wątków e-mail z prośbą o „weryfikację awaryjną” lub „sprawdzenie zgodności”.
- Podejrzane linki lub załączniki: próby wyłudzenia informacji często obejmują linki prowadzące do stron internetowych podszywających się pod inne lub pobierające złośliwe oprogramowanie. Nie klikaj linków ani nie otwieraj załączników, dopóki nie upewnisz się, że nadawca i miejsce docelowe są wiarygodne.
Google będzie się z Tobą kontaktować wyłącznie z oficjalnych adresów e-mail kończących się na @google.com. Jeśli otrzymasz podejrzaną prośbę, nie podejmuj żadnych działań. Zamiast tego zgłoś tę wiadomość w Konsoli Play.
Jeśli na jakiejkolwiek stronie, do której kierował link z podejrzanego powiadomienia, podasz informacje o koncie Google, zalecamy natychmiastową zmianę hasła. Aby to zrobić, postępuj zgodnie z instrukcjami podanymi w Centrum pomocy konta Google.
Aby dowiedzieć się, jak unikać e-maili wyłudzających informacje oraz jak je zgłaszać, zalecamy odwiedzić Centrum pomocy Gmaila.
Zgłaszanie podejrzanej aktywności
Jeśli otrzymasz podejrzaną prośbę lub uznasz, że e-mail nie pochodzi od Google:
- Nie musisz nic robić. Nie klikaj linków, nie otwieraj załączników ani nie odpowiadaj na wiadomość. Zamiast tego zgłoś ją w Konsoli Play.
- Sprawdź powiadomienia w Konsoli Play. Oficjalne komunikaty o egzekwowaniu zasad lub krytyczne alerty dotyczące konta będą też widoczne w „Dzienniku aktywności” w Konsoli Play lub w powiadomieniach.
Jeśli na jakiejkolwiek stronie, do której kierował link z podejrzanego powiadomienia, podasz informacje o koncie Google, zalecamy natychmiastową zmianę hasła. Aby zmienić hasło, postępuj zgodnie z instrukcjami podanymi w Centrum pomocy konta Google.
Przejęte konta
Jeśli uważasz, że ktoś mógł przejąć Twoje konto, skontaktuj się z naszym zespołem pomocy i podaj wszystkie znane Ci informacje. Sprawdzimy, czy na Twoim koncie pojawiły się oznaki nieautoryzowanej aktywności.
Jeśli chcesz ułatwić nam zbadanie sprawy i odzyskać dostęp do konta, odwiedź Centrum pomocy Gmaila, aby uzyskać pomoc w przypadku przejęcia konta.
Uwaga: jeśli Twoje konto zostało przejęte, podejmij kroki, aby lepiej je chronić i uniknąć takiej sytuacji w przyszłości. Aby chronić swoje konto dewelopera oraz użytkowników, możesz włączyć weryfikację dwuetapową.
Problemy z nazwą użytkownika i hasłem
Jeśli nie możesz zalogować się na swoje konto, wejdź na stronę odzyskiwania konta Google, aby uzyskać pomoc.
Otwórz stronę odzyskiwania konta GoogleDodatkowa ochrona konta
Weryfikacja dwuetapowaSkuteczną metodą ochrony konta dewelopera jest włączenie weryfikacji dwuetapowej dla wszystkich kont, które mają dostęp do Twojej Konsoli Play.
Gdy używasz weryfikacji dwuetapowej, podczas każdego logowania na konto przy użyciu nowego urządzenia musisz użyć kodu weryfikacyjnego, który jest przesyłany na Twoje urządzenie mobilne lub telefon. Możesz autoryzować kilka urządzeń i skonfigurować opcje zapasowe.
Jeśli używasz konta Google Workspace, Twój administrator może skonfigurować weryfikację dwuetapową dla Twojej domeny. Więcej informacji znajdziesz w Centrum pomocy Google Workspace.
Aktywność na swoim koncie możesz sprawdzać na wiele sposobów:
- Panel Google: sprawdź, kiedy ostatnio zdarzyło Ci się korzystać z usługi Google.
- Wskazówki dotyczące używania Panelu znajdziesz w Centrum pomocy konta Google.
- Ostatnia aktywność: sprawdź ostatnią aktywność na swoim koncie.
- Jeśli zauważysz podejrzaną aktywność na koncie, odwiedź Centrum pomocy kont Google, aby uzyskać więcej informacji.
- Historia aktywności: sprawdź, czy w ostatnich zmianach na Twoim koncie dewelopera nie ma oznak podejrzanej aktywności.
- Aby zobaczyć zmiany wprowadzone przez członków zespołu w aplikacjach i na koncie, otwórz Konsolę Play i przejdź do Historii aktywności.
Pamiętaj, aby zarejestrować się w podpisywaniu aplikacji przez Google Play lub utworzyć kopię zapasową swojego magazynu kluczy w bezpiecznej lokalizacji. Jeśli utracisz magazyn kluczy, nie będziesz mieć możliwości aktualizowania aplikacji, ponieważ wszystkie wersje aplikacji trzeba podpisywać przy użyciu tego samego klucza.
Wskazówka: jeśli chcesz utworzyć kopię zapasową swojego magazynu kluczy (np. na Dysku, w Gmailu itp.), użyj innego konta Google niż to, które jest Twoim kontem dewelopera. Dzięki temu zminimalizujesz ryzyko utracenia magazynu kluczy, gdy ktoś włamie się na Twoje konto dewelopera.
Powiązane materiały
- Więcej podstawowych informacji o koncie dewelopera w Google Play znajdziesz w Akademii dla deweloperów aplikacji.