Wspólnie tworzymy bezpieczniejszego Androida i Google Play

Na początku tego roku potwierdziliśmy nasze zaangażowanie w zapewnianie bezpieczeństwa Androida i Google Play oraz utrzymywanie środowiska, w którym użytkownicy mogą ufać pobieranym aplikacjom, a Twoja firma może się rozwijać. Słuchamy Waszych opinii – od entuzjastycznych rozmów podczas wydarzeń Play na całym świecie po szczere obawy wyrażane w mediach społecznościowych. Chcecie prostszych sposobów na zapewnienie zgodności aplikacji i przejście procesu sprawdzania oraz solidnej ochrony firmy, aby móc skupić się na rozwoju i innowacjach. Jesteśmy dumni z działań, które podjęliśmy wspólnie w tym roku, ale wiemy, że jest to ciągła praca na złożonym i stale zmieniającym się rynku. 

Oto najważniejsze działania, które podjęliśmy w tym roku, aby uprościć proces tworzenia aplikacji i zwiększyć ochronę.

Prostsze sposoby na tworzenie bezpieczniejszych aplikacji od samego początku

W tym roku skupiliśmy się na ulepszeniu procesu publikowania aplikacji przez zmniejszenie liczby problemów, od momentu napisania kodu po przesłanie aplikacji do sprawdzenia.

• Wskazówki dotyczące zasad bezpośrednio w środowisku programistycznym: udostępniliśmy wszystkim deweloperom korzystającym z Android Studio Wskazówki na temat zasad w Google Play. Ta funkcja zapewnia wskazówki i ostrzeżenia dotyczące zasad w czasie rzeczywistym i w kontekście kodu, co pomaga proaktywnie identyfikować i rozwiązywać potencjalne problemy jeszcze przed przesłaniem aplikacji do sprawdzenia.
• Weryfikacja przed przesłaniem do sprawdzenia, która pomaga zapobiegać niespodziankom podczas sprawdzania aplikacji:** w zeszłym roku wprowadziliśmy w Konsoli Play weryfikację przed przesłaniem do sprawdzenia, aby umożliwić Ci wczesne wykrywanie problemów, takich jak niepełne deklaracje dotyczące zasad lub awarie, i uniknięcie odrzucenia aplikacji. W tym roku rozszerzyliśmy tę weryfikację o linki do polityki prywatności, wymagania dotyczące danych logowania, linki do próśb o usunięcie danych, nieścisłości w formularzu Bezpieczeństwo danych i inne elementy.

Lepsze zabezpieczenie Twojej firmy i użytkowników

Zależy nam na tym, aby zapewnić Ci skuteczne sposoby ochrony aplikacji i użytkowników przed nadużyciami. Oprócz dotychczasowych narzędzi, programów oraz ulepszeń wydajności i bezpieczeństwa, które są wprowadzane z każdą wersją Androida, udostępniliśmy też:

• Zaawansowana ochrona przed nadużyciami i oszustwami: przyspieszyliśmy działanie interfejsu Play Integrity API i zwiększyliśmy jego odporność oraz wprowadziliśmy nowe funkcje, takie jak prośby o naprawę w Google Play i zapamiętanie urządzenia w wersji beta. Zapamiętanie urządzenia to nowe, zaawansowane narzędzie, które umożliwia przechowywanie i przywracanie ograniczonych danych powiązanych z urządzeniem, nawet jeśli zostanie ono zresetowane. Pomaga to chronić model biznesowy przed powtarzającymi się przypadkami nieuczciwych działań.
• Narzędzia do ochrony dzieci:
  • Nadal inwestujemy w ochronę dzieci w usługach Google, w tym w Google Play. Nowe zasady Play pomagają chronić najmłodszych użytkowników na całym świecie, wymagając od aplikacji z funkcjami randkowymi i hazardowymi korzystania z narzędzi Konsoli Play, aby uniemożliwić osobom małoletnim dostęp do tych funkcji. Nasza ulepszona funkcja ograniczenie dostępu osobom małoletnim blokuje teraz użytkownikom, którzy według nas są osobami małoletnimi, możliwość wyszukiwania, pobierania i kupowania aplikacji, do których nie powinni mieć dostępu.
  • Udostępniamy też narzędzia deweloperom, które pomagają spełniać nowe, istotne wymagania prawne dotyczące weryfikacji wieku w odpowiednich stanach USA.
• Więcej sposobów na powstrzymanie złośliwego oprogramowania przed szpiegowaniem aplikacji: Android 16 zapewnia nową, skuteczną ochronę w postaci jednej linii kodu: accessibilityDataSensitive. Ta flaga umożliwia wyraźne oznaczenie widoków w aplikacji jako zawierających dane wrażliwe i zablokowanie szkodliwym aplikacjom możliwości wyświetlania tych widoków lub wykonywania na nich interakcji. Jeśli używasz już funkcji setFilterTouchesWhenObscured(true) do ochrony aplikacji przed atakami typu tapjacking, Twoje widoki są automatycznie traktowane jako dane wrażliwe pod względem ułatwień dostępu, co zapewnia dodatkową warstwę ochrony bez konieczności wykonywania dodatkowych działań. 

Łatwiejsze zapewnianie zgodności z zasadami

Słuchamy Waszych obaw i proaktywnie pracujemy nad tym, aby zapewnianie zgodności z zasadami Play i wymaganiami dotyczącymi bezpieczeństwa Androida było bardziej przejrzyste, przewidywalne i dostępne dla wszystkich deweloperów. Prosiliście o przejrzystość, sprawiedliwość i szybkość, dlatego wprowadziliśmy te zmiany:

• Więcej pomocy, gdy jej potrzebujesz: oprócz udostępnianych przez nas webinarów i materiałów informacyjnych, informowaliście nas, że potrzebujecie bardziej bezpośredniej pomocy w zakresie zasad, aby zrozumieć wymagania i uzyskać odpowiedzi. W przyszłym tygodniu dodamy w Konsoli Play bezpośredni sposób na kontakt z naszym zespołem w sprawie pytań dotyczących zasad. Nowy, zintegrowany interfejs pomocy znajdziesz bezpośrednio w Konsoli Play w sekcji „Pomoc”. Rozszerzyliśmy też społeczność pomocy dla deweloperów Google Play o kolejne języki, takie jak indonezyjski, japoński, koreański i portugalski.
• Bardziej przejrzysta dokumentacja: prosiliście o zasady, które są łatwiejsze do zrozumienia. Aby pomóc Ci szybko przyswoić sobie najważniejsze wymagania, dodaliśmy nową sekcję Najważniejsze kwestie w kilku zasadach (np. dotyczących uprawnień i docelowego poziomu interfejsu API) oraz krótkie podsumowania z zaleceniami i odradzanymi działaniami, które są łatwiejsze do przeczytania.
• Bardziej przejrzysty proces odwoływania się: wprowadziliśmy 180-dniowy termin odwoływania się od zamknięcia konta. Dzięki temu możemy szybciej rozpatrywać odwołania i podejmować decyzje w przypadku deweloperów, którzy je składają.
• Zmiany w projekcie weryfikacji dewelopera aplikacji na Androida: aby wspierać różnorodną grupę użytkowników i deweloperów, wprowadzamy zmiany na podstawie Waszych opinii.
  • Po pierwsze, tworzymy specjalny bezpłatny typ konta dla uczniów i hobbystów, którzy chcą tworzyć aplikacje tylko dla małej grupy osób, np. rodziny i znajomych. Oznacza to, że możesz udostępniać swoje aplikacje na ograniczonej liczbie urządzeń bez konieczności przechodzenia pełnego procesu weryfikacji dewelopera.
  • Tworzymy też funkcję, która umożliwi doświadczonym użytkownikom instalowanie niezweryfikowanych aplikacji. Projektujemy ją tak, aby zachować równowagę między zapewnieniem wyboru a priorytetowym traktowaniem bezpieczeństwa. Obejmuje ona wyraźne ostrzeżenia, dzięki którym użytkownicy będą w pełni świadomi ryzyka przed podjęciem decyzji o pominięciu standardowych kontroli bezpieczeństwa.

Ulepszenia, które wprowadziliśmy w tym roku, to dopiero początek. Wasze opinie pomagają nam wyznaczać kierunek rozwoju i będą nadal wpływać na przyszłe ulepszenia naszych zasad, narzędzi i usług. Dzięki temu Android i Google Play pozostaną najbezpieczniejszym i najbardziej godnym zaufania miejscem, w którym możecie wprowadzać innowacje i rozwijać swoją firmę.

Dziękujemy, że wspólnie z nami tworzycie przyszłość Androida.