Google Play Jeux sur PC assure la protection de l'intégrité via le Play Jeux l'API Integrity et de plusieurs autres fonctionnalités Google Play pour vous assurer votre jeu n'a pas été altéré ni installé depuis une source non fiable.
API Play Integrity
L'API Play Integrity protège vos jeux contre les interactions potentiellement dangereuses et frauduleuses. Elle vous permet de limiter les attaques et les abus tels que la fraude, la tricherie et les accès non autorisés. L'API Play Integrity remplace l'API SafetyNet Attestation (SNAA) et l'API Play App Licencing. SNAA ne fonctionne pas avec Google Play Jeux sur PC.
Champ "Intégrité de l'appareil"
Le champ deviceRecognitionVerdict contient une valeur unique, deviceRecognitionVerdict, qui représente la capacité d'un appareil à appliquer l'intégrité de l'application. Par défaut, deviceRecognitionVerdict peut avoir l'une des valeurs suivantes :
MEETS_DEVICE_INTEGRITY: l'application s'exécute sur un appareil Android doté des services Google Play. L'appareil répond aux vérifications d'intégrité du système et respecte la configuration Android requise.MEETS_VIRTUAL_INTEGRITY: l'application s'exécute dans un environnement Android virtuel avec les services Google Play, actuellement limité à Google Play Jeux sur PC. L'environnement répond aux exigences essentielles de compatibilité Android et aux vérifications d'intégrité de Google Play.- Aucune (valeur vide, par exemple) : l'application s'exécute sur un appareil qui présente des signes d'attaque (tels que des hooks d'API) ou qui est compromis par le système (en mode root, par exemple), ou encore l'application est en cours d'exécution sur un appareil non physique (comme un émulateur) qui ne répond pas aux vérifications d'intégrité de Google Play.
L'API Play Integrity utilise la valeur deviceRecognitionVerdict
MEETS_VIRTUAL_INTEGRITY pour indiquer que le jeu est exécuté sur Google Play Jeux sur PC. Voici un exemple de réponse de l'API Play Integrity :
deviceIntegrity: {
// "MEETS_VIRTUAL_INTEGRITY" indicates the game is running on Google Play Games on PC
deviceRecognitionVerdict: ["MEETS_VIRTUAL_INTEGRITY"]
}
Si votre jeu multiplate-forme est disponible à la fois sur mobile et
Google Play Jeux sur PC, assurez-vous que votre
des vérifications logiques de validation pour MEETS_VIRTUAL_INTEGRITY et
MEETS_DEVICE_INTEGRITY
Protection automatique de l'intégrité
La protection automatique de l'intégrité est une vérification d'exécution ajoutée par Google Play chaque fois que votre jeu est ouvert. Si votre jeu est altéré ou s'il n'est pas installé par Google Play, la protection automatique de l'intégrité peut empêcher son exécution. La protection automatique de l'intégrité ne vérifie pas l'appareil. Vous devez utiliser l'API Play Integrity pour obtenir l'état de l'intégrité de l'appareil.
La protection automatique de l'intégrité vous aide à protéger l'intégrité à l'aide des fonctionnalités suivantes :
- Exiger l'installation depuis Google Play : permet de s'assurer que votre application a été installée via Google Play. Si cette vérification échoue, l'utilisateur est invité à télécharger votre application depuis Google Play. Cette fonctionnalité est activée par défaut, mais vous pouvez la désactiver. Dans ce cas, vous désactivez également la protection contre le piratage pour les applications payantes.
- Empêcher les modifications : permet de s'assurer que votre application n'a pas été modifiée. Si cette vérification échoue, l'application n'est pas exécutée. Cette fonctionnalité est toujours activée et ne peut pas être désactivée.
- Empêcher la rétro-ingénierie : permet de limiter le contournement des vérifications d'exécution par les pirates informatiques grâce à l'obscurcissement et à d'autres techniques avancées. Cette fonctionnalité est toujours activée et ne peut pas être désactivée.
La protection automatique de l'intégrité nécessite que le développeur l'active. Aucune modification du code ni aucun autre effort de la part du développeur ne sont nécessaires.
Les protections s'exécutent qu'il existe ou non une connexion de données ou Internet. Aucun composant côté serveur n'est requis. Si l'application Play Store sur l'appareil est restée hors connexion pendant une période prolongée, une connexion de données est régulièrement nécessaire au bon fonctionnement de l'option "Exiger l'installation depuis Google Play".