ต่อสู้กับการประพฤติมิชอบและการละเมิด

Google Play มุ่งมั่นที่จะดูแลความปลอดภัยสำหรับทั้งผู้ใช้และนักพัฒนาแอป เราทราบดีว่าการสร้างธุรกิจแอปที่ประสบความสำเร็จนั้นขึ้นอยู่กับแพลตฟอร์มที่เชื่อถือได้ ซึ่งเป็นแพลตฟอร์มที่รักษาผลตอบแทนจากการลงทุนของคุณด้วยการป้องกันผู้ไม่ประสงค์ดีในเชิงรุก

เอกสารนี้อธิบายคําแนะนําในการป้องกันการโจมตีการผสานรวมการเรียกเก็บเงิน และลดผลกระทบของการละเมิดในแอป

ปรับปรุงการป้องกันของคุณ

API และเครื่องมือต่อไปนี้ช่วยลดความเสี่ยงในแอปได้

• Voided Purchases API: เพิกถอนสิทธิ์เข้าถึงคำสั่งซื้อที่ถูกยกเลิก
• รหัสบัญชีที่ผ่านการปกปิด: ช่วยตรวจหาเมื่อมีอุปกรณ์หลายเครื่องทำการซื้อในบัญชีเดียวกันในช่วงเวลาสั้นๆ
• การใช้งานแบ็กเอนด์: เครื่องมือต่างๆ เช่น Purchases.products:consume จะเปลี่ยนตรรกะทางธุรกิจไปยังแบ็กเอนด์ที่ปลอดภัย ซึ่งจะป้องกันการดัดแปลงฝั่งไคลเอ็นต์ นอกเหนือจากการใช้ API ของแพลตฟอร์มเหล่านี้แล้ว ให้ใช้ แนวทางปฏิบัติแนะนำต่อไปนี้เพื่อรักษาความปลอดภัยของการผสานรวมเพิ่มเติมจากการเข้าถึง ที่ไม่ได้รับอนุญาต

ป้องกันการปลอมแปลงตำแหน่ง

Google Play มีการป้องกันในตัวเพื่อป้องกันไม่ให้ผู้ไม่ประสงค์ดีใช้ตำแหน่งที่ไม่ถูกต้องเพื่อใช้ประโยชน์จากความแตกต่างของสกุลเงินในภูมิภาค (หรือที่เรียกว่าการปลอมตำแหน่ง) ละเมิดโปรโมชันและสิ่งจูงใจในการสมัครใช้บริการ และพยายามหลอกลวงบัตรของขวัญ

ย้ายตรรกะที่ละเอียดอ่อนไปยังแบ็กเอนด์

ย้ายข้อมูลและตรรกะที่ละเอียดอ่อนไปยังเซิร์ฟเวอร์แบ็กเอนด์ ที่คุณควบคุมได้มากที่สุดเท่าที่การออกแบบแอปจะอนุญาต ยิ่งคุณมีข้อมูลและตรรกะในอุปกรณ์ส่วนหน้ามากเท่าใด อุปกรณ์ก็จะยิ่งเสี่ยงต่อการถูกแก้ไขหรือดัดแปลงมากขึ้นเท่านั้น

ตัวอย่างเช่น เกมหมากรุกออนไลน์ควรตรวจสอบความถูกต้องของการเดินหมากทั้งหมดในแบ็กเอนด์ แทนที่จะเชื่อว่าฟรอนต์เอนด์จะส่งการเดินหมากที่ถูกต้องตามกฎหมายเสมอ

นอกจากนี้ หากพบช่องโหว่หรือปัญหาด้านความปลอดภัย การแก้ไขข้อบกพร่อง การแก้ไข และการติดตั้งใช้งานอัปเดตในแบ็กเอนด์อาจง่ายกว่าในฟรอนต์เอนด์ ทั้งนี้ขึ้นอยู่กับการออกแบบระบบ

ยืนยันการซื้อก่อนให้สิทธิ์

กรณีพิเศษของข้อมูลและตรรกะที่มีความละเอียดอ่อนซึ่งควรจัดการในแบ็กเอนด์ คือการยืนยันและการรับทราบการซื้อ หลังจากที่ผู้ใช้ทำการซื้อแล้ว คุณควรทำดังนี้

• ส่ง purchaseToken ที่เกี่ยวข้องไปยังแบ็กเอนด์ ซึ่งหมายความว่าคุณ ควรเก็บค่า purchaseToken ทั้งหมดของการซื้อทุกรายการไว้
• ตรวจสอบว่าค่า purchaseToken สำหรับการซื้อปัจจุบันไม่ตรงกับค่า purchaseToken ก่อนหน้า purchaseToken ไม่ซ้ำกันทั่วโลก คุณจึงใช้ค่านี้เป็นคีย์หลักในฐานข้อมูลได้อย่างปลอดภัย
• ใช้ปลายทาง Purchases.products:get หรือ Purchases.subscriptionsv2:get ใน Google Play Developer API เพื่อยืนยันกับ Google ว่าการซื้อนั้นถูกต้อง
• หากเชื่อว่าการซื้อนั้นถูกต้อง ไม่ได้ใช้หรือประมวลผล ในอดีต และผู้ใช้ผ่านการตรวจสอบสิทธิ์และการตรวจสอบการฉ้อโกงทั้งหมด คุณ ก็สามารถให้สิทธิ์ในไอเทมที่ซื้อในแอปหรือการสมัครใช้บริการได้อย่างปลอดภัย
  • การตรวจสอบสิทธิ์และการละเมิด: ตรวจสอบว่าผู้ใช้ยังมีสิทธิ์ สำหรับรายการดังกล่าว หากคุณกำหนดค่าโฟลว์การเรียกเก็บเงินด้วย obfuscatedAccountId หรือ obfuscatedProfileId ให้ตรวจสอบว่าการแมปการซื้อตรงกับบัญชีผู้ใช้ที่คาดไว้ในระบบ ทำการตรวจสอบการละเมิด ความเสี่ยง หรือความปลอดภัยเพิ่มเติมตามที่แบ็กเอนด์ของคุณกำหนด
  • การคืนเงินอย่างชัดเจนสำหรับการซื้อที่ไม่ถูกต้อง: หากการซื้อไม่ผ่าน การตรวจสอบความถูกต้องหรือการตรวจสอบการละเมิด อย่าให้สิทธิ์ แทนที่จะปล่อยให้ระบบคืนเงินสำหรับการซื้อโดยอัตโนมัติเนื่องจากไม่มีการตอบรับ (ซึ่งไม่ชัดเจนเนื่องจากอาจเกิดจากไทม์เอาต์ในการประมวลผลด้วย) ให้คืนเงินสำหรับการซื้ออย่างชัดเจนโดยใช้ปลายทาง Orders:refund (หรือ Play Developer API ที่คล้ายกัน) โดยตั้งค่าพารามิเตอร์ revoke เป็น true การตั้งค่าพารามิเตอร์ revoke จะช่วยให้มั่นใจได้ว่าระบบจะเพิกถอนสิทธิ์เข้าถึงเพื่อให้ผู้ใช้ไม่มีสิทธิ์ในการซื้ออีกต่อไป และส่งสัญญาณที่ชัดเจนไปยัง Google Play ว่า นักพัฒนาแอปปฏิเสธการซื้อ
• สำหรับการสมัครใช้บริการ เมื่อตั้งค่า linkedPurchaseToken ใน Purchases.subscriptionsv2:get คุณควรนำ linkedPurchaseToken ออกจากฐานข้อมูลและเพิกถอนสิทธิ์ที่ มอบให้กับ linkedPurchaseToken เพื่อให้มั่นใจว่าผู้ใช้หลายรายจะไม่ ได้รับสิทธิ์สำหรับการซื้อเดียวกัน
• คุณควรให้สิทธิ์เมื่อสถานะการซื้อเป็น "PURCHASED" เท่านั้น และ ตรวจสอบว่าได้จัดการการซื้อที่ "PENDING" อย่างถูกต้อง หากมีการซื้อที่ ยกเลิกเพิ่มขึ้นอย่างรวดเร็ว คุณอาจให้สิทธิ์ในขณะที่การซื้อยังอยู่ในสถานะ รอดำเนินการ ดูข้อมูลเพิ่มเติมได้ที่การจัดการธุรกรรมที่รอดำเนินการ

• หลังจากให้สิทธิ์แล้ว หากต้องการใช้และรับทราบผลิตภัณฑ์ที่ใช้แล้วหมด ให้ใช้ Play Developer API Purchases.products:consume ในเซิร์ฟเวอร์แบ็กเอนด์ที่ปลอดภัย หากต้องการตอบรับผลิตภัณฑ์ที่ใช้ครั้งเดียว หรือการสมัครใช้บริการ ให้เรียกใช้ปลายทาง Play Developer API ที่เกี่ยวข้อง ซึ่งได้แก่ Purchases.products:acknowledge หรือ Purchases.subscriptions:acknowledge ในเซิร์ฟเวอร์แบ็กเอนด์ที่ปลอดภัย คุณต้องรับทราบเนื่องจากเป็นการแจ้งให้ Google Play ทราบว่าผู้ใช้ได้รับสิทธิ์ในการซื้อแล้ว คุณควรรับทราบการซื้อทันทีหลังจากให้สิทธิ์

  โปรดทราบว่าแม้ว่าคุณจะตอบรับหรือใช้การซื้อในฝั่งไคลเอ็นต์ผ่านแอปได้ แต่ API ฝั่งเซิร์ฟเวอร์จะให้การปกป้องเพิ่มเติมจากปัญหาต่างๆ เช่น การเชื่อมต่อเครือข่ายไม่ดีและกิจกรรมที่เป็นอันตราย ตัวอย่างเช่น ลองพิจารณาว่าหากผู้ใช้ซื้อสินค้าจากแอปของคุณ แต่ การเชื่อมต่อเครือข่ายขาดหายไปขณะที่ระบบกำลังตรวจสอบการซื้อ หากไม่มีการรับทราบจากเซิร์ฟเวอร์ ผู้ใช้อาจต้องเข้าสู่ระบบอีกครั้งผ่านแอปเพื่อ ทําให้กระบวนการรับทราบเสร็จสมบูรณ์ ไม่เช่นนั้น หากผู้ใช้ไม่กลับมาเข้าสู่ระบบภายใน 3 วัน ระบบจะคืนเงินสำหรับการซื้อโดยอัตโนมัติเนื่องจากไม่มีการรับทราบการซื้อ การรับทราบจากเซิร์ฟเวอร์จะป้องกันสถานการณ์นี้ โดยการส่งการรับทราบทันทีที่ Google Play แจ้งเตือนเซิร์ฟเวอร์ว่าการซื้อนั้นถูกต้อง

ดูข้อมูลเพิ่มเติมเกี่ยวกับการรับทราบการซื้อและการใช้งานได้ที่ การประมวลผลการซื้อ

การปกป้องเนื้อหาที่คุณปลดล็อก

อย่านำเนื้อหาที่ปลดล็อกแล้วไปรวมไว้ในไฟล์ APK เพื่อป้องกันไม่ให้ผู้ใช้ที่เป็นอันตรายเผยแพร่เนื้อหาดังกล่าวต่อ แต่ให้ทำอย่างใดอย่างหนึ่งต่อไปนี้แทน

• ใช้บริการแบบเรียลไทม์เพื่อส่งเนื้อหา เช่น ฟีดเนื้อหา การส่งเนื้อหาผ่านบริการแบบเรียลไทม์ยังช่วยให้คุณอัปเดตเนื้อหาอยู่เสมอได้ด้วย
• ใช้เซิร์ฟเวอร์ระยะไกลเพื่อส่งเนื้อหา เมื่อส่งเนื้อหาจากเซิร์ฟเวอร์ระยะไกลหรือบริการแบบเรียลไทม์ คุณจะจัดเก็บเนื้อหาที่ปลดล็อกไว้ในหน่วยความจำของอุปกรณ์หรือจัดเก็บไว้ในการ์ด SD ของอุปกรณ์ก็ได้ หากจัดเก็บเนื้อหาไว้ในการ์ด SD โปรดเข้ารหัสเนื้อหาและใช้คีย์การเข้ารหัสเฉพาะอุปกรณ์

ตรวจหาและจัดการการซื้อที่เป็นโมฆะ

การซื้อที่ถูกยกเลิกคือการซื้อที่ถูกยกเลิก เพิกถอน หรือมีการปฏิเสธการชำระเงิน หากการซื้อที่ถูกยกเลิกได้ให้ไอเทมที่ซื้อในแอปหรือเนื้อหาอื่นๆ แก่ผู้ใช้ก่อนหน้านี้ คุณสามารถใช้ Voided Purchases API เพื่อดูเหตุผลที่การซื้อถูกยกเลิกพร้อมกับเนื้อหาที่เกี่ยวข้อง ซึ่งคุณสามารถเรียกคืนได้

การซื้อไอเทมและการสมัครใช้บริการในแอปอาจเป็นโมฆะได้ด้วยเหตุผลหลายประการ ซึ่งรวมถึงเหตุผลต่อไปนี้

• การซื้อถูกยกเลิกโดยผู้ใช้ นักพัฒนาแอป หรือ Google (รวมถึงการซื้อที่ถูกยกเลิกโดยอัตโนมัติที่ยังไม่ได้ตอบรับ) สำหรับการสมัครใช้บริการ โปรดทราบ ว่าการดำเนินการนี้หมายถึงการยกเลิกการซื้อการสมัครใช้บริการ ไม่ใช่การยกเลิกการสมัครใช้บริการเอง
• มีการดึงเงินคืนจากการซื้อ

• นักพัฒนาแอปยกเลิกหรือคืนเงินคำสั่งซื้อของผู้ใช้ และเลือกตัวเลือก "เพิกถอน" ในคอนโซล คุณสามารถตัดสินใจเลือกแนวทางปฏิบัติได้โดยอิงตามเหตุผลของการซื้อที่ถูกยกเลิกและพิจารณาข้อมูลเชิงพฤติกรรมของผู้ใช้ก่อนหน้านี้ เราขอแนะนำให้ใช้ข้อใดข้อหนึ่งต่อไปนี้

• เรียกคืนไอเทม: เมื่อการซื้อเป็นโมฆะ คุณจะเรียกคืนไอเทมที่ยังไม่ได้ใช้ได้ ราวกับว่าไม่เคยมีการซื้อไอเทมนั้น เช่น หากการซื้อสกุลเงินในเกม เป็นโมฆะ คุณสามารถเรียกคืนสกุลเงินที่มอบให้ผู้ใช้ไปแล้ว ได้ ในกรณีที่ผู้ใช้ใช้สกุลเงินไปแล้ว ให้พิจารณาตั้งค่าคงเหลือของสกุลเงินเป็นค่าลบและจำกัดกิจกรรมในแอป และการซื้อในอนาคตจนกว่าค่าคงเหลือของสกุลเงินจะเป็นค่าบวก

• การใช้การประท้วงหลายครั้ง: พิจารณาดำเนินการที่รุนแรงน้อยลง สำหรับผู้กระทำผิดครั้งแรก เช่น แสดงคำเตือนในแอป สำหรับผู้กระทำผิดซ้ำ ให้พิจารณาใช้มาตรการที่รุนแรงขึ้น

• ปิดใช้การซื้อชั่วคราว: เช่นเดียวกับการใช้ระบบเตือนหลายครั้ง ให้พิจารณาปิดใช้การซื้อสำหรับผู้ใช้ที่มีการซื้อที่ถูกยกเลิก จนกว่าคุณจะตรวจสอบสาเหตุที่การซื้อถูกยกเลิกได้อย่างละเอียดมากขึ้น

• ไม่อนุญาตให้เข้าถึงแอปชั่วคราวหรือถาวร: ในกรณีที่รุนแรงซึ่งมีกิจกรรมที่เป็นอันตรายซ้ำๆ ให้พิจารณาไม่อนุญาตให้เข้าถึงแอปชั่วคราวหรือถาวร

• เรียกใช้ Voided Purchases API บ่อยๆ: เมื่อตรวจพบการซื้อที่ถูกยกเลิกอย่างน้อย 1 รายการ ให้พิจารณาเรียกใช้ Voided Purchases API บ่อยขึ้นเพื่อเรียกคืนการซื้อก่อนที่ผู้ใช้จะใช้ไอเทมได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับโควต้า Voided Purchases API ได้ในเอกสารประกอบเกี่ยวกับ Voided Purchases API

ช่วย Google ตรวจหาการประพฤติมิชอบก่อนที่จะเกิดขึ้น

การประพฤติมิชอบบางประเภทเกี่ยวข้องกับผู้ใช้ที่เป็นอันตรายซึ่งสร้างบัญชี Google และบัญชีในแอปหลายบัญชีเพื่อซ่อนกิจกรรมของตน

ใช้วิธี setObfuscatedAccountId และ setObfuscatedProfileId ในเครื่องมือสร้างสำหรับ BillingFlowParams เพื่อช่วยให้ Google แมปบัญชี Google กับ บัญชีในแอป

Google ใช้ข้อมูลนี้เพื่อตรวจหาพฤติกรรมที่น่าสงสัยและบล็อกธุรกรรมฉ้อโกงบางประเภทก่อนที่จะเสร็จสมบูรณ์

การดำเนินการกับการละเมิดเครื่องหมายการค้าและลิขสิทธิ์

หากคุณใช้เซิร์ฟเวอร์ระยะไกลเพื่อส่งหรือจัดการเนื้อหา ให้แอปตรวจสอบสถานะการซื้อของเนื้อหาที่ปลดล็อกทุกครั้งที่ผู้ใช้เข้าถึงเนื้อหา ซึ่งจะช่วยให้คุณเพิกถอนการใช้งานได้เมื่อจำเป็นและลดการละเมิดลิขสิทธิ์ หากเห็นว่ามีการเผยแพร่เนื้อหาของคุณซ้ำใน Google Play โปรดดำเนินการอย่างรวดเร็วและเด็ดขาด ดูรายละเอียดเพิ่มเติมได้ที่หน้าคำถามที่พบบ่อยเกี่ยวกับลิขสิทธิ์ ในศูนย์ช่วยเหลือด้านลิขสิทธิ์