安全进展 | 持续打造值得信赖的 Google Play 平台

Posted 2022-07-16 谷歌开发者

作者 / Google Play 和 android 信任与安全产品管理总监 Krish Vitaldevara

我们希望您能够及时了解我们今年早些时候分享的隐私和安全措施，以便您提前规划并使用新工具来安全地开展您的业务。在过去几个月里，我们陆续推出了: 

• Google Play SDK 索引，不仅可以帮助您评估 SDK 的可靠性和安全性，还能帮助您对 SDK 是否可以满足业务及用户需求做出明智的决策。方便您了解 Google Play 中 100 多个使用最广泛的商用 SDK 的洞察力及使用情况的数据。

• Google Play SDK 索引

  https://developer.android.google.cn/distribute/sdk-index

• Google Play 中的 "数据安全" 部分可以帮助用户进一步了解您应用的数据安全措施，这项新功能有助于开发者们向用户解释隐私和安全措施并建立信任。您只需在 7 月 20 日前完成 "数据安全表单" 的填写即可获得这项新功能的使用权限。

△ Google Play 数据安全表单填写指南

• "数据安全" 部分
  https://blog.google/products/google-play/data-safety/

• 应用完整性工具 (如 Play 应用签名) 的增强功能可实现对 Google Play 上的数百万款应用进行安全签名，并有助于确保应用更新被信任。利用 Google 可确保安全的密钥管理服务——Play 应用签名，协助保护您的应用签名密钥，防范密钥丢失或泄露。

• Play 应用签名 (Play App Signing)
  https://play.google.com/console/about/keymanagement/

• Play Integrity API 有助于保护您的应用、知识产权以及用户免受盗版和恶意行为的侵害，而且可以检测欺诈和危险操作，比如来自被篡改或盗版的应用版本，以及被 root 或被破解的设备流量。

• Play Integrity API
  https://developer.android.google.cn/google/play/integrity

• 新的目标 API 级别政策保护用户避免安装可能缺少预期隐私和安全功能的应用，以此来加强用户安全。

即将到来的新功能

• Android 隐私沙盒的开发者预览版已正式发布，这有助于我们与业界合作，构建更多私密广告解决方案。今年晚些时候会发布更多的开发者预览版和测试版。

• Android 隐私沙盒
  https://developer.android.google.cn/design-for-safety/privacy-sandbox

• 开发者预览版
  https://developer.android.google.cn/design-for-safety/privacy-sandbox/program-overview

• 我们会在政策执行前继续帮助开发者完成应用更新。为此，我们延长了更改时间，为开发者带来了更清晰的问题解答以及新的培训资料。近期对 Play 管理中心的进阶警告测试也颇具成效。随着功能的不断优化，我们将于年内拓展至更多开发者。

感谢有您的一路相伴与合作，让 Google Play 成为值得所有人信赖的安全平台。也欢迎您持续关注我们的微信公众号，及时了解更多精彩内容。

 点击屏末 | 阅读原文 | 即刻通过 Google Play 开启成功出海之旅

---