Google анонсирует новые меры повышения безопасности Google Play

Google вводит обязательную идентификацию разработчиков и двухэтапную проверку для их аккаунтов.

Новые требования идентификации Android-разработчиков

Android является самой популярной мобильной ОС в мире, что делает ее привлекательной целью для злоумышленников, которые хотят максимально расширить аудиторию потенциальных жертв.

Киберпреступники часто практикуются, размещая вредоносные, мошеннические или потенциально нежелательные приложения в официальном магазине Google. Для выполнения этой задачи они обычно используют взломанные аккаунты разработчиков или создают новый аккаунт с данными легитимных разработчиков (в настоящее время Google не проверяет эту информацию).

Однако, в августе 2021 года все изменится — владельцы новых учетных записей разработчиков должны будут указать, является ли их учетная запись личной или принадлежит организации, а также будут обязаны ввести контактное имя, реальный адрес, а также (подтвержденный) адрес электронной почты и номер телефона.

В официальном блоге Google для Android-разработчиков поясняется:

Ваша контактные данные позволяют нам делиться важной информацией и обновлениями о вашем приложении. Она также помогает нам убедиться, что каждая учетная запись создается реальным человеком с реальными контактными данными, а это в свою очередь обеспечивает общую безопасность магазина Google Play.

Данная информация не станет общедоступной, и предназначается лишь для того, чтобы мы могли подтвердить вашу личность и сообщать важную информацию.

Владельцы существующих учетных записей уже сейчас могут указать тип аккаунта: личный или принадлежащий организации, а также проверить контактные данные. Это нужно будет сделать обязательно в этом году.

Двухэтапная проверка

Компания также объявила, что разработчикам Android придется использовать двухэтапную аутентификацию Google, чтобы лучше защитить аккаунты разработчиков от взлома.

Двухэтапная проверка станет обязательным требованием для всех новых учетных записей разработчиков, начиная с августа, а владельцы существующих учетных записей разработчиков должны будут активировать эту меру безопасности до конца этого года.