Google Play fügt Entwicklerkonten mehr Sicherheit hinzu

Betrügerische Entwicklerkonten und bösartige Software-Uploads sind im Google Play Store auf dem Vormarsch, denen Google entgegenwirken will, indem es die Überprüfung von Entwicklerkonten verlangt.

Google Play hat hatte seinen Anteil an Problemen mit Malware, App-Klonen und Betrügereien, weshalb das Unternehmen Schritte unternommen hat, um die Sicherheit von Entwicklerkonten zu verbessern. Heute startenkönnen Entwickler ihre Kontaktdaten und ihren Kontotyp (privat oder geschäftlich) überprüfen, wobei die Überprüfung obligatorisch wird, wenn diese Daten geändert werden.

Google Play-Logo

Google

Im August müssen neue Entwicklerkonten ihre Anmeldeinformationen verifizieren und einen zweistufigen Verifizierungsprozess durchlaufen. All diese zusätzlichen Sicherheitsmaßnahmen werden irgendwann in diesem Jahr für alle neuen und bestehenden Entwicklerkonten erforderlich.

Entsprechend Die Aufnahme, benötigte Google bisher nur eine E-Mail-Adresse und eine Telefonnummer, um ein Google Play-Entwicklerkonto einzurichten – beides wurde jedoch nicht bestätigt. Dies führte dazu, dass böswillige Akteure Stapel von Entwicklerkonten erstellten und diese dann an Personen oder Gruppen verkauften, die sie zum Hochladen von schädlicher Software verwenden würden. Einige konnten sogar die nicht vorhandene Kontosicherheit nutzen, um legitime Entwicklerkonten zu übernehmen und schädlichen Code in bestehende Apps hochzuladen.

Illustration eines Entwicklers mit 2FA

Google

Sie können auch einige zusätzliche Maßnahmen ergreifen, um Ihr Google Play-Entwicklerkonto besser zu schützen. Google empfiehlt, Ihre Kontaktinformationen auf dem neuesten Stand zu halten und eine andere Kontakt-E-Mail-Adresse als die zur Erstellung Ihres Google-Kontos zu verwenden. Es schlägt auch vor, die Verwendung einer persönlichen oder generischen E-Mail-Adresse als geschäftliche E-Mail zu vermeiden.