Google Play ajoute plus de sécurité aux comptes de développement

Les comptes de développeurs frauduleux et les téléchargements de logiciels malveillants sont en augmentation sur le Google Play Store, que Google prévoit de combattre en exigeant la vérification des comptes de développeurs.

Google Play a a eu son lot de problèmes avec les logiciels malveillants, le clonage d'applications et les escroqueries, c'est pourquoi l'entreprise a commencé à prendre des mesures pour améliorer la sécurité des comptes de développeur. À partir d'aujourd'hui, les développeurs pourront vérifier leurs coordonnées et le type de compte (personnel ou professionnel), la vérification devenant obligatoire si ces coordonnées sont modifiées.

En août, les nouveaux comptes de développeur devront vérifier leurs informations d'identification et devront passer par un processus de vérification en deux étapes. Toutes ces mesures de sécurité supplémentaires deviendront une exigence pour tous les comptes de développeurs nouveaux et existants à un moment donné plus tard cette année.

Selon L'enregistrement, Google n'avait auparavant besoin que d'une adresse e-mail et d'un numéro de téléphone pour configurer un compte de développeur Google Play, qu'il ne vérifiait ni l'un ni l'autre. Cela a conduit des acteurs malveillants à créer des lots de comptes de développement, puis à les vendre à des personnes ou à des groupes qui les utiliseraient pour télécharger des logiciels nuisibles. Certains ont même pu profiter de la sécurité inexistante des comptes pour prendre le contrôle de comptes de développeurs légitimes et télécharger du code nuisible dans des applications existantes.

Vous pouvez également prendre des mesures supplémentaires pour mieux protéger votre compte de développeur Google Play. Google vous recommande de vous assurer que vos coordonnées sont à jour et d'utiliser une adresse e-mail de contact différente de celle utilisée pour créer votre compte Google. Il suggère également d'éviter l'utilisation d'une adresse e-mail personnelle ou générique comme e-mail professionnel.