Google Play dodaje više sigurnosti za Dev račune

Lažni računi razvojnih programera i prijenosi zlonamjernog softvera u porastu su u trgovini Google Play, protiv kojih se Google planira boriti zahtijevajući provjeru računa programera.

Google Play ima imao svoj dio problema sa zlonamjernim softverom, kloniranjem aplikacija i prijevarama, zbog čega je tvrtka počela poduzeti korake za poboljšanje sigurnosti računa razvojnog programera. Od danas, programeri će moći potvrditi svoje podatke za kontakt i vrstu računa (osobni ili poslovni), a provjera će postati obvezna ako se ti podaci promijene.

Logotip Google Playa

Google

U kolovozu će novi računi razvojnih programera morati potvrditi svoje vjerodajnice i trebat će proći proces potvrde u dva koraka. Sve ove dodatne sigurnosne mjere postat će uvjet za sve nove i postojeće račune razvojnih programera u nekom trenutku kasnije ove godine.

Prema Zapis, Google je ranije zahtijevao samo adresu e-pošte i telefonski broj za postavljanje računa razvojnog programera na Google Playu – nijedno od toga ne bi potvrdio. To je dovelo do toga da su zlonamjerni akteri kreirali serije dev računa, a zatim ih prodavali ljudima ili grupama koje bi ih koristile za učitavanje štetnog softvera. Neki su čak uspjeli iskoristiti nepostojeću sigurnost računa kako bi preuzeli legitimne račune razvojnih programera i prenijeli štetni kod u postojeće aplikacije.

Ilustracija koja predstavlja programera koji koristi 2FA

Google

Postoje i neke dodatne radnje koje možete poduzeti kako biste bolje zaštitili svoj račun razvojnog programera na Google Playu. Google preporučuje da provjerite jesu li vaši podaci za kontakt ažurirani i da koristite drugu adresu e-pošte za kontakt od one koja se koristi za izradu vašeg Google računa. Također predlaže izbjegavanje korištenja osobne ili generičke adrese e-pošte kao poslovne e-pošte.