Google Play zwiększa bezpieczeństwo kont programistów

click fraud protection

W sklepie Google Play rośnie liczba fałszywych kont programistów i złośliwego oprogramowania, z którymi Google planuje walczyć, wymagając weryfikacji kont programistów.

Google Play ma miał swój udział w problemach ze złośliwym oprogramowaniem, klonowaniem aplikacji i oszustwami, dlatego firma podjęła kroki w celu poprawy bezpieczeństwa konta programisty. Od dzisiaj, programiści będą mogli zweryfikować swoje dane kontaktowe i rodzaj konta (osobiste lub firmowe), przy czym weryfikacja stanie się obowiązkowa, jeśli te dane zostaną zmienione.

Logo Google Play

Google

W sierpniu nowe konta programistów będą musiały zweryfikować swoje dane uwierzytelniające i przejść dwuetapowy proces weryfikacji. Wszystkie te dodatkowe środki bezpieczeństwa staną się wymogiem dla wszystkich nowych i istniejących kont programistów w pewnym momencie jeszcze w tym roku.

Według Rekord, Google wymagało wcześniej tylko adresu e-mail i numeru telefonu do skonfigurowania konta programisty Google Play — żadnego z nich nie weryfikuje. Doprowadziło to do tego, że złośliwi aktorzy tworzyli partie kont deweloperów, a następnie sprzedawali je osobom lub grupom, które wykorzystywały je do przesyłania szkodliwego oprogramowania. Niektórzy byli nawet w stanie wykorzystać nieistniejące zabezpieczenia kont, aby przejąć legalne konta programistów i przesłać szkodliwy kod do istniejących aplikacji.

Ilustracja przedstawiająca programistę korzystającego z 2FA

Google

Możesz też wykonać kilka dodatkowych czynności, aby lepiej chronić swoje konto programisty Google Play. Google zaleca upewnienie się, że Twoje informacje kontaktowe są aktualne i używanie innego kontaktowego adresu e-mail niż ten, który został użyty do utworzenia konta Google. Sugeruje również unikanie używania osobistego lub ogólnego adresu e-mail jako biznesowego adresu e-mail.