Google Play pridáva viac zabezpečenia do vývojárskych účtov

Podvodné účty vývojárov a nahrávanie škodlivého softvéru sú na vzostupe v obchode Google Play, proti čomu spoločnosť Google plánuje bojovať vyžadovaním overenia účtov vývojárov.

Google Play má mal svoj podiel na problémoch s malvérom, klonovaním aplikácií a podvodmi, a preto spoločnosť začala podnikať kroky na zlepšenie zabezpečenia účtu vývojárov. Počnúc dnešným dňom, vývojári si budú môcť overiť svoje kontaktné údaje a typ účtu (osobný alebo firemný), pričom overenie bude povinné, ak sa tieto údaje zmenia.

logo Google Play

Google

V auguste budú musieť nové účty vývojárov overiť svoje poverenia a budú musieť prejsť procesom overenia v dvoch krokoch. Všetky tieto pridané bezpečnostné opatrenia sa niekedy neskôr v tomto roku stanú požiadavkou pre všetky nové a existujúce účty vývojárov.

Podľa NahrávkaGoogle predtým vyžadoval iba e-mailovú adresu a telefónne číslo na zriadenie účtu vývojára Google Play, pričom ani jedno z nich neoveril. To viedlo k tomu, že záškodníci vytvorili dávky vývojárskych účtov a potom ich predávali ľuďom alebo skupinám, ktoré by ich použili na nahrávanie škodlivého softvéru. Niektorí dokonca dokázali využiť neexistujúce zabezpečenie účtu, aby prevzali legitímne účty vývojárov a nahrali škodlivý kód do existujúcich aplikácií.

Ilustrácia predstavujúca vývojku používajúcu 2FA

Google

Existuje niekoľko ďalších akcií, ktoré môžete podniknúť na lepšiu ochranu svojho účtu vývojára Google Play. Spoločnosť Google odporúča zabezpečiť, aby boli vaše kontaktné informácie aktuálne, a použiť inú kontaktnú e-mailovú adresu, než akú ste použili na vytvorenie účtu Google. Odporúča sa tiež vyhnúť sa používaniu osobnej alebo všeobecnej e-mailovej adresy ako firemného e-mailu.