Google обновляет Play Integrity API для разработчиков приложений под Android, делая его быстрее и безопаснее.
Play Integrity API помогает разработчикам «проверять, что взаимодействия и серверные запросы поступают от настоящего бинарного кода вашего приложения, работающего на настоящем устройстве Android». Он может помочь приложениям обнаруживать мошенничество, ботов, читерство и кражу данных. Google отмечает, что приложения, использующие Play Integrity, «в среднем на 80% реже сталкиваются с несанкционированным использованием по сравнению с другими приложениями».
Обнаруживая потенциально рискованные и мошеннические взаимодействия, например, исходящие от измененных версий приложений и ненадежных сред, сервер вашего приложения может реагировать соответствующими действиями для предотвращения атак и снижения злоупотреблений.
Google обновляет Play Integrity API, чтобы сделать его «быстрее, надежнее и более конфиденциальным» на устройствах с Android 13 и новее. Существуют три аспекта:
- «Улучшенные вердикты будут требовать и активнее использовать аппаратные сигналы безопасности с помощью Android Platform Key Attestation, что сделает обход защиты значительно сложнее и дороже для злоумышленников»
- «Мы также будем корректировать вердикты при обнаружении угроз безопасности в версиях Android SDK, например, при наличии свидетельств чрезмерной активности или компрометации ключей, без необходимости каких-либо действий со стороны разработчика»
- «Теперь Play Integrity API будет обеспечивать одинаковый уровень надежности и поддержки на всех форматах устройств Android»
Этот новый подход приводит к сокращению на ~90% «сигналов устройств, которые необходимо собирать и оценивать на серверах Google», что ускоряет процесс получения вердикта до ~80%.
Тем временем приложения могут опционально проверять, установлено ли на устройстве недавнее обновление безопасности (за последний год).
Разработчики приложений уже могут подключить этот новый подход к Play Integrity API, а все остальные получат обновление в мае 2025 года.