اخبار محصول

درستی‌سنجی توسعه‌دهنده Android: ایجاد توازن بین باز بودن و انتخاب با ایمنی

زمان خواندن: ۲ دقیقه
مشاهده نمایه متیو فورسایت
Matthew Forsythe مدیر، مدیریت محصول

Android ثابت می‌کند که لازم نیست بین بوم‌سازگان باز و بوم‌سازگان امن یکی را انتخاب کنید. از زمان اعلام الزامات به‌روزشده درستی‌سنجی، ما با انجمن همکاری کرده‌ایم تا اطمینان حاصل کنیم که این محافظت‌ها قوی و درعین‌حال احترام‌آمیز نسبت به آزادی پلاتفرم هستند. از کاربران حرفه‌ای شنیده‌ایم که می‌خواهند با آگاهی از مخاطرات، نرم‌افزار توسعه‌دهندگان درستی‌سنجی‌نشده را نصب کنند. امروز جزئیات مربوط به جریان پیشرفته جدیدی را که این گزینه را ارائه می‌دهد هم‌رسانی می‌کنیم.

large_slide_v3.png

محافظت‌های جریان پیشرفته دربرابر اجبار

Android براساس انتخاب ساخته شده است. به‌همین دلیل است که جریان پیشرفته را توسعه داده‌ایم – رویکردی که به کاربران حرفه‌ای اجازه می‌دهد توانایی جانبی‌بار کردن برنامه‌ها از توسعه‌دهندگان تأییدنشده را حفظ کنند.

large_260318_ADVflow_chart_v5.png

این جریان فرایندی یک‌باره برای کاربران حرفه‌ای است – اما با دقت طراحی شده است تا از تحت فشار قرار گرفتن افرادی که درمعرض تلاش برای کلاهبرداری هستند برای نصب نرم‌افزار مخرب جلوگیری کند. در این سناریوها، کلاهبرداران از ترس سوءاستفاده می‌کنند – با تهدید به ورشکستگی مالی، مشکلات قانونی، یا آسیب رساندن به عزیزان – تا احساس اضطرار شدید ایجاد کنند. آن‌ها با قربانیان تماس تلفنی برقرار می‌کنند و آن‌ها را راهنمایی می‌کنند تا هشدارهای امنیتی را دور بزنند و تنظیمات امنیتی را غیرفعال کنند، قبل‌از اینکه قربانی فرصتی برای فکر کردن یا درخواست کمک داشته باشد. طبق گزارش سال ۲۰۲۵ از اتحاد جهانی ضدکلاهبرداری (GASA)،‏ ۵۷٪ از بزرگسالان نظرسنجی‌شده در سال گذشته کلاهبرداری را تجربه کرده‌اند که منجر به ضرر ۴۴۲ میلیارد دلاری مصرف‌کنندگان جهانی شده است. ازآنجایی‌که پیامدهای این کلاهبرداری‌ها که از تاکتیک‌های پیچیده مهندسی اجتماعی استفاده می‌کنند بسیار شدید است، ما جریان پیشرفته را به‌دقت طراحی کرده‌ایم تا زمان و فضای حیاتی لازم برای شکستن چرخه اجبار را فراهم کنیم.

نحوه عملکرد جریان پیشرفته برای کاربران

  • فعال کردن حالت توسعه‌دهنده در تنظیمات سیستم: فعال کردن این حالت ساده است. این کار از فعال‌سازی تصادفی یا دور زدن «با یک ضربه» که اغلب در کلاهبرداری‌های با فشار بالا استفاده می‌شود جلوگیری می‌کند.
  • تأیید کنید که کسی شما را راهنمایی نمی‌کند: بررسی سریعی انجام می‌شود تا مطمئن شویم کسی شما را برای خاموش کردن امنیتتان متقاعد نمی‌کند. درحالی‌که کاربران حرفه‌ای می‌دانند چگونه برنامه‌ها را بررسی کنند، کلاهبرداران اغلب قربانیان را تحت فشار قرار می‌دهند تا محافظت‌ها را غیرفعال کنند.
  • تلفنتان را بازراه‌اندازی کنید و دوباره اصالت‌سنجی کنید: این کار هرگونه دسترسی ازراه‌دور یا تماس تلفنی فعالی را که ممکن است کلاهبردار برای تماشای کارهای شما استفاده کند قطع می‌کند.
  • پس‌از دوره انتظار محافظتی برگردید و درستی‌سنجی کنید: یک دوره انتظار یک‌روزه و یک‌باره وجود دارد و سپس می‌توانید با اصالت‌سنجی زیست‌سنجشی (اثر انگشت یا قفل‌گشایی با چهره) یا پین دستگاه تأیید کنید که واقعاً خودتان هستید که این تغییر را انجام می‌دهید. کلاهبرداران به فوریت‌های ساختگی تکیه می‌کنند، بنابراین این کار طلسم آن‌ها را می‌شکند و به شما فرصت می‌دهد فکر کنید.
  • نصب برنامه‌ها: پس‌از اینکه تأیید کردید مخاطرات را درک می‌کنید، آماده‌اید برنامه‌های توسعه‌دهندگان درستی‌سنجی‌نشده را نصب کنید، با این گزینه که می‌توانید آن را برای ۷ روز یا به‌طور نامحدود فعال کنید. برای ایمنی، همچنان هشداری خواهید دید که برنامه از توسعه‌دهنده درستی‌سنجی‌نشده است، اما می‌توانید روی «درهرحال نصب شود» تک‌ضرب بزنید.
large_Blog Post_Static_v2b.png

Android امن برای همه توسعه‌دهندگان

می‌دانیم که رویکرد «یک الگو برای همه» برای بوم‌سازگان متنوع ما کارساز نیست. می‌خواهیم مطمئن شویم که درستی‌سنجی هویت مانعی برای ورود نیست، بنابراین مسیرهای مختلفی را برای تناسب با نیازهای خاص شما ارائه می‌دهیم.

علاوه‌بر جریان پیشرفته، ما حساب‌های توزیع محدود رایگان برای دانشجویان و علاقه‌مندان می‌سازیم. این کار به شما امکان می‌دهد برنامه‌ها را با گروه کوچکی (حداکثر ۲۰ دستگاه) هم‌رسانی کنید، بدون اینکه لازم باشد مدرک شناسایی معتبر ارائه دهید یا هزینه ثبت‌نام پرداخت کنید. این کار تضمین می‌کند که Android به‌عنوان پلاتفرمی باز برای یادگیری و آزمایش باقی بماند و درعین‌حال از جامعه گسترده‌تر به‌طور قوی محافظت شود.


حساب‌های توزیع محدود و جریان پیشرفته برای کاربران در ماه اوت، قبل‌از اجرایی شدن الزامات جدید درستی‌سنجی توسعه‌دهنده، دردسترس قرار خواهد گرفت.

برای جزئیات بیشتر، به وب‌سایت ما مراجعه کنید. مشتاقانه منتظریم تا در روزها و هفته‌های آینده اطلاعات بیشتری را هم‌رسانی کنیم.

نویسنده:
ادامه خواندن