การยืนยันนักพัฒนาแอป Android: การทดลองใช้ก่อนเปิดตัวเริ่มแล้วในขณะที่เรายังคงพัฒนาต่อไปตามความคิดเห็นของคุณ

เมื่อไม่นานมานี้ เราได้ประกาศข้อกำหนดใหม่สำหรับการยืนยันนักพัฒนาแอป ซึ่งทำหน้าที่เป็นชั้นการป้องกันเพิ่มเติมในความพยายามอย่างต่อเนื่องของเราที่จะดูแลผู้ใช้ Android ให้ปลอดภัย เรารู้ว่าการรักษาความปลอดภัยจะมีประสิทธิภาพสูงสุดเมื่อพิจารณาถึงวิธีที่หลากหลายที่ผู้คนใช้เครื่องมือของเรา เราจึงประกาศการเปลี่ยนแปลงนี้ล่วงหน้าเพื่อรวบรวมความคิดเห็นและตรวจสอบว่าโซลูชันของเรามีความสมดุล เราขอขอบคุณสำหรับการมีส่วนร่วมของชุมชนและได้รับฟังความคิดเห็นเบื้องต้นแล้ว โดยเฉพาะจากนักเรียนและผู้ที่ทำเป็นงานอดิเรกซึ่งต้องการเส้นทางที่เข้าถึงได้เพื่อเรียนรู้ และจากผู้ใช้ขั้นสูงที่ยอมรับความเสี่ยงด้านความปลอดภัยได้มากกว่า เรากำลังทำการเปลี่ยนแปลงเพื่อตอบสนองความต้องการของทั้ง 2 กลุ่ม

หากต้องการทำความเข้าใจว่าการอัปเดตเหล่านี้เข้ากับภารกิจที่กว้างขึ้นของเราได้อย่างไร สิ่งสำคัญคือต้องดูภัยคุกคามเฉพาะที่เรากำลังจัดการก่อน

เหตุผลที่การยืนยันมีความสำคัญ

การดูแลผู้ใช้ให้ปลอดภัยใน Android เป็นสิ่งที่เราให้ความสำคัญมากที่สุด การต่อสู้กับการหลอกลวงและการฉ้อโกงทางดิจิทัลไม่ใช่เรื่องใหม่สำหรับเรา แต่เป็นจุดสนใจหลักของงานที่เราทำมาหลายปีแล้ว ตั้งแต่การตรวจจับการหลอกลวงใน Google Messages ไปจนถึง Google Play Protect และการแจ้งเตือนแบบเรียลไทม์สำหรับการโทรหลอกลวง เราได้ดำเนินการอย่างสม่ำเสมอเพื่อดูแลระบบนิเวศของเราให้ปลอดภัย

อย่างไรก็ตาม การหลอกลวงออนไลน์และแคมเปญมัลแวร์เริ่มรุนแรงมากขึ้น ในระดับโลกของ Android สิ่งนี้หมายถึงอันตรายที่แท้จริงสำหรับผู้คนทั่วโลก โดยเฉพาะในภูมิภาคที่กำลังเปลี่ยนไปใช้ดิจิทัลอย่างรวดเร็ว ซึ่งมีผู้คนจำนวนมากเข้าสู่โลกออนไลน์เป็นครั้งแรก การป้องกันทางเทคนิคมีความสำคัญอย่างยิ่ง แต่ไม่สามารถแก้ปัญหาได้ในทุกสถานการณ์ที่มีการหลอกลวงผู้ใช้ ผู้หลอกลวงใช้กลยุทธ์วิศวกรรมสังคมที่กดดันสูงเพื่อหลอกให้ผู้ใช้ข้ามคำเตือนที่ออกแบบมาเพื่อปกป้องผู้ใช้

ตัวอย่างเช่น การโจมตีที่พบบ่อยที่เราติดตามในเอเชียตะวันออกเฉียงใต้แสดงให้เห็นภัยคุกคามนี้อย่างชัดเจน ผู้หลอกลวงโทรหาเหยื่อโดยอ้างว่าบัญชีธนาคารของเหยื่อถูกบุกรุก และใช้ความกลัวและความเร่งด่วนเพื่อสั่งให้เหยื่อโหลดแอป "การยืนยัน" จากแหล่งที่ไม่ได้รับอนุญาตเพื่อรักษาเงินทุนของตนเอง โดยมักจะแนะนำให้เหยื่อเพิกเฉยต่อคำเตือนด้านความปลอดภัยมาตรฐาน เมื่อติดตั้งแล้ว แอปนี้ซึ่งเป็นมัลแวร์จะสกัดกั้นการแจ้งเตือนของเหยื่อ เมื่อผู้ใช้เข้าสู่ระบบแอปธนาคารจริง มัลแวร์จะจับรหัสการตรวจสอบสิทธิ์แบบ 2 ขั้นตอน ทำให้ผู้หลอกลวงมีทุกสิ่งที่จำเป็นในการดูดเงินออกจากบัญชี

แม้ว่าเราจะมีระบบป้องกันขั้นสูงเพื่อตรวจหาและนำแอปที่ไม่ดีออก แต่หากไม่มีการยืนยัน ผู้ไม่ประสงค์ดีก็สามารถสร้างแอปที่เป็นอันตรายใหม่ได้ทันที ซึ่งจะกลายเป็นการเล่นเกมตีตัวตุ่นแบบไม่รู้จบ การยืนยันจะเปลี่ยนสมการโดยบังคับให้ผู้ไม่ประสงค์ดีใช้ข้อมูลประจำตัวจริงในการเผยแพร่มัลแวร์ ซึ่งทำให้การโจมตีทำได้ยากขึ้นและมีค่าใช้จ่ายสูงขึ้นอย่างมาก เราได้เห็นแล้วว่าการยืนยันมีประสิทธิภาพเพียงใดใน Google Play และตอนนี้เรากำลังนำบทเรียนเหล่านั้นไปใช้กับระบบนิเวศของ Android ที่กว้างขึ้นเพื่อให้แน่ใจว่ามีข้อมูลประจำตัวที่รับผิดชอบได้จริงอยู่เบื้องหลังซอฟต์แวร์ที่คุณติดตั้ง

การสนับสนุนนักเรียนและผู้ที่ทำเป็นงานอดิเรก

เราได้รับฟังความคิดเห็นจากนักพัฒนาแอปที่กังวลเกี่ยวกับอุปสรรคในการเริ่มต้นเมื่อสร้างแอปที่มีไว้สำหรับกลุ่มเล็กๆ เท่านั้น เช่น ครอบครัวหรือเพื่อน เรากำลังใช้ความคิดเห็นของคุณเพื่อสร้างบัญชีประเภทพิเศษสำหรับนักเรียนและผู้ที่ทำเป็นงานอดิเรก ซึ่งจะช่วยให้คุณเผยแพร่ผลงานไปยังอุปกรณ์จำนวนจำกัดได้โดยไม่ต้องผ่านข้อกำหนดการยืนยันทั้งหมด

การเพิ่มขีดความสามารถให้ผู้ใช้ที่มีประสบการณ์

แม้ว่าการรักษาความปลอดภัยจะมีความสำคัญอย่างยิ่ง แต่เราก็ได้รับฟังความคิดเห็นจากนักพัฒนาแอปและผู้ใช้ขั้นสูงที่ยอมรับความเสี่ยงได้สูงกว่าและต้องการความสามารถในการดาวน์โหลดแอปที่ไม่ได้รับการยืนยัน

จากความคิดเห็นนี้และการพูดคุยกับชุมชนอย่างต่อเนื่อง เรากำลังสร้างขั้นตอนขั้นสูงใหม่ที่ช่วยให้ผู้ใช้ที่มีประสบการณ์ยอมรับความเสี่ยงในการติดตั้งซอฟต์แวร์ที่ไม่ได้รับการยืนยันได้ เรากำลังออกแบบขั้นตอนนี้โดยเฉพาะเพื่อป้องกันการบังคับ โดยตรวจสอบว่าผู้ใช้ไม่ถูกหลอกให้ข้ามการตรวจสอบความปลอดภัยเหล่านี้ขณะถูกกดดันจากผู้หลอกลวง นอกจากนี้ ยังมีการเตือนที่ชัดเจนเพื่อให้ผู้ใช้เข้าใจความเสี่ยงที่เกี่ยวข้องอย่างถ่องแท้ แต่ในท้ายที่สุด ผู้ใช้จะเป็นผู้ตัดสินใจเอง ขณะนี้เรากำลังรวบรวมความคิดเห็นเบื้องต้นเกี่ยวกับการออกแบบฟีเจอร์นี้ และจะแชร์รายละเอียดเพิ่มเติมในอีกไม่กี่เดือนข้างหน้า

เริ่มต้นใช้งานการทดลองใช้ก่อนเปิดตัว

เรารู้สึกตื่นเต้นที่จะเริ่มเชิญนักพัฒนาแอปเข้าร่วมการทดลองใช้ก่อนเปิดตัวสำหรับการยืนยันนักพัฒนาแอปใน Android Developer Console สำหรับนักพัฒนาแอปที่เผยแพร่แอปนอก Google Play เท่านั้น และจะแชร์คำเชิญให้เข้าร่วมประสบการณ์การใช้งาน Play Console สำหรับนักพัฒนาแอป Google Play ในเร็วๆ นี้ เราหวังเป็นอย่างยิ่งว่าจะได้รับคำถามและความคิดเห็นจากคุณเกี่ยวกับการปรับปรุงประสบการณ์การใช้งานสำหรับนักพัฒนาแอปทุกคน

ดูวิดีโอด้านล่างเพื่อดูคำแนะนำทีละขั้นตอนเกี่ยวกับประสบการณ์การใช้งาน Android Developer Console ใหม่ และดู คำแนะนำ ของเราเพื่อดูรายละเอียดเพิ่มเติมและคำถามที่พบบ่อย

เรามุ่งมั่นที่จะทำงานร่วมกับคุณเพื่อดูแลระบบนิเวศให้ปลอดภัยในขณะที่ดำเนินการนี้ให้ถูกต้อง