Baru-baru ini kami mengumumkan persyaratan verifikasi developer baru, yang berfungsi sebagai lapisan pertahanan tambahan dalam upaya berkelanjutan kami untuk menjaga keamanan pengguna Android. Kami tahu bahwa keamanan akan berfungsi secara optimal jika mempertimbangkan beragam cara orang menggunakan alat kami. Itulah sebabnya kami mengumumkan perubahan ini lebih awal: untuk mengumpulkan masukan dan memastikan solusi kami seimbang. Kami menghargai keterlibatan komunitas dan telah mendengar masukan awal – khususnya dari siswa dan penggemar yang membutuhkan jalur yang mudah diakses untuk belajar, dan dari pengguna super yang lebih nyaman dengan risiko keamanan. Kami melakukan perubahan untuk memenuhi kebutuhan kedua grup tersebut. 

Untuk memahami bagaimana pembaruan ini sesuai dengan misi kami yang lebih luas, penting untuk melihat terlebih dahulu ancaman spesifik yang sedang kami tangani.

Alasan pentingnya verifikasi

Menjaga keamanan pengguna di Android adalah prioritas utama kami. Memerangi penipuan dan penipuan digital bukanlah hal baru bagi kami — hal ini telah menjadi fokus utama pekerjaan kami selama bertahun-tahun. Mulai dari Deteksi Scam di Google Message hingga Google Play Protect dan peringatan real-time untuk panggilan scam, kami telah secara konsisten bertindak untuk menjaga keamanan ekosistem kami.

Namun, kampanye malware dan scam online menjadi semakin agresif. Pada skala global Android, hal ini menyebabkan bahaya nyata bagi orang-orang di seluruh dunia – terutama di wilayah yang mengalami digitalisasi dengan cepat dan banyak orang yang baru menggunakan internet untuk pertama kalinya. Pengamanan teknis sangat penting, tetapi tidak dapat menyelesaikan setiap skenario saat pengguna dimanipulasi. Scammer menggunakan taktik manipulasi psikologis yang menekan untuk menipu pengguna agar melewati peringatan yang dirancang untuk melindungi mereka.

Misalnya, serangan umum yang kami lacak di Asia Tenggara mengilustrasikan ancaman ini dengan jelas. Scammer menelepon korban dan mengklaim bahwa rekening bank korban telah disusupi. Scammer menggunakan rasa takut dan mendesak korban untuk mendownload aplikasi verifikasi dari luar Play Store guna mengamankan dana korban. Scammer sering kali menginstruksikan korban untuk mengabaikan peringatan keamanan standar. Setelah diinstal, aplikasi ini — yang sebenarnya adalah malware — mencegat notifikasi korban. Saat pengguna login ke aplikasi perbankan asli mereka, malware akan merekam kode autentikasi 2 faktor mereka, sehingga memberikan semua yang dibutuhkan penipu untuk menguras akun.

Meskipun kami memiliki perlindungan dan pengamanan canggih untuk mendeteksi dan menghapus aplikasi berbahaya, tanpa verifikasi, pelaku kejahatan dapat langsung membuat aplikasi berbahaya baru. Hal ini menjadi permainan pukul tikus tanah yang tidak ada habisnya. Verifikasi mengubah perhitungan dengan memaksa mereka menggunakan identitas asli untuk mendistribusikan malware, sehingga serangan menjadi jauh lebih sulit dan lebih mahal untuk diskalakan. Kami telah melihat seberapa efektifnya hal ini di Google Play, dan kini kami menerapkan pelajaran tersebut ke ekosistem Android yang lebih luas untuk memastikan ada identitas yang nyata dan bertanggung jawab di balik software yang Anda instal.

Mendukung siswa dan penggemar

Kami mendengar dari developer yang khawatir tentang hambatan untuk masuk saat membuat aplikasi yang ditujukan hanya untuk sekelompok kecil, seperti keluarga atau teman. Kami menggunakan masukan Anda untuk membentuk jenis akun khusus bagi siswa dan pegiat hobi. Dengan begitu, Anda dapat mendistribusikan kreasi Anda ke sejumlah perangkat terbatas tanpa harus memenuhi persyaratan verifikasi lengkap.

Memberdayakan pengguna berpengalaman

Meskipun keamanan sangat penting, kami juga mendengar dari developer dan pengguna tingkat lanjut yang memiliki toleransi risiko lebih tinggi dan menginginkan kemampuan untuk mendownload aplikasi yang belum diverifikasi.

Berdasarkan masukan ini dan percakapan berkelanjutan kami dengan komunitas, kami sedang membangun alur lanjutan baru yang memungkinkan pengguna berpengalaman menerima risiko menginstal software yang tidak terverifikasi. Kami mendesain alur ini secara khusus untuk menahan paksaan, memastikan bahwa pengguna tidak tertipu untuk melewati pemeriksaan keamanan ini saat berada di bawah tekanan dari penipu. Mode ini juga akan menyertakan peringatan yang jelas untuk memastikan pengguna memahami sepenuhnya risiko yang terlibat, tetapi pada akhirnya, pilihan ada di tangan mereka. Kami sedang mengumpulkan masukan awal tentang desain fitur ini dan akan membagikan detail selengkapnya dalam beberapa bulan mendatang. 

Mulai menggunakan akses awal

Kami senang mulai mengundang developer untuk mendapatkan akses awal ke verifikasi developer di Konsol Developer Android bagi developer yang mendistribusikan aplikasi secara eksklusif di luar Play, dan akan segera membagikan undangan ke pengalaman Konsol Play bagi developer Play. Kami menantikan pertanyaan dan masukan Anda tentang penyederhanaan pengalaman bagi semua developer.

Tonton video kami di bawah untuk melihat panduan pengalaman Konsol Developer Android baru dan lihat panduan kami untuk mengetahui detail dan FAQ selengkapnya.

Kami berkomitmen untuk bekerja sama dengan Anda dalam menjaga keamanan ekosistem sekaligus memastikan hal ini dilakukan dengan benar.