Verifikasi developer Android: Akses awal dimulai sekarang saat kami terus mengembangkan fitur berdasarkan masukan Anda

Baru-baru ini kami mengumumkan persyaratan verifikasi developer baru, yang berfungsi sebagai lapisan pertahanan tambahan dalam upaya berkelanjutan kami untuk menjaga keamanan pengguna Android. Kami tahu bahwa keamanan berfungsi paling baik jika mempertimbangkan beragam cara orang menggunakan alat kami. Itulah sebabnya kami mengumumkan perubahan ini lebih awal: untuk mengumpulkan masukan dan memastikan solusi kami seimbang. Kami menghargai engagement komunitas dan telah mendengar masukan awal – khususnya dari siswa dan penggemar yang memerlukan jalur yang mudah diakses untuk belajar, dan dari pengguna tingkat lanjut yang lebih memahami risiko keamanan. Kami melakukan perubahan untuk memenuhi kebutuhan kedua kelompok tersebut. 

Untuk memahami bagaimana update ini sesuai dengan misi kami yang lebih luas, penting untuk melihat terlebih dahulu ancaman spesifik yang kami tangani.

Mengapa verifikasi penting

Menjaga keamanan pengguna di Android adalah prioritas utama kami. Memerangi scam dan penipuan digital bukanlah hal baru bagi kami — hal ini telah menjadi fokus utama pekerjaan kami selama bertahun-tahun. Mulai dari Deteksi Scam di Google Pesan hingga Google Play Protect dan peringatan real-time untuk panggilan scam, kami secara konsisten bertindak untuk menjaga keamanan ekosistem kami.

Namun, scam online dan kampanye malware menjadi lebih agresif. Pada skala global Android, hal ini menyebabkan kerugian nyata bagi orang-orang di seluruh dunia – terutama di wilayah yang mengalami digitalisasi dengan cepat dan banyak orang yang baru menggunakan internet untuk pertama kalinya. Pengamanan teknis sangat penting, tetapi tidak dapat menyelesaikan setiap skenario saat pengguna dimanipulasi. Scammer menggunakan taktik manipulasi psikologis bertekanan tinggi untuk menipu pengguna agar mengabaikan peringatan yang dirancang untuk melindungi mereka.

Misalnya, serangan umum yang kami lacak di Asia Tenggara mengilustrasikan ancaman ini dengan jelas. Scammer menelepon korban dan mengklaim bahwa rekening banknya telah diretas, lalu menggunakan rasa takut dan urgensi untuk mengarahkan korban agar melakukan sideload "aplikasi verifikasi" untuk mengamankan dana mereka, dan sering kali melatih korban untuk mengabaikan peringatan keamanan standar. Setelah diinstal, aplikasi ini — yang sebenarnya adalah malware — akan mencegat notifikasi korban. Saat pengguna login ke aplikasi perbankan yang sebenarnya, malware akan mengambil kode autentikasi dua faktornya, sehingga scammer memiliki semua yang mereka butuhkan untuk menguras rekening.

Meskipun kami memiliki pengamanan dan perlindungan canggih untuk mendeteksi dan menghapus aplikasi berbahaya, tanpa verifikasi, pelaku kejahatan dapat langsung membuat aplikasi berbahaya baru. Hal ini menjadi game whack-a-mole yang tidak ada habisnya. Verifikasi mengubah perhitungan dengan memaksa mereka menggunakan identitas asli untuk mendistribusikan malware, sehingga serangan menjadi jauh lebih sulit dan lebih mahal untuk ditingkatkan. Kami telah melihat efektivitasnya di Google Play, dan kini kami menerapkan pelajaran tersebut ke ekosistem Android yang lebih luas untuk memastikan ada identitas asli yang bertanggung jawab di balik software yang Anda instal.

Mendukung siswa dan penggemar

Kami mendengar dari developer yang khawatir tentang hambatan untuk masuk saat membuat aplikasi yang hanya ditujukan untuk sekelompok kecil orang, seperti keluarga atau teman. Kami menggunakan masukan Anda untuk membuat jenis akun khusus bagi siswa dan penggemar. Hal ini akan memungkinkan Anda mendistribusikan kreasi Anda ke sejumlah perangkat terbatas tanpa harus memenuhi persyaratan verifikasi lengkap.

Memberdayakan pengguna berpengalaman

Meskipun keamanan sangat penting, kami juga mendengar dari developer dan pengguna tingkat lanjut yang memiliki toleransi risiko lebih tinggi dan menginginkan kemampuan untuk mendownload aplikasi yang tidak terverifikasi.

Berdasarkan masukan ini dan percakapan berkelanjutan kami dengan komunitas, kami membuat alur lanjutan baru yang memungkinkan pengguna berpengalaman menerima risiko menginstal software yang tidak terverifikasi. Kami mendesain alur ini secara khusus untuk menahan paksaan, memastikan bahwa pengguna tidak tertipu untuk mengabaikan pemeriksaan keamanan ini saat berada di bawah tekanan dari scammer. Alur ini juga akan menyertakan peringatan yang jelas untuk memastikan pengguna memahami sepenuhnya risiko yang terlibat, tetapi pada akhirnya, pilihan ada di tangan mereka. Kami sedang mengumpulkan masukan awal tentang desain fitur ini dan akan membagikan detail selengkapnya dalam beberapa bulan mendatang. 

Mulai menggunakan akses awal

Kami senang mulai mengundang developer ke akses awal untuk verifikasi developer di Konsol Developer Android bagi developer yang mendistribusikan aplikasi secara eksklusif di luar Play, dan akan segera membagikan undangan ke pengalaman Konsol Play untuk developer Play. Kami menantikan pertanyaan dan masukan Anda tentang cara menyederhanakan pengalaman bagi semua developer.

Tonton video di bawah untuk mengetahui panduan pengalaman Konsol Developer Android baru dan lihat panduan kami untuk mengetahui detail dan FAQ selengkapnya.

Kami berkomitmen untuk bekerja sama dengan Anda dalam menjaga keamanan ekosistem sekaligus memastikan hal ini dilakukan dengan benar.