เครื่องมือและประสิทธิภาพ

การยืนยันนักพัฒนาแอป Android: เส้นทางสำหรับ Google Play, ผู้จัดจำหน่าย App Distribution และผู้ที่ทำเป็นงานอดิเรก

ลำโพง

  • Rob Clifford

    วิศวกรนักพัฒนาซอฟต์แวร์สัมพันธ์ของ Android Trust & Safety

  • Naheed Vora

    ผู้จัดการผลิตภัณฑ์อาวุโส

เกี่ยวกับ

เกี่ยวกับการเสวนา

การยืนยันนักพัฒนาแอป Android เป็นสิ่งสำคัญในการสร้างระบบนิเวศที่ปลอดภัยยิ่งขึ้น เซสชันนี้จะอธิบายเส้นทางการปฏิบัติตามข้อกำหนดสำหรับนักพัฒนาแอปทุกราย ตั้งแต่สตูดิโอขนาดใหญ่ไปจนถึงผู้ที่ทำเป็นงานอดิเรก เราจะสรุปข้อกำหนดสำคัญสำหรับการเผยแพร่ใน Google Play และ App Store ของบุคคลที่สาม การพูดคุยนี้จะมีการสาธิตแบบสดเกี่ยวกับบัญชีการเผยแพร่แบบจำกัดใหม่ ซึ่งจะแสดงให้เห็นว่านักเรียน/นักศึกษาและผู้ที่สนใจพัฒนาแอปเป็นงานอดิเรกสามารถแชร์แอปได้อย่างง่ายดายและปลอดภัยอย่างไร

เมื่อสิ้นสุดเซสชันนี้ คุณจะทำสิ่งต่อไปนี้ได้

ทำความเข้าใจเส้นทางการยืนยันนักพัฒนาแอปหลัก 3 เส้นทาง

ดูขั้นตอนการทำงานของบัญชีการเผยแพร่แบบจำกัดใหม่ได้เลย

ระบุขั้นตอนถัดไปที่เฉพาะเจาะจงสำหรับการปฏิบัติตามข้อกำหนด

สรุป

  • การยืนยันนักพัฒนาแอป Android จะลิงก์แอปที่เผยแพร่กับนิติบุคคลที่รับผิดชอบเพื่อลดการประพฤติมิชอบทางการเงินและเครือข่ายมัลแวร์ที่ใช้แล้วทิ้ง การบังคับใช้ระดับภูมิภาคเริ่มขึ้นใน 4 ตลาดก่อนที่จะขยายการบังคับใช้ทั่วโลกในปีหน้า
  • นักพัฒนาแอปสามารถลงทะเบียนผ่าน Google Play Console หรือ Android Developer Console โดยเฉพาะ นักเรียนและผู้ที่สนใจสามารถลงทะเบียนแพ็กเกจได้ฟรีเพื่อแชร์กับอุปกรณ์ที่เชื่อมโยงได้สูงสุด 50 เครื่อง
  • Android Developer Console API ช่วยให้ Store และนักพัฒนาแอปบุคคลที่สามสามารถลงทะเบียนแอปและแก้ไขความขัดแย้งของแพ็กเกจแบบเป็นโปรแกรมได้โดยอัตโนมัติ Android Developer Status API จะตรวจสอบว่ามีการลงทะเบียนชื่อแพ็กเกจหรือไม่
  • ผู้ใช้ที่มีประสบการณ์สามารถไซด์โหลดแอปที่ไม่ได้ลงทะเบียนได้โดยเปิดใช้ขั้นตอนขั้นสูงในตัวเลือกสำหรับนักพัฒนาแอป เส้นทางนี้จะบังคับให้รีบูตอุปกรณ์และนับถอยหลัง 24 ชั่วโมงเพื่อขัดขวางกลโกงวิศวกรรมสังคม

แหล่งข้อมูล

Gemini Notebook

หัวข้อ

  • developer-verification
  • app-security
  • google-play-console
  • android-developer-console
  • การโหลดจากแหล่งที่ไม่รู้จัก

ข้อความถอดเสียง

บทนำ

  • ยินดีต้อนรับทุกคนเข้าสู่การพูดคุยในงาน ADS 2026 เกี่ยวกับการยืนยันตัวตนนักพัฒนาแอป

  • ผม Rob Clifford จากทีมความสัมพันธ์กับนักพัฒนาแอป Android และ Naheed Vora เพื่อนร่วมงานของผมซึ่งเป็นผู้จัดการผลิตภัณฑ์จากทีมความน่าเชื่อถือของแอปและระบบนิเวศ

  • วันนี้เราจะมาดูข้อมูลสำคัญที่สุดบางส่วนที่คุณต้องใช้สำหรับการยืนยันนักพัฒนาแอป Android เพื่อให้มั่นใจว่าแอปของคุณยังคงเป็นไปตามข้อกำหนด

  • พันธกิจของเราที่นี่นั้นเรียบง่าย

  • เราต้องการให้นักพัฒนาแอปทุกราย ไม่ว่าคุณจะจัดการแอปมูลค่าหลายล้านดอลลาร์ใน Google Play, เผยแพร่ใน App Store อื่นๆ เช่น Samsung, Oppo, Vivo, Honor และ Xiaomi หรือสร้างเครื่องมือโอเพนซอร์สและต้นแบบของนักเรียน/นักศึกษาในช่วงสุดสัปดาห์ มีเส้นทางที่ชัดเจนในการยืนยันตัวตน

  • เราขอขอบคุณสำหรับคำถามและความคิดเห็นของคุณ เนื่องจากคำถามและความคิดเห็นเหล่านี้ส่งผลโดยตรงต่อประสบการณ์การใช้งานแอปและเครื่องมือใหม่ๆ เพื่อให้นักพัฒนาแอปทุกคนปฏิบัติตามข้อกำหนดเหล่านี้ได้ง่ายขึ้น

  • และมีการนำไปใช้อย่างแพร่หลาย

  • แอปหลายล้านแอปได้รับการลงทะเบียนทั่วโลกนับตั้งแต่เปิดให้ทุกคนยืนยันตัวตนในเดือนมีนาคม และการเปิดตัวระดับภูมิภาคเมื่อเร็วๆ นี้ก็เป็นไปอย่างราบรื่น โดยแอปที่ลงทะเบียนคิดเป็นสัดส่วนมากกว่า 99% ของการติดตั้งแอปในประเทศที่เราเริ่มเปิดตัวการป้องกันเหล่านี้ ซึ่งได้แก่ บราซิล อินโดนีเซีย สิงคโปร์ และไทย

  • เมื่อจบเซสชันนี้ คุณจะทราบอย่างแน่ชัดว่าเส้นทางการยืนยันใดที่ตรงกับเวิร์กโฟลว์ของคุณ วิธีใช้ประโยชน์จากการอ้างสิทธิ์อัตโนมัติแบบ Zero-Touch วิธีการทำงานของเครื่องมือตรวจสอบเวลาติดตั้งในอุปกรณ์ และเหตุการณ์สำคัญในการเปิดตัวที่นำไปสู่การบังคับใช้ทั่วโลกในปีหน้า

  • Naheed จะเริ่มด้วยการสรุปว่าการยืนยันตัวตนของนักพัฒนาแอปมีเป้าหมายเพื่อปกป้องระบบนิเวศอย่างไร รวมถึงภาพรวมของกลุ่มนักพัฒนาแอปที่ได้รับผลกระทบและสิ่งที่นักพัฒนาแอปกลุ่มดังกล่าวต้องการ

  • Naheed เชิญเลย

เหตุใดจึงต้องมีการยืนยันนักพัฒนาแอป Android

  • ขอบคุณ Rob

  • ดังนั้น เพื่อให้เข้าใจว่าทำไมเราจึงเปิดตัวการยืนยันนักพัฒนาแอป Android เราต้องพิจารณาสถานการณ์ของฝ่ายตรงข้ามที่ระบบนิเวศของเรากำลังเผชิญอยู่

  • ปัจจุบันการฉ้อโกงทางการเงิน การฉ้อโกงผ่านค่าธรรมเนียม โทรจันที่มุ่งโจมตีแอปธนาคาร สร้างความเสียหายให้ผู้ใช้หลายพันล้านดอลลาร์

  • เมื่อเราวิเคราะห์ภัยคุกคามเหล่านี้ เราพบรูปแบบหนึ่งที่เกิดขึ้น

  • องค์กรที่เป็นอันตรายใช้ประโยชน์จากการปกปิดตัวตนเพื่อเผยแพร่แอปที่เป็นอันตราย การประพฤติมิชอบทางการเงิน และสแกมอย่างรวดเร็วและซ้ำๆ ซึ่งต้องใช้ความพยายามอย่างมากในการระบุตัวตน

  • และเมื่อเราตรวจพบ พวกเขาก็ย้ายไปยังเป้าหมายถัดไปและแพ็กเกจถัดไปแล้ว

  • ดังนั้นการยืนยันจึงช่วยแก้ปัญหานี้ได้ด้วยการลิงก์แอปที่เผยแพร่ทุกแอปกับนิติบุคคลหรือนักพัฒนาแอปที่ยืนยันแล้วและรับผิดชอบได้

  • การยืนยันจะเพิ่มอุปสรรคทางเศรษฐกิจนี้ให้กับสแกมเมอร์อย่างมาก และขัดขวางความอยู่รอดของเครือข่ายมัลแวร์แบบใช้แล้วทิ้งนี้

  • เรากำลังสร้างเลเยอร์พื้นฐานสำหรับระบบนิเวศของ Android ทั้งหมด และกำลังร่วมมือกับผู้จัดจำหน่ายทั่วโลกเพื่อยกระดับความปลอดภัยของแพลตฟอร์มไปพร้อมๆ กับการรักษาพื้นฐานแบบเปิดสำหรับ Android

เส้นทางที่ปรับแต่งมาโดยเฉพาะสำหรับทุกกลุ่มธุรกิจ

  • ดังนั้น เพื่อให้มั่นใจว่าคุณจะปฏิบัติตามข้อกำหนดนี้ เราจึงได้สร้างเส้นทางที่แตกต่างกัน 4 เส้นทางให้คุณ

  • กลุ่มแรกคือนักพัฒนาแอปใน Google Play

  • นักพัฒนาแอปมากกว่า 99% ได้ระบุรหัสผู้ค้าเรียบร้อยแล้ว และแอปมากกว่า 99% ได้ลงทะเบียนใน Google Play แล้ว

  • ประการที่ 2 สำหรับนักพัฒนาแอปที่เผยแพร่ภายนอก Google Play เราได้สร้างพอร์ทัลเฉพาะขึ้นมา ซึ่งเราจะพูดถึงในอีกสักครู่ โดยคุณสามารถระบุตัวตนและลงทะเบียนแพ็กเกจได้

  • กลุ่มที่ 3 คือนักเรียน/นักศึกษาและผู้ที่สนใจพัฒนาแอปเป็นงานอดิเรก

  • บัญชีการเผยแพร่แบบจำกัดของเราพร้อมให้บริการโดยไม่มีค่าใช้จ่ายเพิ่มเติม

  • ไม่มีค่าใช้จ่าย

  • โดยไม่ต้องมีการยืนยันผ่านบัตรประจำตัว และขั้นตอนก็ง่ายดายเพื่อให้คุณให้สิทธิ์อุปกรณ์ที่ต้องการแชร์ด้วยคิวอาร์โค้ดหรือการแฮนด์เชคที่ง่ายดาย

  • และจากความคิดเห็นของคุณ เราขอประกาศว่าเราจะเพิ่มขีดจำกัดจาก 20 เป็น 50 ในวันนี้ และจะเปิดตัวในเร็วๆ นี้

  • และตัวเลือกสุดท้ายมีไว้สำหรับผู้ใช้ขั้นสูง

  • สำหรับผู้ใช้ขั้นสูงและผู้ทดลองใช้โอเพนซอร์ส คุณจะมีวิธีรับอิสระผ่านคำเตือนที่โปร่งใส ซึ่งเราจะพูดถึงเรื่องนี้ในภายหลังด้วย

การยืนยันสำหรับ Google Play และแอปภายนอก

  • มาเจาะลึกหมวดหมู่แรกกันเลย นั่นคือนักพัฒนาแอป Google Play

  • อย่างที่บอกไปก่อนหน้านี้ว่าพวกคุณส่วนใหญ่ได้รับการยืนยันแล้ว และแพ็กเกจส่วนใหญ่ของคุณก็ได้รับการยืนยันแล้วเช่นกัน

  • นอกจากนี้ Play Console จะลงทะเบียนแพ็กเกจที่คุณลงทะเบียนผ่านรีจิสทรีแบ็กเอนด์โดยอัตโนมัติ

  • อย่างไรก็ตาม มีสถานการณ์สําคัญอย่างหนึ่งที่คุณควรตรวจสอบทันที

  • นักพัฒนาแอปหลายรายเผยแพร่แอปนอก Play Store สำหรับตัวแปรระดับองค์กรหรือสำหรับ App Store อื่นๆ ด้วย

  • คุณต้องตรวจสอบว่าหากใช้ชื่อแพ็กเกจหรือคีย์ Signing อื่น เราจะไม่รู้จักแอปเหล่านั้น

  • ดังนั้นคุณต้องตรวจสอบว่าได้ลงทะเบียนแล้ว และสิ่งที่คุณต้องทำมีดังนี้

  • จะมีแท็บการยืนยันนักพัฒนาแอปใน Play Console และคุณสามารถไปลงทะเบียนแอปเหล่านั้นได้ที่นั่น

  • คราวนี้มาดูธุรกิจประเภทที่ 2 กัน

  • ซึ่งเป็นแอปที่เผยแพร่นอก Google Play

  • เราได้สร้างคอนโซลเฉพาะสำหรับคุณเพื่อสนับสนุนคุณโดยไม่ต้องพึ่งพา Google Play Console

  • android.google.com/developerconsole

  • เวิร์กโฟลว์การเริ่มต้นใช้งานมีเพียง 3 ขั้นตอนง่ายๆ

  • ขั้นตอนแรกคือการสร้างบัญชี

  • คุณสามารถลงทะเบียนในฐานะองค์กรหรือบุคคลธรรมดาก็ได้

  • ขั้นที่ 2 คุณสามารถยืนยันผ่านบัตรประจำตัวให้เสร็จสมบูรณ์ได้

  • ดังนั้น หากคุณเป็นองค์กร คุณต้องมีหมายเลข D-U-N-S

  • หากไม่มี คุณต้องใช้เวลาอย่างน้อย 30 วัน ดังนั้นคุณจึงต้องไปลงทะเบียนและเริ่มกระบวนการนั้นทันที

  • และขั้นตอนสุดท้ายคือลงทะเบียนแพ็กเกจและคีย์ ซึ่งมีวิธีง่ายๆ ในการอัปโหลดแพ็กเกจและพิสูจน์ว่าคีย์ Signing นั้นเป็นของคุณ

  • ง่ายๆ แค่นี้เอง

  • ตอนนี้ฉันจะส่งต่อให้ Rob ซึ่งจะพูดถึงเครื่องมือและ API ที่จะช่วยให้ชีวิตของคุณง่ายขึ้น

การยืนยันอัตโนมัติด้วย API

  • ขอบคุณ Naheed

  • ดังนั้น ในขณะที่องค์กรต่างๆ เตรียมพร้อมสำหรับการนำไปใช้ทั่วทั้งระบบนิเวศ ระบบอัตโนมัติจึงมีความสำคัญมากยิ่งขึ้น โดยเฉพาะอย่างยิ่งสำหรับสตูดิโอขนาดใหญ่และผู้จัดจำหน่ายบุคคลที่สามที่จัดการแอปตั้งแต่หลายสิบไปจนถึงหลายพันแอป

  • เราจำเป็นต้องรองรับ Use Case เหล่านี้ จึงได้สร้าง Android Developer Console API ขึ้นมาเพื่อเปิดใช้การลงทะเบียนแบบเป็นโปรแกรมอย่างราบรื่นสำหรับ Use Case ที่การดำเนินการตามขั้นตอนนี้ด้วยตนเองจะทำให้เกิดคอขวดที่สำคัญ

  • ก่อนอื่น เรามาพูดถึงโมเดลการผสานรวมสำหรับ API กันก่อน

  • เนื่องจากการยืนยันนักพัฒนาแอป Android มีผลกับแอปต่างๆ ไม่ใช่แค่ใน Play เท่านั้น แต่รวมถึงแอปอื่นๆ ด้วย Android Developer Console API จึงมีไว้เพื่อจัดเตรียมเฟรมเวิร์กที่จำเป็นสำหรับ Store อื่นๆ เพื่อผสานรวมเวิร์กโฟลว์การปฏิบัติตามข้อกำหนดเข้ากับประสบการณ์ของผู้ใช้โดยตรงได้อย่างง่ายดาย

  • ดังนั้น เมื่อใช้ Android Developer Console API คุณจะยืนยันได้ว่าบัญชีได้รับการยืนยันแล้ว จัดการเกณฑ์การสร้างและการดำเนินการให้เสร็จสมบูรณ์แบบเป็นโปรแกรม จัดการการลงทะเบียน ซึ่งรวมถึงการจัดการแพ็กเกจใหม่ หรือคุณจะเชื่อมโยงคีย์ Signing สาธารณะเพื่อจัดการแพ็กเกจที่ลงทะเบียนแล้ว หรือจัดการแพ็กเกจที่มีอยู่ซึ่ง API บังคับใช้การพิสูจน์ความเป็นเจ้าของด้วยวิทยาการเข้ารหัสผ่านโทเค็นการยืนยันก็ได้

  • หากคุณจัดการคีย์ในนามของนักพัฒนาแอป แบ็กเอนด์ของ Store จะทำให้กระบวนการนี้เป็นแบบอัตโนมัติทั้งหมดได้โดยไม่ต้องมีการโต้ตอบกับนักพัฒนาแอปด้วยตนเอง

  • สุดท้ายนี้ API มีกฎการแก้ไขข้อขัดแย้งตามปริมาณการติดตั้งจริง ดังนั้นคีย์ที่แสดงการติดตั้งที่ทราบแล้วมากกว่า 50% จะมีสิทธิ์ก่อน ซึ่งจะช่วยป้องกันไม่ให้มีการแอบอ้างชื่อแพ็กเกจที่สร้างขึ้นโดยไม่ได้รับอนุญาต

  • นอกจากนี้ Android Developer Console API ยังมีโมเดลการตรวจสอบสิทธิ์ที่เป็นประโยชน์ซึ่งใช้โฟลว์เว็บเซิร์ฟเวอร์ OAuth 2.0 มาตรฐานที่มีขอบเขต Android Developer Console

  • เนื่องจากการยืนยันนักพัฒนาแอปเชื่อมโยงกับนิติบุคคลที่ได้รับการยืนยันภายใต้บัญชี Google จึงไม่สามารถใช้บัญชีบริการและคีย์ API แบบเดิมได้

  • แต่ในสภาพแวดล้อม CI/CD เช่น GitHub Actions หรือ Cloud Build คุณจะทำขั้นตอนขอความยินยอมแบบครั้งเดียวด้วยประเภทการเข้าถึงแบบออฟไลน์ จัดเก็บโทเค็นการรีเฟรชอย่างปลอดภัยใน Secret Manager และสร้างโทเค็นเพื่อการเข้าถึงที่มีอายุสั้นตามต้องการ

  • สุดท้ายนี้ Android Developer Console API ไม่ได้มีไว้สำหรับผู้จัดจำหน่ายแอปนอกเหนือจาก Play เท่านั้น

  • แม้ว่า Store จะใช้ประโยชน์จากฟังก์ชันนี้เพื่อปรับปรุงขั้นตอนการปฏิบัติตามข้อกำหนดสำหรับนักพัฒนาแอปได้ แต่นักพัฒนาแอปก็สามารถใช้ฟังก์ชันนี้โดยตรงเพื่อสร้างขั้นตอนตามที่เห็นสมควรได้เช่นกัน ไม่ว่าจะเป็นการผสานรวมเข้ากับขั้นตอน CI/CD ของนักพัฒนาแอป หรือสำหรับผู้เผยแพร่แอปที่จัดการแคตตาล็อกขนาดใหญ่ของแอปต่างๆ และต้องการพัฒนาโซลูชันที่กำหนดเองเพื่อจัดการสถานะการยืนยันของพอร์ตโฟลิโอทั้งหมด

  • Android Developer Console API มีเครื่องมือที่มีประสิทธิภาพซึ่งช่วยให้คุณปฏิบัติตามข้อกำหนดได้อย่างง่ายดาย

  • หากต้องการเริ่มต้นใช้งาน Developer Console API โปรดดูเอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์โดยใช้คิวอาร์โค้ดที่แสดงที่นี่

  • นอกจาก Android Developer Console API แล้ว เรายังได้เปิดตัว Android Developer Status API เพื่อให้คุณตรวจสอบได้ว่ามีการลงทะเบียนชื่อแพ็กเกจแอป Android กับนักพัฒนาแอป Android ที่ยืนยันแล้วหรือไม่

  • หากคุณสร้างเครื่องมือสำหรับนักพัฒนาซอฟต์แวร์, IDE หรือเวิร์กโฟลว์ CI/CD แบบอัตโนมัติ คุณสามารถผสานรวม API แบบเซิร์ฟเวอร์ต่อเซิร์ฟเวอร์นี้เพื่อช่วยให้ผู้ใช้ตรวจสอบสถานะการลงทะเบียนแพ็กเกจ ตรวจสอบว่าใบรับรอง App Signing ตรงกับข้อมูลเข้าสู่ระบบที่ลงทะเบียนไว้หรือไม่ และแจ้งให้ผู้ใช้ลงทะเบียนแอปที่ไม่รู้จัก

  • สำหรับผู้ที่อยู่ที่นี่ในงาน ADS หากคุณดูเซสชันการสาธิตแพลตฟอร์ม Android คุณจะเห็นวิธีที่ API นี้สามารถตรวจสอบการลงทะเบียนแพ็กเกจที่ใช้งานอยู่ได้

การเผยแพร่แบบจำกัดสำหรับนักเรียน/นักศึกษาและผู้ที่สนใจพัฒนาแอปเป็นงานอดิเรก

  • ต่อไปเราจะมาดูหมวดหมู่ที่ 3 ซึ่งก็คือบัญชีการเผยแพร่แบบจำกัด

  • เราออกแบบเส้นทางนี้มาโดยเฉพาะเพื่อให้นักเรียน ผู้ที่ทำงานอดิเรก และนักพัฒนาอิสระมีวิธีสร้างและแชร์แอปบน Android กับเพื่อน ครอบครัว เพื่อนร่วมชั้น และเพื่อนร่วมงานต่อไปได้

  • การใช้ขั้นตอนนี้ไม่มีค่าใช้จ่าย 100%

  • ไม่มีค่าธรรมเนียมรายปี ไม่มีหมายเลข D-U-N-S และไม่มีเอกสารการจดทะเบียนธุรกิจ

  • เพียงมีบัญชี Google ก็ใช้งานได้แล้ว

  • การลงทะเบียนแพ็กเกจเพื่อใช้ในการเผยแพร่แบบจำกัดนั้นทำได้ง่ายๆ

  • สิ่งที่คุณต้องทำคือไปที่ Android Developer Console และลงทะเบียนชื่อแพ็กเกจที่ถูกต้อง เช่น Camera Magic และตั้งชื่อที่เข้าใจง่าย

  • เมื่อป้อนชื่อแพ็กเกจแล้ว คุณจะลงทะเบียนให้เสร็จสิ้นได้โดยเพิ่มคีย์ SHA-256 สาธารณะที่สร้างขึ้นในขั้นตอนการบิลด์ ซึ่งการดำเนินการนี้จะเชื่อมโยงแพ็กเกจและชื่อบิลด์นั้นกับบัญชีของคุณ และลงทะเบียนเป็นของคุณ

  • เมื่อลงทะเบียนแพ็กเกจเรียบร้อยแล้ว คุณจะแชร์แพ็กเกจกับผู้อื่นได้โดยเพิ่มอุปกรณ์ของบุคคลนั้นเป็นผู้ร่วมใช้บัญชีนักพัฒนาแอปของคุณ

  • โดยสร้างอุปกรณ์ที่เชื่อมโยงใหม่ในคอนโซลนักพัฒนาแอป ตั้งชื่อที่จำง่าย แล้วสร้างคิวอาร์โค้ดและลิงก์ที่แชร์กับเจ้าของอุปกรณ์ใหม่นี้ได้

  • เมื่อเปิดลิงก์ ระบบจะแจ้งให้ผู้ใช้ตอบว่าคุณเป็นนักพัฒนาแอปที่พวกเขารู้จักและเชื่อถือหรือไม่ และต้องการอนุญาตให้ติดตั้งแอปในอุปกรณ์ของคุณหรือไม่

  • เมื่อผู้ใช้ให้ความยินยอมแล้ว ผู้ใช้จะได้รับรหัสที่สร้างขึ้นเพื่อส่งกลับให้คุณ และเมื่อคุณป้อนรหัสดังกล่าว อุปกรณ์ของผู้ใช้จะได้รับอนุญาตให้ติดตั้งแอปที่เชื่อมโยงกับบัญชีนักพัฒนาแอปของคุณ

ขั้นตอนขั้นสูงสำหรับผู้ใช้ขั้นสูง

  • นอกจากการจำกัดการเผยแพร่ซึ่งเป็นทางเลือกสำหรับนักพัฒนาแอปแล้ว เรายังมี Advanced Flow เป็นตัวเลือกสำหรับผู้ใช้ขั้นสูงที่ต้องการติดตั้งแพ็กเกจที่ไม่ได้ลงทะเบียนต่อไปตามดุลยพินิจของตนเอง

  • เราสร้างขั้นตอนขั้นสูงขึ้นมาเพื่อให้ผู้ใช้ที่มีประสบการณ์สามารถติดตั้งแอปที่ไม่ได้ลงทะเบียนได้เมื่อเลือกที่จะยอมรับความเสี่ยง ขณะเดียวกันก็ยังคงใช้มาตรการป้องกันที่สำคัญเพื่อป้องกันกลโกงวิศวกรรมสังคมสำหรับผู้ใช้ทั่วไป

  • ในการฉ้อโกงทางการเงินและการหลอกลวงผ่านการโอนสายในชีวิตจริง อาชญากรจะอาศัยความเร่งด่วน ความกลัว และการบีบบังคับทางโทรศัพท์อย่างรุนแรงเพื่อบังคับให้เหยื่อโหลดเพย์โหลดที่เป็นอันตรายจากแหล่งที่ไม่รู้จัก (ไซด์โหลด)

  • ขั้นตอนขั้นสูงจะช่วยลดแรงกดดันนี้ได้โดยกำหนดให้ต้องรีบูตอุปกรณ์และมีการนับถอยหลัง 24 ชั่วโมงที่ข้ามไม่ได้ ซึ่งจะช่วยให้ผู้ที่อาจตกเป็นเหยื่อมีเวลาและพื้นที่ในการตัดสินใจอย่างรอบคอบเกี่ยวกับสิ่งที่ถูกขอให้ทำ

  • หากต้องการเปิดใช้ตัวเลือกนี้ ให้เริ่มด้วยการตั้งค่าอุปกรณ์ให้อยู่ในโหมดนักพัฒนาซอฟต์แวร์โดยไปที่การตั้งค่า เกี่ยวกับโทรศัพท์ แล้วแตะหมายเลขบิลด์ 7 ครั้ง

  • หากคุณกำลังดูวิดีโอนี้และยังไม่ได้เป็นนักพัฒนาแอป ขอแสดงความยินดีกับบทบาทใหม่ของคุณ

  • ขอบคุณที่หัวเราะ

  • เมื่ออุปกรณ์อยู่ในโหมดนักพัฒนาซอฟต์แวร์แล้ว เราจะเข้าถึงตัวเลือกขั้นตอนขั้นสูงได้โดยไปที่ระบบ ตัวเลือกสำหรับนักพัฒนาแอป และเปิด/ปิดเพื่ออนุญาตแอปจากนักพัฒนาแอปที่ไม่ได้รับการยืนยัน

  • เมื่อเปิด/ปิดตัวเลือกนี้แล้ว คุณอาจต้องป้อน PIN จากนั้นคุณจะต้องรับทราบคำเตือนที่ระบุว่าหากมีคนบอกให้คุณทำเช่นนี้ อาจเป็นสแกม

  • จากนั้นให้รีสตาร์ทอุปกรณ์เพื่อเริ่มการหน่วงเวลาเพื่อความปลอดภัย 24 ชั่วโมง

  • ขั้นตอนนี้มีความสำคัญอย่างยิ่งในการช่วยให้เหยื่อของกลโกงมีโอกาสลดความตึงเครียดจากกลยุทธ์การเร่งรัดที่สแกมเมอร์ใช้ จากนั้นจึงรับความช่วยเหลือในการหยุดความพยายามที่จะแสวงหาประโยชน์จากเหยื่อ

  • ในระหว่างกรอบเวลา 24 ชั่วโมงนี้ การตั้งค่าจะแสดงนาฬิกานับเวลาถอยหลังที่ทำงานอยู่ซึ่งแสดงเวลาที่เหลือก่อนที่คุณจะใช้ขั้นตอนขั้นสูงได้

  • เมื่อครบ 24 ชั่วโมงแล้ว ผู้ใช้จะเลือกได้ว่าจะปิดใช้การยืนยันชั่วคราวเป็นเวลา 7 วันหรือปิดใช้ถาวร

  • ผู้ใช้ต้องรับทราบความเสี่ยงที่เกี่ยวข้องกับการนำมาตรการป้องกันความปลอดภัยเริ่มต้นนี้ออกเป็นครั้งสุดท้ายก่อนที่จะแตะ "เสร็จสิ้น" เพื่อกำหนดค่าอุปกรณ์สำหรับขั้นตอนขั้นสูงให้เสร็จสมบูรณ์

  • หลังจากนั้น ผู้ใช้จะติดตั้งแอปที่ไม่ได้ลงทะเบียนได้

  • วิธีนี้ช่วยให้ผู้ใช้ขั้นสูงควบคุมแอปที่ต้องการติดตั้งได้อย่างไม่จำกัดตามที่คาดหวัง ขณะเดียวกันก็ช่วยให้ผู้ใช้ทั่วไปปลอดภัย

แผนกลยุทธ์การเปิดตัวและเป้าหมายสำคัญ

  • ตอนนี้เรามาดูไทม์ไลน์การเปิดตัวการยืนยันนักพัฒนาแอปกัน

  • เฟสที่ 1 เริ่มต้นในเดือนมีนาคม 2026 ด้วยการเปิดตัว Android Developer Console

  • จากนั้นระยะที่ 2 ก็เริ่มขึ้นในอีก 5 เดือนต่อมาเมื่อเครื่องมือสำหรับนักพัฒนาซอฟต์แวร์พร้อมให้บริการแก่ผู้ใช้ทั่วไปมากขึ้น

  • ระยะที่ 3 เป็นเหตุการณ์สำคัญล่าสุดของเรา ซึ่งก็คือวันที่ 30 กันยายน 2026

  • ในวันที่นี้ การบังคับใช้ระดับภูมิภาคได้เริ่มขึ้นในตลาดที่เปิดตัวระดับภูมิภาค 4 แห่งที่เรากล่าวถึงก่อนหน้านี้ ได้แก่ บราซิล อินโดนีเซีย สิงคโปร์ และไทย

  • ปัจจุบันในตลาดเหล่านี้ ร้านค้าพาร์ทเนอร์รายใหญ่ 7 รายบังคับใช้ข้อกำหนดสำหรับนักพัฒนาแอปที่ได้รับการยืนยันแล้ว

  • เฟสที่ 4 จะพยายามขยายข้อกำหนดด้านการคุ้มครองผู้ใช้นี้อย่างรอบคอบและค่อยเป็นค่อยไปในปี 2027

  • และสุดท้าย โปรดทราบว่าหากคุณอยู่ในประเทศจีนแต่จัดจำหน่ายแอปไปยังภูมิภาคที่มีการบังคับใช้เหล่านี้ คุณต้องลงทะเบียนแอปที่จะจัดจำหน่ายด้วย

  • เราจะส่งต่อให้ Naheed เพื่อสรุปและทบทวนสิ่งที่คุณต้องทำ

เช็กลิสต์สิ่งที่ควรทำและแหล่งข้อมูล

  • โอเค

  • โอเค

  • ขอบคุณมาก Rob

  • สรุปขั้นตอนที่สำคัญที่สุดสำหรับนักพัฒนาแอปที่จัดจำหน่ายใน Google Play คือตรวจสอบแอปของคุณใน Play Console วันนี้ และตรวจสอบว่าแอปของคุณได้รับการลงทะเบียนและอ้างสิทธิ์แล้ว โดยเฉพาะแอปที่คุณจัดจำหน่ายนอก Google Play

  • ประการที่ 2 สำหรับแอปที่คุณจัดจำหน่ายนอก Google Play เท่านั้น ให้สร้างบัญชี Android Developer Console โดยใช้ลิงก์นี้

  • และสำหรับนักเรียนและผู้ที่สนใจ คุณสามารถสร้างบัญชีฟรีและเผยแพร่ไปยังอุปกรณ์ได้สูงสุด 50 เครื่อง

  • ขอขอบคุณทุกคนที่มาร่วมเซสชันของเราในวันนี้

  • เรายินดีอย่างยิ่งที่ได้ร่วมงานกับคุณและทำให้ Android เป็นระบบนิเวศที่ปลอดภัยยิ่งขึ้นสำหรับผู้ใช้หลายพันล้านคนทั่วโลก

  • มีคิวอาร์โค้ดในสไลด์ถัดไปซึ่งคุณสามารถเข้าถึงเอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์ได้

  • เราจะตั้งตารอดูผลงานชิ้นถัดไปที่คุณสร้างขึ้น

  • ขอให้สนุกกับงาน Android Dev Summit

  • ขอขอบคุณ