Xác minh nhà phát triển Android: Các lộ trình dành cho Play, nhà phân phối ứng dụng bên thứ ba và nhà phát triển không chuyên

Chào mừng mọi người đến với buổi trò chuyện về quy trình xác minh nhà phát triển tại ADS 2026.

Tôi là Rob Clifford, thuộc nhóm Quan hệ với nhà phát triển Android, cùng với đồng nghiệp của tôi là Naheed Vora, Nhà quản lý sản phẩm thuộc nhóm Niềm tin vào hệ sinh thái và ứng dụng.

Hôm nay, chúng ta sẽ cùng tìm hiểu một số thông tin quan trọng nhất mà bạn cần biết về quy trình xác minh nhà phát triển Android để đảm bảo ứng dụng của bạn luôn tuân thủ chính sách.

Sứ mệnh của chúng tôi rất đơn giản.

Chúng tôi muốn đảm bảo rằng mọi nhà phát triển đều có một lộ trình xác minh rõ ràng, cho dù bạn quản lý các ứng dụng trị giá hàng triệu đô la trên Google Play, xuất bản trên các cửa hàng ứng dụng khác như Samsung, Oppo, Vivo, Honor và Xiaomi, hay xây dựng các công cụ nguồn mở và nguyên mẫu cho sinh viên vào cuối tuần.

Chúng tôi muốn cảm ơn bạn vì đã đặt câu hỏi và đưa ra ý kiến phản hồi, vì những điều này đã trực tiếp ảnh hưởng đến trải nghiệm trong ứng dụng và các công cụ mới của chúng tôi, giúp mọi nhà phát triển dễ dàng đáp ứng các yêu cầu này hơn.

Và tỷ lệ sử dụng cũng rất cao.

Hàng triệu ứng dụng đã được đăng ký trên toàn cầu kể từ khi quy trình xác minh được mở cho mọi người vào tháng 3. Đợt ra mắt gần đây của chúng tôi theo khu vực cũng diễn ra suôn sẻ, trong đó các ứng dụng đã đăng ký chiếm hơn 99% số lượt cài đặt ứng dụng ở những quốc gia mà chúng tôi đã bắt đầu triển khai các biện pháp bảo vệ này, bao gồm Brazil, Indonesia, Singapore và Thái Lan.

Khi kết thúc phiên này, bạn sẽ biết chính xác quy trình xác minh nào phù hợp với quy trình làm việc của mình, cách tận dụng quy trình xác nhận quyền sở hữu tự động không cần can thiệp, cách hoạt động của trình xác minh thời gian cài đặt trên thiết bị và các mốc triển khai chính dẫn đến việc thực thi trên toàn cầu vào năm tới.

Naheed sẽ bắt đầu bằng việc tóm tắt mục đích của quy trình xác minh nhà phát triển trong việc bảo vệ hệ sinh thái, đồng thời trình bày tổng quan về các nhóm nhà phát triển bị ảnh hưởng và những điều họ cần làm.

Naheed, mời bạn tiếp tục.

Cảm ơn Rob.

Vì vậy, để hiểu lý do chúng tôi ra mắt quy trình xác minh nhà phát triển Android, chúng ta phải xem xét bối cảnh đối thủ mà hệ sinh thái của chúng ta đang phải đối mặt.

Vì vậy, ngày nay, hành vi lừa đảo tài chính, lừa đảo qua cước phí, trojan ngân hàng gây thiệt hại hàng tỷ đô la cho người dùng.

Khi phân tích những mối đe doạ này, chúng tôi nhận thấy một điểm chung.

Các tổ chức độc hại lợi dụng tính ẩn danh để nhanh chóng và liên tục phát tán ứng dụng gây hại, gian lận tài chính và lừa đảo, khiến việc xác định danh tính trở nên vô cùng khó khăn.

Và khi chúng tôi xác định được, họ đã chuyển sang mục tiêu và gói tiếp theo.

Do đó, quy trình xác minh sẽ phá vỡ mô hình bất đối xứng đó bằng cách liên kết mọi ứng dụng được phân phối với một pháp nhân hoặc nhà phát triển đã xác minh và có trách nhiệm giải trình.

Quy trình xác minh làm tăng đáng kể rào cản kinh tế này đối với những kẻ lừa đảo và làm gián đoạn khả năng tồn tại của các mạng phần mềm độc hại dùng một lần này.

Chúng tôi đang xây dựng một lớp nền tảng cho toàn bộ hệ sinh thái Android và hợp tác với các nhà phân phối trên toàn thế giới để nâng cao tính bảo mật của nền tảng, đồng thời duy trì nền tảng mở cho Android.

Vì vậy, để đảm bảo việc tuân thủ này, chúng tôi đã tạo ra 4 lộ trình khác nhau cho bạn.

Đầu tiên là dành cho các nhà phát triển trên Google Play.

Hơn 99% trong số các bạn đã hoàn tất việc khai báo mã nhận dạng người bán và hơn 99% ứng dụng của các bạn đã được đăng ký trên Play.

Thứ hai, đối với những nhà phát triển phân phối bên ngoài Play, chúng tôi đã tạo một cổng thông tin chuyên biệt (chúng tôi sẽ nói thêm về cổng này sau) để bạn có thể xác định danh tính và đăng ký gói của mình.

Thứ ba, học viên và người có sở thích.

Bạn có thể sử dụng tài khoản phân phối hạn chế mà không mất thêm phí.

Tính năng này miễn phí.

Không cần xác minh bằng giấy tờ tuỳ thân và quy trình này giúp bạn dễ dàng uỷ quyền cho các thiết bị mà bạn muốn chia sẻ bằng mã QR hoặc quy trình bắt tay đơn giản.

Nhờ có ý kiến phản hồi của các bạn, chúng tôi xin thông báo rằng chúng tôi sẽ tăng giới hạn từ 20 lên 50 kể từ hôm nay và sẽ sớm triển khai thay đổi này.

Và loại cuối cùng là dành cho người dùng thành thạo.

Đối với người dùng thành thạo và người thử nghiệm nguồn mở, bạn sẽ có thể tự do cài đặt thông qua các cảnh báo rõ ràng. Chúng ta cũng sẽ nói về vấn đề đó sau.

Hãy cùng tìm hiểu sâu về ngành dọc đầu tiên, Nhà phát triển trên Google Play.

Như tôi đã nói, hầu hết các bạn và gói của các bạn đều đã được xác minh.

Ngoài ra, Play Console sẽ tự động đăng ký mọi gói mà bạn đăng ký thông qua sổ đăng ký phụ trợ.

Tuy nhiên, có một trường hợp quan trọng mà bạn nên kiểm tra ngay lập tức.

Nhiều người trong số các bạn phân phối ứng dụng bên ngoài Play, cho các biến thể doanh nghiệp hoặc cho các cửa hàng khác.

Bạn cần đảm bảo rằng nếu bạn đang sử dụng một tên gói hoặc khoá ký khác, chúng tôi sẽ không nhận ra những ứng dụng đó.

Vì vậy, bạn cần đảm bảo rằng các thiết bị này đã được đăng ký. Sau đây là những việc bạn cần làm.

Bạn có thể truy cập vào thẻ Xác minh nhà phát triển trên Play Console để đăng ký các ứng dụng đó.

Bây giờ, hãy xem xét ngành dọc thứ hai.

Đây là những ứng dụng được phân phối bên ngoài Google Play.

Để hỗ trợ bạn mà không phụ thuộc vào Google Play Console, chúng tôi đã tạo một bảng điều khiển dành riêng cho bạn.

Đó là android.google.com/developerconsole.

Quy trình làm quen chỉ gồm 3 bước đơn giản.

Bước đầu tiên là tạo tài khoản.

Bạn có thể đăng ký với tư cách là một tổ chức hoặc cá nhân.

Thứ hai, bạn có thể hoàn tất quy trình xác minh bằng giấy tờ tuỳ thân.

Vì vậy, nếu là một tổ chức, bạn cần có số D-U-N-S.

Nếu chưa có, bạn cần đăng ký và bắt đầu quy trình đó ngay lập tức vì sẽ mất ít nhất 30 ngày.

Và bước cuối cùng là đăng ký gói và khoá. Có một cách rất đơn giản để tải gói lên và chứng minh rằng khoá ký đó thuộc về bạn.

Chỉ vậy thôi.

Bây giờ, tôi sẽ nhường lời cho Rob, người có thể nói về các công cụ và API giúp bạn dễ dàng thực hiện công việc.

Cảm ơn Naheed.

Vì vậy, khi các tổ chức chuẩn bị áp dụng trên toàn hệ sinh thái, tính năng tự động hoá càng trở nên thiết yếu, đặc biệt là đối với các hãng phim lớn và nhà phân phối bên thứ ba quản lý từ hàng chục đến hàng nghìn ứng dụng.

Chúng tôi cần hỗ trợ những trường hợp sử dụng này. Để làm được điều đó, chúng tôi đã xây dựng API Android Developer Console để cho phép đăng ký theo chương trình một cách liền mạch cho những trường hợp sử dụng mà việc thực hiện quy trình này theo cách thủ công sẽ tạo ra nút thắt cổ chai đáng kể.

Để bắt đầu, hãy nói về mô hình tích hợp cho API.

Vì quy trình Xác minh nhà phát triển Android áp dụng cho các ứng dụng không chỉ trên Play mà còn trên các nền tảng khác, nên API Android Developer Console được cung cấp để mang đến khung cần thiết cho các cửa hàng khác, giúp họ dễ dàng tích hợp quy trình tuân thủ trực tiếp vào trải nghiệm người dùng.

Vì vậy, khi sử dụng Android Developer Console API, bạn có thể xác nhận rằng tài khoản đã được xác minh, quản lý tiêu chí tạo và hoàn tất theo phương thức lập trình, quản lý việc đăng ký (bao gồm cả việc xử lý các gói mới) hoặc bạn có thể liên kết bất kỳ khoá ký công khai nào để xử lý các gói đã được đăng ký hoặc xử lý các gói hiện có mà API đang thực thi bằng chứng mật mã về quyền sở hữu thông qua mã xác minh.

Nếu bạn thay mặt nhà phát triển quản lý khoá, thì phần phụ trợ của cửa hàng có thể tự động hoá hoàn toàn quy trình này mà không cần nhà phát triển can thiệp theo cách thủ công.

Cuối cùng, API này có các quy tắc giải quyết xung đột dựa trên số lượt cài đặt thực tế, vì vậy, những khoá đại diện cho hơn 50% số lượt cài đặt đã biết sẽ được ưu tiên, giúp ngăn chặn hành vi chiếm đoạt trái phép tên gói đã thiết lập.

API Android Developer Console cũng bao gồm một mô hình xác thực hữu ích sử dụng quy trình máy chủ web OAuth 2.0 tiêu chuẩn với phạm vi Android Developer Console.

Vì quy trình xác minh nhà phát triển gắn liền với một pháp nhân đã xác minh trong Tài khoản Google, nên bạn không thể sử dụng tài khoản dịch vụ và khoá API thông thường.

Thay vào đó, trong các môi trường CI/CD như GitHub Actions hoặc Cloud Build, bạn thực hiện quy trình đồng ý một lần với loại quyền truy cập ngoại tuyến, lưu trữ mã làm mới một cách an toàn trong trình quản lý bí mật và tạo mã truy cập ngắn hạn theo yêu cầu.

Cuối cùng, Android Developer Console API không chỉ dành cho các nhà phân phối ứng dụng ngoài Play.

Mặc dù các cửa hàng có thể tận dụng chức năng này để cải thiện quy trình tuân thủ cho nhà phát triển, nhưng nhà phát triển cũng có thể trực tiếp sử dụng chức năng này để xây dựng quy trình phù hợp, cho dù là để tích hợp vào quy trình CI/CD của nhà phát triển hay cho những nhà xuất bản quản lý danh mục lớn gồm nhiều ứng dụng và cần phát triển các giải pháp tuỳ chỉnh để quản lý trạng thái xác minh của toàn bộ danh mục.

Android Developer Console API cung cấp các công cụ mạnh mẽ giúp bạn dễ dàng tuân thủ quy định.

Để bắt đầu sử dụng API Developer Console, hãy xem tài liệu dành cho nhà phát triển bằng mã QR hiển thị tại đây.

Ngoài Android Developer Console API, chúng tôi cũng ra mắt Android Developer Status API để giúp bạn kiểm tra xem tên gói ứng dụng Android đã được đăng ký cho một nhà phát triển Android đã xác minh hay chưa.

Nếu xây dựng công cụ cho nhà phát triển phần mềm, IDE hoặc quy trình CI/CD tự động, bạn có thể tích hợp API giữa máy chủ với máy chủ này để giúp người dùng kiểm tra trạng thái đăng ký gói, xác thực xem chứng chỉ ký ứng dụng có khớp với thông tin đăng nhập đã đăng ký hay không và nhắc họ đăng ký các ứng dụng không nhận dạng được.

Đối với những người tham gia ADS, nếu xem các phiên minh hoạ nền tảng Android, bạn có thể xem cách API này kiểm tra việc đăng ký các gói đang hoạt động.

Bây giờ, hãy cùng tìm hiểu về lĩnh vực thứ ba, đó là tài khoản phân phối có giới hạn.

Chúng tôi thiết kế lộ trình này dành riêng cho sinh viên, người có sở thích lập trình và nhà phát triển độc lập để họ có thể tiếp tục xây dựng và chia sẻ ứng dụng trên Android với bạn bè, gia đình, bạn cùng lớp và đồng nghiệp.

Quy trình này hoàn toàn miễn phí.

Bạn không cần trả phí hằng năm, không cần số D-U-N-S và không cần giấy tờ đăng ký kinh doanh.

Bạn chỉ cần có Tài khoản Google.

Quy trình đăng ký gói để sử dụng trong mô hình phân phối có giới hạn rất đơn giản.

Bạn chỉ cần truy cập vào Android Developer Console và đăng ký một tên gói hợp lệ, chẳng hạn như Camera Magic, rồi đặt cho gói đó một tên dễ nhớ.

Sau khi nhập tên gói, bạn sẽ hoàn tất việc đăng ký bằng cách thêm khoá SHA-256 công khai được tạo trong bước tạo bản dựng. Thao tác này sẽ liên kết gói và tên bản dựng đó với tài khoản của bạn, đồng thời đăng ký gói và tên bản dựng đó là của bạn.

Sau khi đăng ký thành công gói, bạn có thể chia sẻ gói đó với người khác bằng cách thêm thiết bị của họ làm thiết bị liên kết với tài khoản nhà phát triển của bạn.

Bạn có thể thực hiện việc này bằng cách tạo một thiết bị liên kết mới trong bảng điều khiển dành cho nhà phát triển, đặt tên dễ nhớ cho thiết bị, sau đó tạo mã QR và đường liên kết mà bạn có thể chia sẻ với chủ sở hữu của thiết bị mới này.

Khi mở đường liên kết, họ sẽ được nhắc trả lời xem bạn có phải là nhà phát triển mà họ biết và tin tưởng hay không, cũng như liệu họ có muốn cho phép cài đặt ứng dụng của họ trên thiết bị của bạn hay không.

Sau khi đồng ý, người dùng sẽ nhận được mã được tạo riêng cho họ để gửi lại cho bạn. Sau khi bạn nhập mã đó, thiết bị của họ sẽ được phép cài đặt các ứng dụng liên kết với tài khoản nhà phát triển của bạn.

Ngoài việc phân phối có giới hạn dưới dạng một giải pháp thay thế cho nhà phát triển, chúng tôi cũng cung cấp Quy trình nâng cao dưới dạng một lựa chọn cho những người dùng thành thạo muốn tiếp tục cài đặt các gói chưa đăng ký theo quyết định riêng của họ.

Chúng tôi đã xây dựng Quy trình nâng cao để cho phép người dùng có kinh nghiệm cài đặt các ứng dụng chưa đăng ký khi họ chọn chấp nhận rủi ro, đồng thời duy trì các biện pháp bảo vệ quan trọng chống lại các thủ đoạn lừa đảo phi kỹ thuật cho người dùng thông thường.

Trong các vụ lừa đảo tài chính và lừa đảo chuyển tiếp cuộc gọi ngoài đời thực, tội phạm lợi dụng sự khẩn cấp, nỗi sợ hãi và áp lực cao trong cuộc gọi để ép nạn nhân cài đặt các tệp độc hại từ nguồn không chính thống.

Bằng cách yêu cầu khởi động lại thiết bị và đếm ngược 24 giờ không thể bỏ qua, Quy trình nâng cao sẽ làm gián đoạn áp lực này, giúp nạn nhân tiềm năng có thời gian và không gian để đưa ra quyết định sáng suốt về những gì họ được yêu cầu làm.

Để bật tuỳ chọn này, trước tiên, bạn cần chuyển thiết bị sang chế độ nhà phát triển bằng cách vào phần Cài đặt, Giới thiệu về điện thoại rồi nhấn vào số bản dựng 7 lần.

Nếu bạn đang xem video này và chưa phải là nhà phát triển, thì xin chúc mừng bạn đã có vai trò mới.

Cảm ơn bạn đã cười.

Giờ đây, khi thiết bị đang ở chế độ nhà phát triển, chúng ta có thể truy cập vào tuỳ chọn Quy trình nâng cao bằng cách chuyển đến phần Hệ thống, Tuỳ chọn cho nhà phát triển rồi bật chế độ cho phép ứng dụng của nhà phát triển chưa được xác minh.

Sau khi bật lựa chọn này, bạn có thể cần nhập mã PIN rồi xác nhận cảnh báo cho biết rằng nếu có ai đó yêu cầu bạn làm việc này, thì đó có thể là thủ đoạn lừa đảo.

Tiếp theo, bạn khởi động lại thiết bị để bắt đầu thời gian chờ xác minh bảo mật 24 giờ.

Đây là bước quan trọng giúp nạn nhân của các thủ đoạn lừa đảo có cơ hội thoát khỏi các chiến thuật gây áp lực về thời gian mà kẻ lừa đảo sử dụng, sau đó nhận được sự trợ giúp để ngăn chặn hành vi lợi dụng này.

Trong khoảng thời gian 24 giờ này, phần Cài đặt sẽ hiển thị đồng hồ đếm ngược thời gian còn lại trước khi bạn có thể sử dụng Quy trình nâng cao.

Sau 24 giờ, người dùng có thể chọn tắt tạm thời tính năng xác minh trong 7 ngày hoặc tắt vĩnh viễn.

Lần cuối cùng, người dùng phải xác nhận rủi ro vốn có khi xoá biện pháp phòng ngừa an toàn mặc định này trước khi nhấn vào Xong để hoàn tất việc định cấu hình thiết bị cho Quy trình nâng cao.

Kể từ thời điểm đó, người dùng có thể cài đặt các ứng dụng chưa đăng ký.

Điều này giúp người dùng thành thạo có toàn quyền kiểm soát đối với các ứng dụng mà họ muốn cài đặt, đồng thời đảm bảo an toàn cho người dùng thông thường.

Bây giờ, hãy cùng xem lại tiến trình triển khai quy trình xác minh nhà phát triển.

Giai đoạn 1 bắt đầu vào tháng 3 năm 2026 khi chúng tôi ra mắt Android Developer Console.

Sau đó, Giai đoạn 2 bắt đầu sau 5 tháng khi công cụ cho nhà phát triển được cung cấp rộng rãi hơn.

Giai đoạn 3 là mốc quan trọng gần đây nhất của chúng tôi, ngày 30 tháng 9 năm 2026.

Vào ngày này, chúng tôi bắt đầu thực thi theo khu vực tại 4 thị trường triển khai theo khu vực mà chúng tôi đã đề cập trước đó: Brazil, Indonesia, Singapore và Thái Lan.

Hiện tại, ở những thị trường này, 7 cửa hàng đối tác lớn đang thực thi các yêu cầu đối với nhà phát triển đã xác minh.

Giai đoạn 4 sẽ mở rộng yêu cầu bảo vệ người dùng này một cách thận trọng và từng bước vào năm 2027.

Cuối cùng, xin lưu ý rằng nếu bạn ở Trung Quốc nhưng phân phối ứng dụng đến những khu vực bắt buộc này, thì bạn cũng phải đăng ký các ứng dụng sẽ được phân phối.

Giờ tôi xin chuyển lại phần trình bày cho Naheed để kết thúc buổi chia sẻ hôm nay và tóm tắt những việc bạn cần làm.

Được rồi.

Được rồi.

Cảm ơn Rob.

Tóm lại, các bước quan trọng nhất đối với nhà phát triển phân phối ứng dụng trên Play là kiểm tra ứng dụng của bạn trên Play Console ngay hôm nay và đảm bảo rằng ứng dụng của bạn đã được đăng ký và xác nhận quyền sở hữu, đặc biệt là những ứng dụng bạn phân phối bên ngoài Play.

Thứ hai, đối với những ứng dụng mà bạn chỉ phân phối bên ngoài Play, hãy tạo tài khoản Android Developer Console theo đường liên kết này.

Còn đối với sinh viên và những người có sở thích phát triển ứng dụng, bạn có thể tạo tài khoản miễn phí và phân phối ứng dụng cho tối đa 50 thiết bị.

Cảm ơn các bạn đã tham gia cùng chúng tôi hôm nay.

Chúng tôi rất vui được hợp tác với bạn để giúp Android trở thành một hệ sinh thái an toàn và bảo mật hơn cho hàng tỷ người dùng trên toàn thế giới.

Có một mã QR trên trang trình bày tiếp theo để bạn có thể truy cập vào tài liệu dành cho nhà phát triển.

Chúng tôi rất mong chờ những sản phẩm sắp tới của bạn.

Chúc bạn có một Hội nghị Nhà phát triển Android thật tuyệt vời.

Cảm ơn bạn.