Android 開發人員驗證：Google Play、第三方應用程式發布者和業餘愛好者的驗證途徑

歡迎各位參加 2026 年 Android 開發人員高峰會，本次主題是開發人員驗證。

我是 Android 開發人員關係團隊的 Rob Clifford，今天與我一起的是應用程式和生態系統信任團隊的產品經理 Naheed Vora。

今天，我們將說明 Android 開發人員驗證程序中最重要的幾項資訊，確保您的應用程式符合規範。

我們的目標很簡單。

無論您是在 Google Play 管理價值數百萬美元的應用程式、在 Samsung、Oppo、Vivo、Honor 和 Xiaomi 等其他應用程式商店發布應用程式，還是利用週末建構開放原始碼工具和學生原型，我們都希望為每位開發人員提供明確的驗證程序。

感謝您提出問題和意見，這些回饋直接影響了我們的應用程式體驗和新工具，讓每位開發人員都能更輕鬆地滿足這些要求。

而且採用率很高。

自 3 月開放驗證以來，全球已有數百萬款應用程式完成註冊。最近在巴西、印尼、新加坡和泰國推出這項保護措施時，也進行得相當順利，已註冊的應用程式占這些國家/地區應用程式安裝量的 99% 以上。

本課程結束後，您將能準確判斷適合自家工作流程的驗證途徑、瞭解如何運用零接觸自動聲明機制、掌握安裝時驗證工具在裝置上的運作方式，以及明年全球強制實施前的重要推出里程碑。

Naheed 會先回顧開發人員驗證計畫如何保護生態系統，並概述受影響的開發人員群組和他們需要採取的行動。

Naheed，請開始。

謝謝 Rob。

因此，為了瞭解我們為何推出 Android 開發人員驗證功能，我們必須檢視生態系統面臨的敵對環境。

如今，金融詐欺、話費詐欺和銀行木馬程式，已造成數十億美元的使用者損失。

分析這些威脅時，我們發現一個模式。

惡意集團會利用匿名身分，快速且重複散布有害應用程式、財務詐欺和詐騙，需要耗費大量精力才能識別。

等我們發現時，他們已經轉移到下一個目標和下一個套件。

驗證機制會將每個發行的應用程式連結至已驗證、可究責的法人或開發人員，打破這種不對稱的模式。

驗證程序會大幅提高詐騙者的經濟門檻，並破壞這類拋棄式惡意軟體網路的可行性。

我們正在為整個 Android 生態系統建構基礎層，並與全球各地的經銷商合作，在提升平台安全性的同時，維持 Android 的開放基礎。

為確保您符合這項規定，我們提供四種不同的做法。

首先是 Google Play 開發人員。

超過 99% 的開發人員已完成交易商 ID 聲明，且超過 99% 的應用程式已在 Google Play 註冊。

第二，對於透過 Google Play 以外管道發布應用程式的開發人員，我們建立了專屬入口網站 (稍後會詳細介紹)，您可以在該網站驗證身分並註冊套件。

第三，學生和業餘愛好者。

「限量發行」帳戶不需額外付費。

這個 完全免費。

不需身分驗證程序，只要掃描 QR code 或進行握手，就能輕鬆授權要共用的裝置。

根據各位的意見，我們今天宣布將上限從 20 個提高到 50 個，這項異動很快就會推出。

最後一個則是進階使用者。

進階使用者和開放原始碼實驗者可透過透明的警告訊息，自由選擇是否安裝，我們稍後也會討論這一點。

首先，我們來深入探討第一個垂直領域：Google Play 開發人員。

如前所述，大多數開發人員和套件都已通過驗證。

此外，您在 Play 管理中心註冊的任何套件，都會自動透過後端註冊資料庫註冊。

不過，有一個重要情境需要立即檢查。

許多開發人員會在 Play 以外的平台發布應用程式，例如企業版或在其他商店上架。

請務必注意，如果您使用不同的套件名稱或簽署金鑰，系統將無法辨識這些應用程式。

因此，請務必確認他們已註冊，並採取下列行動。

Play 管理中心會顯示「開發人員驗證」分頁，您可以在該處註冊這些應用程式。

接著來看看第二個產業。

這些應用程式並非透過 Google Play 發行。

為了提供支援，我們為您建立了專屬控制台，不需依賴 Google Play 管理中心。

網址是 android.google.com/developerconsole。

新手上路工作流程只有三個簡單步驟。

第一步是建立帳戶。

您可以選擇以機構或個人身分註冊。

第二，完成身分驗證程序。

因此，如果您是機構，就需要鄧白氏環球編碼。

如果沒有，請立即註冊並開始申請，因為這項程序至少需要 30 天。

最後一個步驟是註冊套件和金鑰。您可以透過非常簡單的方式上傳套件，並證明簽署金鑰屬於您。

就是這麼簡單

現在，我將交給 Rob，他會介紹能讓您輕鬆工作的工具和 API。

謝謝 Naheed。

因此，隨著組織準備在整個生態系統中採用，自動化變得更加重要，尤其是對於管理數十到數千個應用程式的大型工作室和第三方發行商。

為因應這些情況，我們建構了 Android 開發人員控制台 API，讓開發人員能以程式輔助方式順暢註冊，避免手動操作造成嚴重瓶頸。

首先，我們來談談 API 的整合模型。

Android 開發人員驗證適用於 Google Play 和其他平台的應用程式，因此 Android 開發人員控制台 API 可提供必要架構，讓其他商店輕鬆將法規遵循工作流程直接整合至使用者體驗。

因此，您可以使用 Android 開發人員控制台 API 確認帳戶已通過驗證、以程式輔助方式管理產生和完成條件、管理註冊作業 (包括處理新套件)，或連結任何公開簽署金鑰來處理已註冊的套件，或處理 API 透過驗證權杖強制執行擁有權密碼編譯證明現有套件。

如果您代表開發人員管理金鑰，商店後端可以完全自動化這項程序，不需要開發人員手動操作。

最後，API 包含根據實際安裝量的衝突解決規則，因此代表超過 50% 已知安裝量的金鑰會優先處理，防止未經授權者搶占既有的套件名稱。

Android 開發人員控制台 API 也包含實用的驗證模型，可透過 Android 開發人員控制台範圍使用標準 OAuth 2.0 網路伺服器流程。

由於開發人員驗證與 Google 帳戶下已驗證的法人綁定，因此無法使用傳統服務帳戶和 API 金鑰。

在 GitHub Actions 或 Cloud Build 等 CI/CD 環境中，您應執行一次性同意流程，並將存取類型設為離線，然後將更新權杖安全地儲存在 Secret Manager 中，並視需要產生短期存取權杖。

最後，Android 開發人員控制台 API 不僅適用於 Play 以外的應用程式發行商。

商店可以利用這項功能，改善開發人員的法規遵循流程。開發人員也可以直接將這項功能整合至流程中，無論是整合至開發人員 CI/CD 流程，還是發布商管理大量不同應用程式，並需要開發自訂解決方案，管理整個產品組合的驗證狀態，都適用這項功能。

Android 開發人員控制台 API 提供強大的工具，可協助您輕鬆掌握法規遵循情況。

如要開始使用 Developer Console API，請掃描這裡顯示的 QR code，參閱開發人員說明文件。

除了 Android 開發人員控制台 API 外，我們也推出了 Android Developer Status API，方便您確認 Android 應用程式套件名稱是否已註冊給經驗證的 Android 開發人員。

如果您建構軟體開發人員工具、IDE 或自動化 CI/CD 工作流程，可以整合這項伺服器對伺服器 API，協助使用者檢查套件註冊狀態、驗證應用程式簽署憑證是否與註冊憑證相符，並提示他們註冊無法辨識的應用程式。

如果各位有參加 Android 開發人員高峰會，可以查看 Android 平台示範課程，瞭解這個 API 如何檢查已上線套件的註冊狀態。

現在，我們來看看第三個類別：「限量發行」帳戶。

我們特別設計這項途徑，確保學生、業餘愛好者和獨立創作者能繼續在 Android 上建構應用程式，並與親友、同學和同事分享。

使用這個流程完全免費。

不需支付年費、提供鄧白氏環球編碼，或提交商業登記文件。

只要有 Google 帳戶即可。

註冊限量發行套件的方式很簡單。

只要前往 Android 開發人員控制台，註冊有效的套件名稱 (例如 Camera Magic)，並取個好記的名稱即可。

輸入套件名稱後，請新增建構步驟中產生的公開 SHA-256 金鑰，完成註冊程序。這樣一來，該套件和建構名稱就會繫結至您的帳戶，並註冊為您的帳戶。

成功註冊套件後，只要將他人的裝置新增為開發人員帳戶的關聯裝置，即可與對方分享套件。

方法是在開發人員控制台中建立新的關聯裝置、指派好記的名稱，然後產生 QR code 和連結，分享給新裝置的擁有者。

開啟連結後，系統會提示他們回答是否認識並信任您這位開發人員，以及是否要允許在您的裝置上安裝其應用程式。

使用者同意後，會收到系統產生的授權碼，並將授權碼傳送給您。您輸入授權碼後，使用者的裝置就能安裝與您開發人員帳戶相關聯的應用程式。

除了提供有限發布做為開發人員的替代方案，我們也提供進階流程，讓進階使用者自行決定是否繼續安裝未註冊的套件。

我們打造了進階流程，讓經驗豐富的使用者選擇是否願意接受風險，安裝未註冊的應用程式；同時保留必要的防護措施，保護一般使用者免受社交工程詐騙。

在現實世界的金融詐欺和來電轉接詐騙中，犯罪分子會利用緊急、恐懼和高壓電話脅迫，強迫受害者側載惡意酬載。

進階流程會要求重新啟動裝置，並顯示無法略過的 24 小時倒數計時，藉此打破這種壓力，讓潛在受害者有時間和空間，能明智判斷是否要按照要求行動。

如要啟用這個選項，請先將裝置切換至開發人員模式，方法是前往「設定」>「關於手機」，然後輕觸版本號碼 7 次。

如果你在觀看這部影片前還不是開發人員，恭喜你成為開發人員。

感謝你帶來歡笑。

裝置進入開發人員模式後，依序前往「系統」和「開發人員選項」，然後開啟「允許使用來自未經驗證開發人員的應用程式」，即可存取進階流程選項。

切換這個選項後，你可能需要輸入 PIN 碼，並確認你已瞭解警告訊息。警告訊息會指出，如果有人要求你執行這項操作，很可能是詐騙行為。

接著，您重新啟動裝置，啟動 24 小時的安全性延遲。

這個步驟至關重要，可讓詐騙受害者有機會擺脫詐騙者採用的緊急策略，並獲得協助，阻止詐騙者利用他們。

在這 24 小時內，「設定」頁面會顯示倒數計時器，指出還要多久才能使用進階流程。

24 小時後，使用者可以選擇暫時停用驗證功能 7 天，或永久停用。

最後，使用者必須確認瞭解移除這項預設安全防護措施的固有風險，然後輕觸「完成」，完成進階流程的裝置設定。

之後，使用者就能安裝未註冊的應用程式。

這樣一來，進階使用者就能不受限制地安裝所需應用程式，一般使用者也能受到保護。

接下來，我們來看看開發人員驗證的推出時程。

第 1 階段已於 2026 年 3 月展開，Android 開發人員控制台也已推出。

5 個月後，開發人員工具正式發布，第 2 階段也隨之展開。

第 3 階段是最近的重要里程碑，日期為 2026 年 9 月 30 日。

自該日期起，我們開始在先前提到 4 個區域推出市場 (巴西、印尼、新加坡和泰國) 實施區域違規處置。

目前在這些市場中，有 7 家主要合作夥伴商店強制實施驗證開發人員規定。

第 4 階段預計在 2027 年，逐步擴大這項使用者保護規定的適用範圍。

最後，請注意，如果您位於中國，但發行地區為上述強制實施地區，也必須註冊要發行的應用程式。

接下來，我會將時間交還給 Naheed，由他為我們總結並回顧你需要採取的行動。

現在我們來做個小測驗

現在我們來做個小測驗

謝謝你，Rob。

最後，我們來複習一下最重要的步驟。如果您是透過 Google Play 發行應用程式的開發人員，請立即前往 Play 管理中心檢查應用程式，確認您已註冊並聲明應用程式擁有權，尤其是透過 Google Play 以外管道發行的應用程式。

其次，如果應用程式只在 Play 以外的平台發行，請點選這個連結建立 Android 開發人員控制台帳戶。

學生和業餘人士則可建立免費帳戶，並發行到最多 50 部裝置。

非常感謝大家的參與！

我們很高興能與您合作，為全球數十億使用者打造更安全的 Android 生態系統。

下一張投影片有 QR code，掃描後即可查看開發人員說明文件。

希望很快就能看到您打造的優質應用程式。

祝您在 Android 開發人員高峰會收穫滿滿。

感謝您！