Google kontynuuje działania mające na celu poprawę bezpieczeństwa aplikacji pochodzących z własnego sklepu. Od teraz łatwiej będzie zidentyfikować jego pochodzenie.
Google poprawia bezpieczeństwo plików apk do pobierania na rozwijających się terytoriach
Google musisz wziąć pod uwagę wiele odmian, oferując swoje pliki apk za pośrednictwem sklepu z aplikacjami. Jednym z tych czynników jest fakt, że na rynkach wschodzących koszt mobilnej transmisji danych jest wysoki, a stabilny dostęp do internetu jest znikomy. Dlatego musisz szukać alternatywnych metod, aby uzyskać żądane aplikacje bez żadnego problemu.
Metoda, do której Google przyszedł, bo to było Dystrybucja P2P, jako plik do pobrania torrenta. Był to sposób na ułatwienie pobierania i umożliwienie wszystkim użytkownikom korzystania z nich nawzajem. Jednak to z kolei spowodowało, że pobieranie było mniej bezpieczne, co firma postanowiła rozwiązać.
A jaka była wybrana metoda? Koncepcja jest prosta wyraźnie określ pochodzenie pliku apk. Jeśli pochodził ze Sklepu Play, trzeba było go jako taki zidentyfikować, a najprościej było wprowadzić nowy metadane. A dlaczego jest to ważne? Ponieważ pozwala zweryfikować plik APK, nawet jeśli telefon nie jest podłączony do Internetu. Plik można bez problemu zainstalować na telefonie komórkowym, a po nawiązaniu połączenia internetowego można go zaktualizować, jak każdą inną aplikację.
Innymi słowy: zamiast traktować te pliki jako każdy apk, który wymaga aktywacji nieznanych źródeł do zainstalowania, plik apk działa tak, jakby został zainstalowany bezpośrednio z Sklep Play, nawet jeśli w tej chwili nie możesz się z nim połączyć. Sposób, aby uniemożliwić użytkownikom Android narażać się na ryzyko.
Aby zapewnić prawidłową dystrybucję tej nowej metody zabezpieczeń, wszystkie zmiany zostaną wprowadzone ze strony Google kto będzie odpowiedzialny za weryfikację plików. Deweloperzy nie będą musieli poświęcać na to czasu ani martwić się tymi zmianami. Również, ponieważ Google Nieznacznie zwiększyli również maksymalny rozmiar, jaki może zajmować plik APK, aby zapewnić, że te nowe metadane nie kolidują z już ustawionymi wagami. Firma zapewniła, że jest to zmiana, która w obliczu osób, które korzystają Android, nawet tego nie pokazuj.