Android Broadcast

🏝Play Integrity API: Защита вашего приложения от злоумышленников Play Integrity API — это сервис Google Play для верификации подлинности и целостности вашего приложения. Простыми словами, это инструмент безопасности, который позволяет убедиться, что взаимодействие пользователя с вашим приложением происходит честно и легитимно Суть работы API - на запрос из приложения вернуть вердикт о различных типах рисков: 👉 Несанкционированный доступ — проверяет, был ли установлено или оплачено через Google Play. 👉 Модификация кода — убеждается, что код приложения не был изменен. Поддельные устройства — проверяет, работает ли приложение на подлинном, сертифицированном Android-устройстве. 👉 Кроме того, API обнаруживает непатченные устройства — проверяет, установлены ли на девайсе свежие обновления безопасности. 👉 Опасные приложения — выявляет программы, которые могут контролировать экран или перехватывать данные. 👉 Автоматизированные атаки — определяет, не генерирует ли устройство аномально много запросов. И повторные попытки — проверяет, не пытается ли это же устройство совершить злоупотребление еще раз. С помощью Play Integrity API вы можете предотвращать мошенничество — блокировать несанкционированные платежи и финансовые операции. Можно защищать от взлома — обнаруживать модифицированные версии приложения, распространяемые пиратами. API помогает бороться с читингом — предотвращать использование взломанных версий в играх. И, наконец, защищать пользователей — выявлять опасные приложения на устройстве, которые могут украсть данные. По данным Google, приложения, использующие Play Integrity API, видят на 80% ниже несанкционированное использование по сравнению с другими приложениями. Крупные компании вроде Uber, TikTok, Stripe, Paytm уже интегрировали его себе. ⚠️ Play Integrity API работает не только на сертифицированных Google устройствах на базе Android, а значит там точно должны быть Google Play Services. ‼️ВАЖНО Никакая защита не может дать абсолютной гарантии безопасности, но это не значит что не нужно интегрировать решения, а то что надо следить за безопасностью вашего продукта, вовремя обновлять его защиту и предотвращать небезопасное использование, позвляющее украсть данные и имущество пользователя #GooglePlay#Безопасность#GMS

🛒Приложения с Google Play Services смогут проверять была ли установка их продукта на устройстве, даже если происходил его сброс 🤯 Фича называется Device Recall Приложения смогут сохранить и получить данные, связанные с конкретным устройством. Информация сохраняется на серверах Google, что позволит получить данные после переустановки и даже сброса устройства до заводских настроек. #googleplay#gms#android#безопасность#googleio

🛒Представили Play Service TrustedTime API Для тех приложений, которым важно получать настоящее время, а не то, что установлено на устройстве пользователем, всегда приходилось решать вопрос, откуда его взять. Теперь же появилось стандартизированное API. // Создаем клиента для работы с Trusted Time API val initializeTrustedTimeClientTask: Task = TrustedTime.createClient(activity) val trustedTimeClient: TrustedTimeClient = initializeTrustedTimeClientTask.await() val curTime: Long? = trustedTimeClient.computeCurrentUnixEpochMillis() // Используем системное время, если нет возможности получить из TrustedTime API // Может не подойти в вашем случае ?: System.currentTimeMillis() Поддерживается Android 5.0 и выше (SDK 21+) #google#gms#android