Bestätigung für Android-Entwickler: Vorabzugriff startet jetzt – wir entwickeln weiter mit Ihrem Feedback

Wir haben vor Kurzem neue Anforderungen an die Entwicklerbestätigung angekündigt, die eine zusätzliche Schutzebene in unseren fortlaufenden Bemühungen darstellen, Android-Nutzer zu schützen. Wir wissen, dass Sicherheit am besten funktioniert, wenn sie die vielfältigen Arten berücksichtigt, wie Menschen unsere Tools nutzen. Deshalb haben wir diese Änderung frühzeitig angekündigt, um Feedback zu erhalten und sicherzustellen, dass unsere Lösungen ausgewogen sind. Wir freuen uns über das Engagement der Community und haben das frühe Feedback gehört – insbesondere von Schülern und Hobby-Entwicklern, die einen zugänglichen Weg zum Lernen benötigen, und von Power-Nutzern, die mit Sicherheitsrisiken besser umgehen können. Wir nehmen Änderungen vor, um die Bedürfnisse beider Gruppen zu erfüllen. 

Um zu verstehen, wie diese Updates in unsere umfassendere Mission passen, ist es wichtig, sich zuerst die spezifischen Bedrohungen anzusehen, die wir bekämpfen.

Warum die Bestätigung wichtig ist

Die Sicherheit der Nutzer auf Android hat für uns oberste Priorität. Die Bekämpfung von Betrug und digitalem Betrug ist für uns nichts Neues – sie ist seit Jahren ein zentraler Schwerpunkt unserer Arbeit. Von der Betrugserkennung in Google Messages über Google Play Protect bis hin zu Echtzeitbenachrichtigungen bei Betrugsanrufen haben wir konsequent Maßnahmen ergriffen, um unser Ökosystem zu schützen.

Onlinebetrug und Malware-Kampagnen werden jedoch immer aggressiver. Auf globaler Ebene von Android führt dies zu echtem Schaden für Menschen auf der ganzen Welt – insbesondere in Regionen mit rasanter Digitalisierung, in denen viele zum ersten Mal online gehen. Technische Schutzmaßnahmen sind wichtig, können aber nicht jedes Szenario lösen, in dem ein Nutzer manipuliert wird. Betrüger verwenden Social-Engineering-Taktiken, um Nutzer dazu zu bringen, die Warnungen zu umgehen, die sie eigentlich schützen sollen.

Ein häufiger Angriff, den wir in Südostasien beobachten, veranschaulicht diese Bedrohung deutlich. Ein Betrüger ruft ein Opfer an und behauptet, dass sein Bankkonto kompromittiert wurde. Er nutzt Angst und Dringlichkeit, um es dazu zu bringen, eine „Bestätigungs-App“ per Sideload zu installieren, um sein Geld zu sichern. Oft wird das Opfer dazu angeleitet, Standard-Sicherheitswarnungen zu ignorieren. Nach der Installation fängt diese App – eigentlich Malware – die Benachrichtigungen des Opfers ab. Wenn sich der Nutzer in seiner echten Banking-App anmeldet, erfasst die Malware seine 2-Faktor-Authentifizierungscodes und gibt dem Betrüger alles, was er braucht, um das Konto leerzuräumen.

Wir haben zwar fortschrittliche Schutzmaßnahmen zur Erkennung und Entfernung schädlicher Apps, aber ohne Überprüfung können böswillige Akteure sofort neue schädliche Apps hochfahren. Es wird zu einem endlosen Katz-und-Maus-Spiel. Die Bestätigung ändert die Situation, indem sie die Akteure zwingt, eine echte Identität zu verwenden, um Malware zu verbreiten. Dadurch werden Angriffe deutlich schwieriger und kostspieliger. Wir haben bereits gesehen, wie effektiv das bei Google Play ist, und wenden diese Erkenntnisse jetzt auf das gesamte Android-Ökosystem an, um sicherzustellen, dass hinter der installierten Software eine echte, verantwortliche Identität steht.

Unterstützung für Schüler und Hobby-Entwickler

Wir haben von Entwicklern gehört, die sich über die Einstiegshürde beim Erstellen von Apps beschwert haben, die nur für eine kleine Gruppe wie Familie oder Freunde gedacht sind. Wir nutzen Ihr Feedback, um einen speziellen Kontotyp für Schüler und Hobby-Entwickler zu entwickeln. So können Sie Ihre Kreationen auf einer begrenzten Anzahl von Geräten verteilen, ohne die vollständigen Bestätigungsanforderungen erfüllen zu müssen.

Mehr Möglichkeiten für erfahrene Nutzer

Sicherheit ist zwar entscheidend, aber wir haben auch von Entwicklern und Power-Nutzern gehört, die eine höhere Risikobereitschaft haben und nicht bestätigte Apps herunterladen möchten.

Basierend auf diesem Feedback und unseren laufenden Gesprächen mit der Community entwickeln wir einen neuen erweiterten Ablauf, mit dem erfahrene Nutzer die Risiken der Installation nicht bestätigter Software akzeptieren können. Wir entwickeln diesen Ablauf speziell, um Zwang zu verhindern und sicherzustellen, dass Nutzer nicht dazu gebracht werden, diese Sicherheitsprüfungen zu umgehen, während sie unter Druck von einem Betrüger stehen. Außerdem werden klare Warnungen angezeigt, damit Nutzer die Risiken vollständig verstehen. Letztendlich liegt die Entscheidung aber bei ihnen. Im Moment holen wir frühzeitiges Feedback zum Design dieser Funktion ein und werden in den kommenden Monaten weitere Informationen dazu veröffentlichen. 

Vorabzugriff starten

Wir freuen uns darauf, Entwickler zum Vorabzugriff auf die Entwicklerbestätigung in der Android Developer Console einzuladen, die ihre Apps ausschließlich außerhalb von Google Play vertreiben. Einladungen für die Play Console werden bald an Play-Entwickler gesendet. Wir freuen uns auf Ihre Fragen und Ihr Feedback zur Optimierung der Nutzerfreundlichkeit für alle Entwickler.

In unserem Video unten finden Sie eine Anleitung zur neuen Android Developer Console. In unseren Leitfäden finden Sie weitere Informationen und FAQs.

Wir sind bestrebt, mit Ihnen zusammenzuarbeiten, um das Ökosystem zu schützen und gleichzeitig die richtigen Maßnahmen zu ergreifen.