Verifikasi developer Android: Akses awal dimulai sekarang saat kami terus mengembangkan fitur berdasarkan masukan Anda

Baru-baru ini kami mengumumkan persyaratan verifikasi developer baru, yang berfungsi sebagai lapisan pertahanan tambahan dalam upaya berkelanjutan kami untuk menjaga keamanan pengguna Android. Kami tahu bahwa keamanan berfungsi paling baik jika mempertimbangkan berbagai cara orang menggunakan alat kami. Itulah sebabnya kami mengumumkan perubahan ini lebih awal: untuk mengumpulkan masukan dan memastikan solusi kami seimbang. Kami menghargai engagement komunitas dan telah mendengar masukan awal – khususnya dari siswa dan penggemar yang memerlukan jalur yang mudah diakses untuk belajar, serta dari pengguna tingkat lanjut yang lebih memahami risiko keamanan. Kami melakukan perubahan untuk memenuhi kebutuhan kedua kelompok tersebut. 

Untuk memahami bagaimana pembaruan ini sesuai dengan misi kami yang lebih luas, penting untuk melihat terlebih dahulu ancaman spesifik yang kami atasi.

Mengapa verifikasi penting

Menjaga keamanan pengguna di Android adalah prioritas utama kami. Memerangi penipuan dan penipuan digital bukanlah hal baru bagi kami — hal ini telah menjadi fokus utama pekerjaan kami selama bertahun-tahun. Mulai dari Deteksi Penipuan di Google Pesan hingga Google Play Protect dan peringatan real-time untuk panggilan penipuan, kami telah bertindak secara konsisten untuk menjaga keamanan ekosistem kami.

Namun, penipuan online dan kampanye malware menjadi lebih agresif. Pada skala global Android, hal ini menyebabkan bahaya nyata bagi orang-orang di seluruh dunia – terutama di wilayah yang mengalami digitalisasi dengan cepat dan banyak orang yang baru menggunakan internet untuk pertama kalinya. Pengamanan teknis sangat penting, tetapi tidak dapat menyelesaikan setiap skenario saat pengguna dimanipulasi. Scammer menggunakan taktik manipulasi psikologis bertekanan tinggi untuk menipu pengguna agar mengabaikan peringatan yang dirancang untuk melindungi mereka.

Misalnya, serangan umum yang kami lacak di Asia Tenggara mengilustrasikan ancaman ini dengan jelas. Scammer menelepon korban dan mengklaim bahwa rekening banknya telah diretas, lalu menggunakan rasa takut dan urgensi untuk mengarahkan korban agar melakukan sideload "aplikasi verifikasi" untuk mengamankan dana mereka, dan sering kali melatih korban untuk mengabaikan peringatan keamanan standar. Setelah diinstal, aplikasi ini — yang sebenarnya adalah malware — akan mencegat notifikasi korban. Saat pengguna login ke aplikasi perbankan yang sebenarnya, malware akan mengambil kode autentikasi dua faktor mereka, sehingga memberikan semua yang dibutuhkan scammer untuk menguras rekening.

Meskipun kami memiliki pengamanan dan perlindungan canggih untuk mendeteksi dan menghapus aplikasi yang buruk, tanpa verifikasi, pelaku kejahatan dapat langsung membuat aplikasi berbahaya baru. Hal ini menjadi game whack-a-mole yang tidak ada habisnya. Verifikasi mengubah perhitungan dengan memaksa mereka menggunakan identitas asli untuk mendistribusikan malware, sehingga membuat serangan menjadi jauh lebih sulit dan lebih mahal untuk ditingkatkan. Kami telah melihat efektivitasnya di Google Play, dan kini kami menerapkan pelajaran tersebut ke ekosistem Android yang lebih luas untuk memastikan ada identitas asli yang bertanggung jawab di balik software yang Anda instal.

Mendukung siswa dan penggemar

Kami mendengar dari developer yang khawatir tentang hambatan untuk masuk saat membuat aplikasi yang hanya ditujukan untuk sekelompok kecil orang, seperti keluarga atau teman. Kami menggunakan masukan Anda untuk membentuk jenis akun khusus bagi siswa dan penggemar. Hal ini akan memungkinkan Anda mendistribusikan kreasi Anda ke sejumlah perangkat terbatas tanpa harus memenuhi persyaratan verifikasi lengkap.

Memberdayakan pengguna berpengalaman

Meskipun keamanan sangat penting, kami juga mendengar dari developer dan pengguna tingkat lanjut yang memiliki toleransi risiko lebih tinggi dan menginginkan kemampuan untuk mendownload aplikasi yang tidak terverifikasi.

Berdasarkan masukan ini dan percakapan berkelanjutan kami dengan komunitas, kami membuat alur baru yang canggih yang memungkinkan pengguna berpengalaman menerima risiko menginstal software yang tidak terverifikasi. Kami mendesain alur ini secara khusus untuk menahan paksaan, sehingga memastikan pengguna tidak tertipu untuk mengabaikan pemeriksaan keamanan ini saat berada di bawah tekanan dari scammer. Alur ini juga akan menyertakan peringatan yang jelas untuk memastikan pengguna memahami sepenuhnya risiko yang terlibat, tetapi pada akhirnya, pilihan ada di tangan mereka. Kami sedang mengumpulkan masukan awal tentang desain fitur ini dan akan membagikan detail selengkapnya dalam beberapa bulan mendatang. 

Memulai akses awal

Kami senang mulai mengundang developer ke akses awal untuk verifikasi developer di Konsol Developer Android bagi developer yang mendistribusikan aplikasi secara eksklusif di luar Play, dan akan segera membagikan undangan ke pengalaman Konsol Play untuk developer Play. Kami menantikan pertanyaan dan masukan Anda tentang cara menyederhanakan pengalaman bagi semua developer.

Tonton video kami di bawah untuk mengetahui panduan pengalaman Konsol Developer Android yang baru dan lihat panduan kami untuk mengetahui detail dan FAQ selengkapnya.

Kami berkomitmen untuk bekerja sama dengan Anda dalam menjaga keamanan ekosistem sekaligus memastikan hal ini dilakukan dengan benar.