谷歌公司近期針對(duì)安卓應(yīng)用的安全性進(jìn)行了重要升級(jí)，推出了全新版本的Play Integrity API。這一舉措旨在更有效地對(duì)抗欺詐行為、機(jī)器人操作、作弊以及數(shù)據(jù)竊取等安全問(wèn)題，為安卓用戶打造更加安全的數(shù)字環(huán)境。
據(jù)谷歌透露，通過(guò)應(yīng)用Play Integrity API，正版Android設(shè)備上的正版應(yīng)用在進(jìn)行互動(dòng)和服務(wù)器請(qǐng)求時(shí)，能夠得到更為嚴(yán)格的驗(yàn)證。這一技術(shù)升級(jí)已在實(shí)際應(yīng)用中展現(xiàn)出顯著成效，數(shù)據(jù)顯示，采用該API的應(yīng)用在未授權(quán)使用率上平均下降了80%。
新版本的Play Integrity API不僅提升了安全性，還進(jìn)一步優(yōu)化了性能。它通過(guò)識(shí)別潛在風(fēng)險(xiǎn)和欺詐互動(dòng)，如來(lái)自篡改應(yīng)用版本和不可信環(huán)境的請(qǐng)求，顯著降低了攻擊和濫用的風(fēng)險(xiǎn)。從安卓13及更高版本開(kāi)始，Google服務(wù)器在收集和評(píng)估“設(shè)備信號(hào)”量上實(shí)現(xiàn)了90%的減少，同時(shí)判定過(guò)程的延遲時(shí)間最多縮短了80%。
在功能方面，新版API主要體現(xiàn)在三大亮點(diǎn)：增強(qiáng)的安全性、主動(dòng)防護(hù)以及廣泛的兼容性。首先，新版本API充分利用了Android Platform Key Attestation等硬件安全信號(hào)，使得攻擊者繞過(guò)驗(yàn)證的難度和成本大幅增加。其次，谷歌將主動(dòng)監(jiān)測(cè)Android SDK各版本的安全威脅，無(wú)需開(kāi)發(fā)者干預(yù)即可自動(dòng)檢測(cè)是否存在過(guò)度活動(dòng)或密鑰泄露行為，并據(jù)此調(diào)整驗(yàn)證結(jié)果。最后，新版API支持所有Android設(shè)備類(lèi)型，無(wú)論設(shè)備類(lèi)型如何，都能提供相同的可靠性和支持。
然而，對(duì)于喜歡使用定制ROM和側(cè)載應(yīng)用的用戶來(lái)說(shuō)，新版API可能會(huì)帶來(lái)一些不便。新加入的檢查機(jī)制將驗(yàn)證應(yīng)用是否通過(guò)Play商店安裝，這可能導(dǎo)致一些側(cè)載應(yīng)用無(wú)法正常運(yùn)行。盡管如此，這一舉措仍然是谷歌為了提升整體安卓應(yīng)用安全性而做出的必要調(diào)整。
新版API的推出也體現(xiàn)了谷歌在保護(hù)用戶數(shù)據(jù)和應(yīng)用安全方面的堅(jiān)定決心。隨著技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)安全威脅日益復(fù)雜多樣，谷歌通過(guò)不斷升級(jí)其安全技術(shù)和工具，致力于為用戶提供更加安全可靠的數(shù)字體驗(yàn)。
谷歌表示，未來(lái)將繼續(xù)關(guān)注安卓應(yīng)用安全領(lǐng)域的發(fā)展動(dòng)態(tài)，不斷優(yōu)化和完善Play Integrity API等安全工具，以應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)安全挑戰(zhàn)。
