ป้องกันการจัดจำหน่ายซ้ำโดยไม่ได้รับอนุญาตด้วยการปกป้องอัตโนมัติและแจ้งให้ผู้ใช้ดาวน์โหลดแอปของคุณใน Google Play

การปกป้องอัตโนมัติสามารถเพิ่มการตรวจสอบโปรแกรมติดตั้งของ Google Play ลงในโค้ดของแอป ซึ่งจะเกิดขึ้นขณะรันไทม์เมื่อแอปเปิดขึ้น หากตรวจสอบโปรแกรมติดตั้งไม่สำเร็จ ระบบจะแสดงข้อความเตือนให้ผู้ใช้ดาวน์โหลดแอปของคุณจาก Google Play 

ข้อดี: วิธีนี้จะช่วยให้ผู้ใช้จำนวนมากขึ้นได้รับอัปเดตแอปอย่างเป็นทางการจาก Google Play

การปกป้องอัตโนมัติสามารถเพิ่มการตรวจสอบรันไทม์ลงในโค้ดของแอปเพื่อตรวจหาการปรับเปลี่ยนและใช้เทคนิคการปรับให้ยากต่อการอ่าน (Obfuscation) ขั้นสูงเพื่อป้องกันไม่ให้นำการตรวจสอบออกหรือทำวิศวกรรมย้อนกลับ หากการตรวจสอบไม่สำเร็จ ระบบจะแสดงข้อความเตือนให้ผู้ใช้ดาวน์โหลดแอปของคุณจาก Google Play ไม่เช่นนั้นแอปจะไม่ทำงาน

ข้อดี: เมื่อใช้ร่วมกับการตรวจสอบโปรแกรมติดตั้งของ Google Play การป้องกันการปลอมแปลงจะป้องกันไม่ให้ผู้โจมตีข้ามค่ากำหนดการจัดจำหน่ายหรือการสร้างรายได้ของคุณผ่านการปรับเปลี่ยน การจัดแพ็กเกจใหม่ การจัดจำหน่ายซ้ำ และการละเมิดลิขสิทธิ์ที่ไม่ได้รับอนุญาต

หมายเหตุ: การป้องกันการปลอมแปลงไม่สามารถรับประกันว่าจะป้องกันการปรับเปลี่ยนและการจัดจำหน่ายซ้ำทั้งหมดได้ ซึ่งทำให้การดำเนินการเหล่านี้ซับซ้อนและมีต้นทุนมากขึ้น จึงช่วยลดแนวโน้มที่จะทำสำเร็จ Google Play จะทำให้การป้องกันการปลอมแปลงมีประสิทธิภาพยิ่งขึ้นต่อไป เพื่อที่รุ่นใหม่ๆ ของคุณจะได้รับการปกป้องเวอร์ชันล่าสุดที่มีประสิทธิภาพสูงสุดโดยอัตโนมัติ

การแชร์การวัดและส่งข้อมูลทางไกลของแอป เช่น ข้อมูลประสิทธิภาพและสภาพแวดล้อมที่ไม่ระบุตัวตนกับ Google Play จะช่วยเราปรับปรุงความยืดหยุ่นและประสิทธิภาพของการป้องกันการปลอมแปลง คุณเลือกไม่ใช้การแชร์การวัดและส่งข้อมูลทางไกลของแอปได้โดยปิด "แชร์การวัดและส่งข้อมูลทางไกลของแอปกับ Google" ในหน้าการตั้งค่าการปกป้องอัตโนมัติ (ทดสอบและเผยแพร่ > ความสมบูรณ์ของแอป แล้วเลื่อนลงไปที่การปกป้องอัตโนมัติ) ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้ข้อมูลในการพัฒนาบริการของ Google

การปกป้องอัตโนมัติช่วยให้มั่นใจได้ว่าแอปของคุณจะพร้อมให้บริการใน Google Play แก่ผู้ใช้ในอุปกรณ์ที่ผ่านการตรวจสอบความสมบูรณ์ของอุปกรณ์เท่านั้น และสำหรับแอปที่ทำการกำหนดเป้าหมายเป็นระดับ API ขั้นต่ำ 28 ขึ้นไป การปกป้องอัตโนมัติจะเพิ่มการตรวจสอบความสมบูรณ์ของอุปกรณ์และเลเยอร์การเข้ารหัสที่สนับสนุนด้วยฮาร์ดแวร์ลงในการป้องกันการปลอมแปลงรันไทม์ของแอป  

ข้อดี: การตรวจสอบอุปกรณ์ช่วยให้รับรองได้ว่า Play จะติดตั้งแอปของคุณในอุปกรณ์ Android ที่ได้รับการรับรอง และทำให้ผู้โจมตีเรียกใช้แอปของคุณในสภาพแวดล้อมที่ไม่รู้จักและจำลองได้ยากขึ้น เพื่อไม่ให้ผู้โจมตีพยายามหลีกเลี่ยงมาตรการป้องกัน

หมายเหตุ: การตรวจสอบอุปกรณ์กำหนดให้ต้องเปิดใช้การป้องกันการปลอมแปลง สำหรับแอปที่มีระดับ API ขั้นต่ำ 28 ขึ้นไป การตรวจสอบอุปกรณ์จะเพิ่มเลเยอร์การเข้ารหัสที่สนับสนุนด้วยฮาร์ดแวร์ลงในการป้องกันการปลอมแปลงของแอป ผู้ใช้อาจเห็นหน้าจอเริ่มต้นของ Android เป็นเวลาสั้นๆ เมื่อเปิดแอปใน Cold Start

การปกป้องอัตโนมัติกำหนดให้ Google Play สร้าง APK ที่มีการปรับเปลี่ยนและรับรอง APK ดังกล่าวในนามของคุณ คุณจึงต้องดำเนินการต่อไปนี้

• ใช้ Play App Signing
• เผยแพร่ด้วย Android App Bundle

โปรดคำนึงถึงสิ่งต่อไปนี้ด้วย

• การปกป้องอัตโนมัติกำหนดให้แอปของคุณกำหนดเป้าหมายเป็น API ระดับ 21 ขึ้นไปเป็นอย่างต่ำ
• การปกป้องอัตโนมัติทำงานแบบออฟไลน์ แต่การตรวจสอบโปรแกรมติดตั้งจะกำหนดให้มีการเชื่อมต่ออินเทอร์เน็ตเป็นครั้งคราวหากแอป Play Store ในอุปกรณ์ออฟไลน์เป็นเวลานาน
• การปกป้องอัตโนมัติจะแทนที่การใช้ไลบรารีการอนุญาตให้ใช้สิทธิของ Play
• เมื่ออัปโหลดแอปไปยังการแชร์แอปภายใน ระบบจะไม่ใช้การปกป้อง โปรดแชร์ลิงก์การแชร์แอปภายในกับสมาชิกในทีมที่เชื่อถือได้เท่านั้น และอย่าแชร์เวอร์ชันที่ไม่มีการปกป้องออกไปภายนอก
• การปกป้องอัตโนมัติเข้ากันไม่ได้กับความโปร่งใสของโค้ดสำหรับ App Bundle

สิ่งอื่นๆ ที่ต้องมีก่อนสำหรับการป้องกันการปลอมแปลง

หากต้องการใช้การป้องกันการปลอมแปลง แอปของคุณต้องมีคุณสมบัติดังนี้

• กำหนดเป้าหมาย API ระดับ 23 ขึ้นไปเป็นอย่างต่ำ การกำหนดเป้าหมาย midSDKVersion 23 ขึ้นไปจะเข้าถึงกว่า 99% ของอุปกรณ์ Android ที่มีการใช้งาน
• กำหนดเป้าหมาย ABI อย่างใดอย่างหนึ่งต่อไปนี้ ซึ่งได้แก่ x86, x86_64, armeabi-v7a และ arm64-v8a หากต้องการอัปเดต ABI ที่กำหนดเป้าหมายของแอป ให้อัปเดตการตั้งค่า Gradle คุณนำ ABI อื่นๆ ที่อุปกรณ์ Android ไม่ได้ใช้งานออกจากการกำหนดเป้าหมายได้โดยไม่ส่งผลต่อความพร้อมให้บริการของแอป

คุณสามารถเปิดการปกป้องเมื่อสร้างรุ่นหรือไปที่หน้า "ได้รับการปกป้องด้วย Google Play"

เมื่อสร้างรุ่น ให้ขยายส่วนการเพิ่มประสิทธิภาพ App Bundle แล้วคลิก "เริ่มต้นใช้งาน" ข้าง "การปกป้องอัตโนมัติ" เปิดการปกป้องอัตโนมัติ แล้วคลิกบันทึก

หรือไปที่หน้าได้รับการปกป้องด้วย Google Play (เข้าถึงได้จากเมนูด้านซ้ายของแดชบอร์ดแอป) เลื่อนไปที่การปกป้องอัตโนมัติ แล้วคลิก "เริ่มต้นใช้งาน" เปิดการปกป้องอัตโนมัติ แล้วคลิกบันทึก

Google Play จะนำส่งบิลด์ที่ได้รับการปกป้องในทุกๆ แทร็กโดยอัตโนมัติ ไม่ว่าจะเป็นแทร็กทดสอบภายใน แบบปิด แบบเปิด หรือเวอร์ชันที่ใช้งานจริง คุณควรทดสอบเวอร์ชันเหล่านี้อย่างละเอียดถี่ถ้วนตามปกติ โดยเฉพาะอย่างยิ่งในเรื่องต่อไปนี้

• ทดสอบการเปิดของเกม มองหาข้อขัดข้องเมื่อเปิด และเวลาในการเปิดเกมที่ช้าลง การดำเนินการนี้มีความสำคัญอย่างยิ่งต่อการตรวจสอบอุปกรณ์
• ทดสอบช่วงเวลาที่โค้ดแบบเนทีฟ (C/C++) เรียกกลับออกมาที่ Java (ในโค้ดของคุณเองหรือในไลบรารีของบุคคลที่สาม) เช่น โฆษณา การบันทึก การโต้ตอบในโซเชียล การตรวจสอบสิทธิ์ หรือฟีเจอร์เฉพาะของ Android เช่น การจัดการสิทธิ์

หากพบปัญหาระหว่างขั้นตอนการตรวจสอบ คุณสามารถเลือกที่จะเปลี่ยนกลับไปใช้การปกป้องอัตโนมัติเวอร์ชันก่อนหน้าที่คุณใช้อยู่แล้วในรุ่นก่อนหน้านี้หรือจะปิดการปกป้องอัตโนมัติก็ได้ สำหรับเวอร์ชันที่ไม่มีการปกป้อง เราขอแนะนำว่าอย่าโปรโมตเป็นแทร็กแบบเปิดหรือเวอร์ชันที่ใช้งานจริง

หากคุณอัปโหลดบิลด์ของแอปไปยังการแชร์แอปภายในโดยตรง Google Play จะไม่เพิ่มการปกป้อง วิธีนี้ช่วยให้คุณใช้การแชร์แอปภายในเพื่ออัปโหลดบิลด์การแก้ไขข้อบกพร่องและบิลด์อื่นๆ ที่คล้ายกันได้