Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Компания Google решила расширить набор данных, идентифицирующих разработчика Android-приложений в ее магазине, а также настоять на использовании двухфакторной аутентификации (2FA) для защиты таких аккаунтов. Новые меры безопасности вводятся на Google Play в связи с учащением случаев мошенничества и использования учетной записи разработчика для распространения вредоносных программ.

К концу года всех разработчиков обяжут обновить данные аккаунта, дополнительно указав его тип (персональный или групповой), имя контактного лица и свое фактическое местонахождение. Им также придется включить 2FA и подтвердить правильность номера телефона и email-адреса — персональных данных, которых в настоящее время достаточно для прописки в магазине Google.

В последние годы низкая планка для вступления в это сообщество провоцирует рост числа сомнительных предложений по массовой регистрации аккаунтов разработчика Google Play. Используя автоматизированные средства, мошенники плодят их без устали, а затем продают оптом другим криминальным элементам, которые используют эту возможность для публикации потенциально опасных и вредоносных программ.

Некоторые злоумышленники, правда, предпочитают не тратиться и попросту взламывают легитимный аккаунт, чтобы внедрить свой код в чужое приложение. Чтобы снизить вероятность таких инцидентов, Google решила обязать всех зарегистрированных в Play Store разработчиков пользоваться 2FA.

Все запланированные изменения будут осуществляться в несколько этапов:

  1. С 28 июня владельцам аккаунта разработчика предоставляется возможность уточнить, на кого он зарегистрирован — физлицо или организацию, а также верифицировать контактные данные.
  2. С августа выполнение этих требований станет обязательным для новобранцев; им также придется сразу включить 2FA.
  3. Позднее соблюдение новых норм вменят в обязанность всем разработчикам на Google Play.

Пользователи Android чаще всего блокируют рекламу через Private DNS

Пользователи Android всё чаще отказываются от приложений и VPN для блокировки рекламы, выбирая Private DNS как самый простой и эффективный способ защиты. Опрос показал, что DNS-сервисы вроде AdGuard и Cloudflare позволяют убрать рекламу, снизить риск мошенничества и не замедлять работу смартфона.

Как выяснили исследователи, самым популярным способом блокировки рекламы стал Private DNS. Этот вариант заметно опередил все остальные.

Около 65% респондентов сообщили, что используют Private DNS, например Cloudflare 1.1.1.1 или специализированные решения вроде AdGuard DNS. Такие сервисы легко настраиваются, не требуют установки сторонних приложений и позволяют отсеивать рекламные и потенциально опасные домены на уровне запросов.

Для сравнения: менее 19% пользователей предпочитают сторонние приложения для блокировки рекламы, такие как Blokada. Совсем небольшая доля респондентов призналась, что вообще не использует никакие инструменты для защиты от рекламы.

 

Пользователи отмечают сразу несколько преимуществ DNS-подхода:

  • он не нагружает систему и не замедляет интернет, как это иногда бывает с VPN;
  • не конфликтует с сервисами вроде Android Auto;
  • помогает фильтровать не только рекламу, но и фишинговые или сомнительные сайты;
  • настраивается за пару минут прямо в системных параметрах Android.

При этом Private DNS не ограничивает доступ к сервисам и не ломает работу приложений, что для многих оказалось решающим фактором.

Помимо DNS-сервисов, пользователи активно рекомендуют браузеры с встроенной блокировкой рекламы. Среди популярных вариантов — Firefox с расширением uBlock Origin и фирменный браузер Samsung, который поддерживает контент-блокеры из коробки.

Некоторые, наоборот, выбирают отдельные приложения для блокировки рекламы. Такой подход может быть удобнее, например, в корпоративной среде, где важно, чтобы инструменты защиты корректно работали с бизнес-приложениями.

RSS: Новости на портале Anti-Malware.ru