Google oznámil plány na ukončení podpory SafetyNet Attestation API. Bude nahrazeno novým rozhraním Play Integrity API. Číst dál.
Bezpečnostní síť je termín, který zná snad každý v komunitě moddingů na Androidu. Po odemknutí bootloaderu a flashování vlastní ROM, absolvování testu integrity SafetyNet je rozhodující, pokud chcete používat bankovní aplikace a streamovací aplikace, jako je Netflix. V průběhu let bylo stále těžší a těžší obejít SafetyNet, zejména po Googlu začala vynucovat atestaci podporovanou hardwarem. Ale API nyní končí a vypadá to, že komunita bude brzy bojovat s novým démonem.
Google oznámil plány na postupné vyřazení SafetyNet, API proti zneužití, které umožňuje aplikacím kontrolovat integritu zařízení Android. Nahradí ho nové Play Integrity API, které Google účtuje jako pokročilejší a sofistikovaná metoda ochrany aplikací a her před temperováním a potenciálně riskantními a podvodnými interakce. Původně to bylo oznámeno na loňském summitu Google for Games Development Summit.
„Jak pokračujeme v dalším zlepšování portfolia řešení proti zneužívání, plánujeme do roku 2024 postupně ukončit podporu SafetyNet Attestation API. Toto postupné ukončení podpory by vám mělo poskytnout čas na migraci na nové rozhraní Play Integrity API a vyhnout se narušení vašeho podnikání,“ stojí v oficiálním oznámení týmu klientů SafetyNet API.
SafetyNet Attestation API bude do roku 2024 ukončeno. Google radí vývojářům aplikací, aby co nejdříve začali integrovat rozhraní Play Integrity API do svých aplikací. Aplikace, které do 30. června 2023 nemigrovaly na nové rozhraní API, již nebudou moci používat SafetyNet Atestation. Pokud jste však provedli migraci, bude stále fungovat na starších instalacích vaší aplikace. Od června 2024 však rozhraní SafetyNet Attestation API nebude fungovat pro žádnou verzi vaší aplikace.
Google říká, že nové Play Integrity API je lepší než staré API téměř ve všech ohledech. Zahrnuje několik nabídek integrity, včetně verdiktu integrity SafetyNet Attestation. Proces migrace je poměrně jednoduchý, protože dvě rozhraní API jsou koncepčně podobná. Můžete se podívat na průvodce migrací tady.
Co znamená Play Integrity API pro komunitu moddingů Android a jak to ovlivní vlastní scénu ROM, se teprve uvidí. Jedna věc je však jasná – obejít test integrity zařízení s novým API rozhodně nebude snadné. Pokud vůbec něco, Play Integrity API znamená pouze začátek nové hry na kočku a myš. Vždy ale můžeme doufat, že komunita opět najde způsob, jak to obejít.
Zdroj: Skupiny Google