Google Play הוסיפה דרישות מזהה מחמירות יותר ואימות דו-שלבי למפתחים, כדי להבטיח שכל החשבונות אמיתיים.
באוגוסט האחרון, Google Play הכריז שהיא תכננה להפוך אימות דו-גורמי (2FA) לחובה עבור מפתחים חדשים. בפוסט חדש בבלוג, גוגל תיארה את הצעדים שהיא נוקטת כדי לשפר את האבטחה בפלטפורמה ולמפתחים. אמצעים אלה כוללים דרישות זיהוי מחמירות יותר למפתחים חדשים ואימות דו-שלבי חובה עבור כל המפתחים בעת הכניסה.
ב פוסט בבלוג, גוגל אומרת שמפתחים חדשים שיוצרים חשבון מפתח ב-Google Play צריכים לספק את המידע הבא:
- כתובת הדוא"ל שלך
- מספר הטלפון שלך
- סוג החשבון שלך - בין אם הוא אישי או שייך לארגון (חָדָשׁ)
- שם איש קשר (חָדָשׁ)
- הכתובת הפיזית שלך (חָדָשׁ)
- אימות כתובת הדוא"ל ומספר הטלפון שלך (חָדָשׁ)
החברה אומרת שהכללים הללו מבטיחים שכל מי שיוצר חשבון מפתח ב-Google Play הוא אדם אמיתי. זה גם מאפשר לגוגל לפנות למפתחים לגבי האפליקציות שלהם, אם צריך ליצור קשר עם המפתח. גוגל מבטיחה למפתחים זאת מידע זה אינו פונה לציבור והוא משמש רק למטרות אימות ותקשורת.
הצהרה על סוג חשבון היא אופציונלית לעת עתה, אם כי היא תידרש בעת עדכון פרטי הקשר. זה יהיה חובה עבור כל חשבונות המפתחים החדשים באוגוסט. מאוחר יותר השנה,
את כל מפתחים יידרשו להצהיר על סוג חשבון ולספק את המידע המתואר כמפורט לעיל. מפתחים יידרשו גם לאפשר אימות דו-שלבי לכניסות בו-זמנית.Google מציעה גם להשתמש באימייל אחר עבור מסוף המפתחים של Google Play מזה שמקושר לחשבון הראשי שלך, במיוחד אם החשבון שלך מייצג עסק או ארגון. החברה גם אומרת שזו לא צריכה להיות כתובת גנרית וכדי לוודא שהיא משויכת לחברה שהיא אמורה לייצג. בעבר, הכללים להרשמה היו רופפים למדי, ואפשר היה לרמאים ליצור הרבה חשבונות ששילמו אוטומטית את דמי הרישום למפתחים של Google Play ולהעלות אפליקציות ספאם.
גוגל עברה לאחרונה כדי לחזק את האבטחה של הרבה מהשירותים שלה, כולל עם סרטונים לא רשומים ביוטיוב ו קבצים ב-Google Drive הנגישים באמצעות קישור גישה ציבורית. השינויים האלה ב-Play Console - למרות שאינם קשורים - הם חלק ממאמץ רחב יותר לעזור למשתמשים לאבטח את התוכן שלהם.