Google вводит двухэтапную аутентификацию и другие требования для разработчиков Play Store

Чтобы повысить безопасность разработчиков в Play Store, Google требует, чтобы разработчики внедрили двухэтапную аутентификацию, и вводит в конце 2021 года новые требования к удостоверению личности. 

Двухэтапная аутентификация

Первое требование — это двухэтапная аутентификация (2SV) при входе в Play Console, что должно предотвратить взлом аккаунтов и приложений, тем самым обеспечивая безопасность конечных пользователей. Кроме имени пользователя и пароля, разработчики будут должны подтвердить, что действительно входят в систему, с помощью запроса, отправленного на телефон, или физического ключа безопасности. 

В новых учетных записях разработчиков Google Play необходимо будет включать двухэтапную верификацию с августа, а владельцам существующих аккаунтов ее нужно будет пройти «позже в 2021 году». 

Новые правила идентификации личности

Тем временем Google вводит «Требования к идентификации разработчика», чтобы, как говорят в компании, лучше понять потребности каждого специалиста. Теперь, кроме адреса электронной почты и номера телефона, от разработчиков потребуют следующую информацию: 

• Тип учетной записи — личная или принадлежит компании;
• Контактное имя;
• Физический адрес;
• Подтверждение адреса электронной почты и номера телефона.

По заявлению Google, информация не будет публиковаться, и предназначена только для того, чтобы помочь идентифицировать пользователя. Контактные данные якобы позволяют компании делиться важной информацией и обновлениями о приложении разработчика. Также это дает уверенность, что каждая учетная запись создается реальным человеком с реальными контактными данными, то есть влияет на безопасность Play Store для всех пользователей. 

В Google также советуют: 

• Держать контактную информацию в актуальном состоянии, потому что время от времени компания будет проверять активность учетной записи посредством отправки электронного письма или позвонив ее владельцу, ориентируясь на предоставленные пользователем данные. Важно, чтобы они были точными;
• Рассмотреть возможность использования контактного адреса электронной почты отличного от того, который используется для создания учетной записи Google. Особенно, если в учетной записи разработчика будет несколько пользователей или она предназначена для организации или бизнеса. Можно, например, создать общий почтовый ящик, чтобы члены команды могли получить доступ к важным сообщениям. Лучшим будет вариант создания адреса электронной почты из личного домена;
• Использовать адрес электронной почты, связанный с организацией. Контактный адрес электронной почты для организации или корпоративного аккаунта не должен быть общим или личным адресом электронной почты.

Многие пользователи возмущены и называют главной целью новых правил Google сбор данных у тех, у кого еще по какой-то причине они не собраны, поэтому с точки зрения безопасности ничего не поменяется. Одному из пользователей это напомнило, почему он перестал разрабатывать для Android, поэтому он «больше никогда не купится на экосистему, которую в конечном итоге могут использовать против пользователей».