Sudah tahun 2023 namun sesetengah pengguna masih teragak-agak untuk memasang apl di luar Google Play, memikirkan bahawa apl di Google Play adalah "lebih selamat". Ini sememangnya tidak benar, dan inilah sebabnya.
Kita tahu semuanya. Bagaimanapun, kami telah mengembangkan penyelesaian keselamatan mudah alih selama bertahun-tahun dan kami selalu menerbitkan aplikasi kami di Google Play dan laman web kami sendiri, sehingga Google akhirnya menarik aplikasi kami dari raknya kerana ciri MHC terlalu ekstrem untuknya.
Jadi, inilah kursus kemalangan untuk Android App Security untuk menyelesaikannya.
Adakah aplikasi jaminan Google Play selamat?
Tidak. Apabila anda memasang aplikasi dari Google Play, Google hanya menjamin anda 2 perkara:
1. Google menganggap aplikasi sesuai dengan aplikasi mereka Dasar Pembangun. Walau bagaimanapun, "keselamatan" yang mereka rujuk ini adalah mengenai kandungan aplikasi; cth. mereka tidak membenarkan aplikasi yang mengandungi kandungan seksual atau ganas, dll. Dan mereka tidak membenarkan aplikasi yang berpura-pura menjadi aplikasi lain. (iaitu kes kami, di mana MHC dipasang sebagai aplikasi notepad)
2. Google menjamin aplikasi yang anda pasang dari Google Play betul-betul fail APK yang dimuat naik oleh pembangun; iaitu anda tahu bahawa halaman aplikasi Google Play adalah pembangun itu, bukan milik orang lain.
Adakah Google menyemak kod aplikasi yang dihantar ke Google Play dan menjamin aplikasinya selamat?
Tidak. Google hanya mengkaji ciri dan kandungan aplikasi. Sekiranya mereka menemui kandungan dalam aplikasi yang tidak mereka sukai, mereka melarang aplikasi tersebut. Semudah itu.
Oleh itu, apa yang melindungi saya dari Google Play?
1. Google Play melindungi anda daripada kandungan yang tidak disukai oleh Google; cth. kandungan seksual & ganas, dsb.
2. Google Play melindungi anda daripada fail APK palsu; iaitu anda tahu anda sedang memasang pakej rasmi yang telah dimuat naik oleh pembangun sendiri di sana, bukan beberapa fail APK yang diubah suai yang mungkin telah diusik oleh penggodam lain.
Adakah Google Play melindungi saya daripada pembangun yang tidak baik? Kod tidak betul?
Tidak.
Ingat, tiada semakan kod. Apabila anda memasang apl daripada Google Play, anda hanya mempercayai bahawa apl yang anda pasang adalah betul-betul pakej apl yang dimuat naik oleh pembangun ke playstore, iaitu pakej perisian rasmi daripada pembangun tersebut dan tiada orang lain yang telah menyuntik sebarang kod hasad ke dalam pakej apl tersebut.
Walau bagaimanapun, tiada jaminan bahawa apl itu sendiri tidak berniat jahat. Ini boleh menjadi apl yang baik atau apl berniat jahat, daripada pembangun yang baik atau daripada pembangun yang buruk.
Bagaimana untuk mempertimbangkan sama ada pemaju boleh dipercayai atau tidak?
Lihat sejarah pembangun, syarat kebenaran aplikasi mereka dan jika mereka menjalankan iklan.
cth. kami selalu berkongsi syarat kebenaran MHC secara terbuka:
– kamera
– mikrofon (untuk rakaman video)
– paparan di atas apl lain (untuk berjalan bersama apl lain dalam mod penangkapan latar belakang)
– pemberitahuan (pilihan, Android T+ meminta ini apabila MHC berjalan dalam mod perkhidmatan untuk penangkapan latar belakang)
– akses rangkaian (untuk menghantar tiket sokongan & untuk pengaktifan lesen)
– ubah suai atau padam kandungan storan USB anda (untuk storan fail pada peranti Android yang lebih lama)
- mengawal getaran (untuk maklum balas getaran)
- mengelakkan telefon daripada tidur (jadi rakaman anda tidak akan berakhir sebelum waktunya)
- ubah tetapan sistem (untuk mengawal mod pesawat supaya rakaman anda tidak terganggu)
– Akses semua fail (untuk menyimpan fail ke mana-mana lokasi storan tersembunyi yang disesuaikan sepenuhnya; Google telah mengetatkan kebenaran storan fail pada Android supaya kebenaran ini diperlukan pada Android R+)
Juga berhati-hati dengan aplikasi yang menayangkan iklan. Apabila aplikasi menunjukkan kepada anda iklan, mereka mengumpulkan pilihan anda dan memuat naik ke rangkaian Iklan. Mereka tidak teragak-agak untuk membuat keuntungan dari privasi anda.
Kita hidup dengan falsafah yang berbeza.
MHC tidak pernah menyertai mana-mana rangkaian Iklan.
MHC tidak pernah menyiarkan iklan.
Bagaimana jika saya tidak mempercayai pembangun?
Sekiranya anda tidak mempercayai pembangun, JANGAN pasang aplikasinya dari Google Play.
Fail APK apa yang selamat?
Sekiranya anda mempercayai pembangun, soalan seterusnya adalah sama ada mempercayai fail APK tersebut.
Intinya, hanya muat turun fail APK dari saluran rasmi pemaju.
Cth. muat turun MHC dari laman web kami di sini, kerana ia adalah laman web rasmi kami, fail APK di sini dijamin sebagai pakej rasmi kami.
Tetapi JANGAN pernah memuat turun MHC dari laman web lain; kerana ada kemungkinan seseorang telah memuat turun fail APK kami dan memasukkan beberapa kod mereka ke dalamnya dan membiarkan anda memuat turunnya di sana. Untuk meningkatkan keselamatan, kami bahkan menerbitkan SHASUM fail APK kami di kami bahagian muat turun supaya pengguna dapat memeriksa semula pakej yang mereka muat turun adalah APK rasmi dan bersih kami.
Mengapa Google menarik MHC dari Google Play?
Salah satu tujuan reka bentuk utama MHC adalah untuk menjamin keselamatan di luar talian bagi pengguna; jadi MHC menyembunyikan aplikasi kamera pengintip di bawah aplikasi notepad lain yang benar-benar berfungsi, dan MHC dipasang sebagai "Notepad Sederhana" pada peranti. Dengan cara ini, walaupun rakan dan keluarga anda menggunakan telefon anda, mereka tidak akan menemui aplikasi pengintip di sana. Tidak mungkin ada yang tahu bahawa anda menggunakan aplikasi pengintip.
Walau bagaimanapun, Google tidak menyukai konsep mengenai kamera pengintip dan lebih kurang lagi idea kami untuk menyembunyikan aplikasi pengintip di bawah aplikasi notepad sehingga mereka mengeluarkan MHC dari Google Play.
Adakah ini bermakna MHC kurang selamat daripada aplikasi lain di Google Play?
Tidak.
Seperti yang dinyatakan di atas, Google Play hanya menjamin mereka menyukai kandungan aplikasi dan anda memuat turun pakej aplikasi rasmi.
Jadi dengan menawarkan pakej APK rasmi kami di tapak web rasmi kami di sini, tiada sedikit pun perbezaan dari segi keselamatan & keselamatan.
Ini adalah laman web kami, ini adalah pakej APK kami; selagi anda memuat turun APK di sini dari laman web kami, kami menjamin ini adalah fail APK yang bersih.
Mengapa pengguna lebih selamat sekarang kerana MHC tidak ada di Google Play?
Kerana kami menjamin pengguna perlesen persepsi sementara Google Play tidak.
Sekiranya anda membeli mana-mana aplikasi di Google Play, apabila Google tiba-tiba menarik aplikasi dari rak (yang, mereka lakukan), anda tidak akan dapat memasang semula aplikasinya. Anda akan kehilangan semua pelaburan anda. Sebenarnya banyak orang telah menderita dari itu.
Kini setelah kami menjalankan platform pelesenan kami sendiri, kami memastikan pengguna kami selalu dapat kembali ke laman web kami, memasang semula dan mengaktifkan semula lesen yang mereka beli. Dengan cara ini, kami satu-satunya penyedia penyelesaian pengintip yang benar-benar melindungi pelaburan anda.