A Google folyamatosan próbálja a biztonság szempontjából emelni a Play Áruház színvonalát, és a cég most úgy döntött, hogy kompromisszumokat kell kötni annak érdekében, hogy valódi előrelépés legyen. A következő időszak módosításai egyebek mellett a VPN szolgáltatásokat is érinteni fogják, ezeknél független auditáció is bevezetésre kerül.

Kerül-fordul előbukkantak olyan alkalmazások a Play Áruházban, amik adatot szivárogtatnak nem megbízható forrásba, visszaélések elkövetésére alkalmasak. Minden bizonnyal most is lehetne olyan szoftvereket találni a kínálatban, amik egy szigorúbb ellenőrzésen elbuknának, mert szabálytalanok és adott esetben komoly károkat tudnak okozni a felhasználók számára. Kár lenne olyan hiú ábrándban lenni, hogy teljesen biztonságos a piactér.

Ezzel a Google is tisztában van, de szeretné elérni, hogy ne így legyen, és tesz azért, hogy a rossz minőségű, nem biztonságos applikációkat felszámolja a kínálatból. A vállalat globális ellenőrző csapata ezentúl több időt tölt majd azzal, hogy felmérje az újonnan megjelenő applikációk kockázatát, és behatóbban vizsgálja azok működését.

Igyekeznek a szakemberek minden esetben meggyőződni arról, hogy a programok valós értéket hordoznak és jó felhasználói élményt tudnak biztosítani, nem pedig hátsó szándékoktól vezéreltek, és az emberek megtévesztésére játszanak. A Google különösen ügyel majd arra, hogy a Play-szolgáltatások keretein kívüli tevékenységgel próbálkozó applikációkat górcső alá vegye, és gondoskodjon arról, hogy minden app betartja a szabályokat.

A háttérben zajló változások miatt a fejlesztők azt tapasztalhatják majd, hogy az alkalmazásokat a Google hosszabb ideig fogja visszatartani, de nem kell aggódni emiatt – már amennyiben minden rendben van a szoftverrel. Különösen akkor lehet ez szembetűnő, ha egy alkalmazás például gyerekeket céloz meg, mert ezekre még nagyobb figyelmet fog szentelni a Google, és bizonyos adatelérések, alkalmazásengedélyeknél is mélyebb lesz az ellenőrzés.

Újítás az is, hogy a Google Play Protect belső védelmi rendszer már rendelkezik egy olyan biztonsági ellenőrző funkcióval, ami valós idejű alkalmazás szekennelésre lesz képes. Ez a rendszer a háttérben pihenés nélkül ellenőrzi a telepített szoftvereket, valamint akkor is képes lesz közbelépni, amikor éppen letölt az ember egy kétes programot.

Különböző veszélyforrásokat tud majd felismerni a valód idejű védelem, és ezekről részletes tájékoztatást ad az érintettek számára. Ilyen figyelmeztetésekkel találkozhatnak majd az emberek: „Az ismeretlen fejlesztőktől származó alkalmazások veszélyesek lehetnek”, „Ez az alkalmazás megpróbál kémkedni a személyes adatok, például SMS-ek, képek, hangfelvételek után.”, és „Ez az alkalmazás hamis.”. A cég abban bízik, hogy ezáltal a felhasználók eszközeit is meg tudják majd tisztítani az utólag felfedezett veszélyes szoftverektől.  

Végül újítás lesz az is, hogy a VPN szolgáltatást biztosító megoldások leírásában megjelenhet egy új jelvény, ami a független biztonsági felülvizsgálatra fog utalni. Ezt opcionálisan lehet majd megszerezni, és azoknál az appoknál fog felbukkanni az „Independent Security Review” címke, amik ténylegesen egy auditáláson mennek keresztül.

A Mobile Application Security Assessment, röviden MASA auditról lesz itt szó, amit tavaly indított el az App Defense Alliance, melynek a Google mellett tagja az ESET, a Lookout és más cégek is. A MASA lehetővé teszi a szoftverfejlesztők számára, hogy független validációt szerezzenek a globális biztonsági szabványoknak megfelelve.

Évente meg kell majd ismételni a vizsgálatokat annak érdekében, hogy a jelvényt az adott VPN alkalmazás megőrizhesse, szóval nem elég az, ha egyszer sikeresen teljesíti az elvárásokat, biztonsági követelményeket.