Google reforça requisitos de segurança para publicar aplicativos na Play Store

Desenvolvedores terão que ativar a verificação em duas etapas e fornecer endereço físico no cadastro. Contas de desenvolvedores são usadas para publicar aplicativos na Play Store, incluindo jogos, comunicadores e redes sociais.

Altieres Rohr/G1

O Google anunciou que vai reforçar a ficha cadastral e a segurança das contas de desenvolvedores de aplicativos para Android. A mudança tornará obrigatório o uso da autenticação em duas etapas e a verificação de informações de contato (telefone e e-mail).

Também será necessário associar um endereço físico à conta – uma informação que hoje não é obrigatória – e especificar se ela é pessoal ou representa uma organização.

As contas de desenvolvedores são aquelas habilitadas a colocar aplicativos na Play Store. Quando invasores obtêm algum acesso indevido a essas contas, eles podem enviar atualizações maliciosas em nome do desenvolvedor.

Caso essas adulterações não sejam barradas pelo Google, elas chegarão aos smartphones dos usuários que baixaram o aplicativo como parte das atualizações automáticas realizadas pela Play Store.

Criminosos recorrem a vários truques para divulgar apps maliciosos na loja do Google, seja invadindo contas de desenvolvedores, criando contas falsas para cadastrar aplicativos ilegítimos ou até comprando o acesso a apps existentes.

Para o Google, coibir essas ações e manter a Play Store livre de apps maliciosos tem sido um desafio.

Em fevereiro, um aplicativo de leitura de código de barras foi retirado da loja após o cadastramento de uma atualização maliciosa. O software tinha alcançado 10 milhões de downloads.

As novas regras para desenvolvedores devem endurecer a segurança dos cadastros, evitando a transferências e o acesso indevido às contas. Será mais uma medida do Google para combater a atividade irregular na Play Store.

Embora passem a fazer parte dos cadastros dos desenvolvedores, os novos dados solicitados não serão mostrados aos usuários, segundo o Google. A informação será mantida apenas para processos internos da empresa.

Aplicativos na Play Store do Android instalaram ladrão de senhas bancárias, alerta empresa

Google anuncia que apps de Android podem demorar mais tempo para serem aprovados

Google cria 'Aliança de Defesa' para bloquear aplicativos maliciosos na Play Store

Regras começam a valer em agosto

A partir de agosto, os novos cadastros terão de especificar o tipo de conta (se ela pertence a um indivíduo ou a uma organização), ativar a verificação em duas etapas e confirmar as informações de contato.

O processo também se tornará obrigatório para as contas que já existem. Embora o Google não tenha definido um prazo limite, a empresa disse que a regra deve começar a valer ainda em 2021.

Como as contas pessoais e empresariais serão diferenciadas, o Google recomendou que desenvolvedores sempre utilizem um e-mail próprio para essa tarefa – diferente da conta Google, por exemplo.

Contas que pertencem a uma organização devem usar o e-mail profissional, preferencialmente sem vínculo a uma pessoa específica. Assim, várias pessoas dentro da empresa podem receber os comunicados do Google.

Já os dados de contato devem permanecer atualizados. O Google informou que pode telefonar para o número informado caso seja preciso "checar se a conta está ativa".

Dúvidas sobre segurança, hackers e vírus? Envie para [email protected]

Como proteger seu WhatsApp de golpes

Golpes no Whatsapp: saiba como se proteger

Entenda o que é ransomware

VÍDEO: Ransomware - entenda como vírus é usado em extorsões