Proteções no dispositivo

O Google Play Protect inclui recursos no dispositivo que ajudam a manter dispositivos e dados seguros. Esses serviços no dispositivo se integram a componentes baseados na nuvem que permitem ao Google enviar atualizações que melhoram constantemente a funcionalidade.

Serviços de verificação de PHA

O Google Play Protect usa serviços de verificação de apps baseados na nuvem para determinar se os apps são potencialmente nocivos (PHAs). O Google Play Protect verifica os dispositivos Android em busca de evidências de PHAs. Ela verifica todos os apps em um dispositivo, independente de onde foi feito o download do app.

Verificação diária de PHA

Google Play Protect

O Google Play Protect verifica os dispositivos uma vez por dia. Se um PHA for encontrado, uma notificação solicitará que o usuário o remova. Nos casos em que o PHA não beneficia os usuários, o Google Play Protect pode remover o PHA dos dispositivos afetados e bloquear instalações futuras. O Google Play Protect verifica 125 bilhões de apps todos os dias. A verificação diária permite que o Google Play Protect responda rapidamente a uma ameaça detectada, reduzindo o tempo de exposição dos usuários a ela e o número de dispositivos afetados. Para economizar dados, essas verificações diárias só entram em contato com os servidores do Google para solicitar uma verificação quando um PHA suspeito é detectado.

Embora o Google Play Protect funcione em segundo plano, os usuários podem conferir quando o dispositivo foi verificado pela última vez e acessar a lista de apps verificados na seção "Google Play Protect" do app Google Play. Aprenda a conferir o status de segurança do seu dispositivo.

Verificação de PHA sob demanda

Além de uma verificação automática diária e leve, o usuário pode iniciar uma verificação em todo o dispositivo a qualquer momento. Mediante solicitação, o dispositivo entra em contato com os servidores do Google para receber as informações mais recentes e verifica todos os apps contidos nele. Se um app nocivo for descoberto, o Google Play Protect vai notificar o usuário para agir ou agir em nome dele. Essa visibilidade oferece aos usuários a tranquilidade de que eles têm a proteção mais recente o tempo todo.

Verificação de PHA off-line

As instalações de PHA podem ocorrer quando um dispositivo está off-line ou perdeu a conectividade de rede. Para resolver isso, o Google Play Protect tem verificação off-line, o que ajuda a evitar que PHAs conhecidos sejam instalados off-line. Quando o dispositivo recupera a conectividade de rede, ele passa por uma verificação completa.

Desativar PHAs automaticamente

Alguns PHAs são mais nocivos que outros, e os tratamos de maneira diferente dependendo da classificação deles. Os PHAs mais nocivos são removidos automaticamente do dispositivo, e os PHAs menos graves são desativados. Um app desativado não pode ser usado, mas permanece no dispositivo, e todos os dados associados ao app são recuperáveis. Quando um app é desativado automaticamente, os usuários são notificados e podem decidir se querem removê-lo ou reativá-lo para torná-lo utilizável novamente. Se nenhuma ação for realizada, o app permanecerá desativado.

Proteções em tempo real para instalações que não são do Google Play

O Google Play Protect oferece proteção para apps instalados de fontes fora do Google Play. Quando um usuário tenta instalar um app, o Play Protect faz uma verificação em tempo real dele em relação a amostras prejudiciais ou maliciosas conhecidas que foram catalogadas pelo Google Play Protect. O app também é verificado pelo aprendizado de máquina no dispositivo, comparações de similaridade e outras técnicas para confirmar se ele é suspeito. Se o app for identificado como malicioso ou suspeito, avisaremos os usuários ou bloquearemos a instalação em casos extremos.

O Google Play Protect também oferece novas proteções contra ameaças emergentes que não foram verificadas antes. Quando o Play Protect não reconhece nenhum código malicioso das amostras coletadas, ele recomenda uma verificação no nível do código em tempo real para extrair sinais importantes para avaliação pelo Google. Isso ajuda a combater novos apps maliciosos que podem ter sido alterados para evitar a detecção. Se um usuário concordar em verificar o app, ele vai fazer upload dos dados do app para análise no Google. Pouco tempo depois, o Play Protect informará aos usuários se o app parece seguro ou potencialmente nocivo de instalação.

Verificar apps

Desenvolvedores e empresas podem usar a API Verify Apps para determinar se um dispositivo é compatível com o Google Play Protect e identificar PHAs conhecidos que estão instalados no dispositivo.

Contestações

Você pode contestar a remoção de um app do Google Play. O app será restabelecido em circunstâncias adequadas, inclusive se um erro tiver sido cometido e concluirmos que ele não viola as Políticas do programa para desenvolvedores do Google Play nem o Contrato de distribuição do desenvolvedor.

Para mais informações, consulte Meu app foi removido do Google Play.