Google Play Защита включает в себя функции, обеспечивающие безопасность устройств и данных. Эти сервисы интегрируются с облачными компонентами, что позволяет Google устанавливать обновления, постоянно улучшающие функциональность.
Услуги сканирования PHA
Google Play Protect использует облачные сервисы проверки приложений, чтобы определить, являются ли приложения потенциально вредоносными (PHA). Google Play Protect сканирует устройства Android на наличие PHA. Он проверяет все приложения на устройстве, независимо от того, откуда они были загружены.
Ежедневное сканирование PHA
Google Play Protect сканирует устройства один раз в день. При обнаружении потенциально вредоносного ПО (PHA) появляется уведомление с просьбой удалить его. В случаях, когда потенциально вредоносное ПО (PHA) не приносит пользы пользователям, Google Play Protect может удалить его с затронутых устройств и заблокировать будущие установки. Google Play Protect ежедневно сканирует 200 миллиардов приложений для Android. Ежедневное сканирование позволяет Google Play Protect быстро реагировать на обнаруженную угрозу, сокращая продолжительность воздействия на пользователей и количество устройств, которые могут быть затронуты. В целях экономии данных эти ежедневные сканирования обращаются к серверам Google для запроса подтверждения только при обнаружении предполагаемого потенциально вредоносного ПО (PHA).
Хотя Google Play Защита работает в фоновом режиме, пользователи могут проверить, когда их устройство было в последний раз сканировано, и просмотреть список проверенных приложений в разделе «Google Play Защита» в приложении Google Play. Узнайте, как проверить статус безопасности вашего устройства.
Сканирование PHA по требованию
Помимо лёгкого ежедневного автоматического сканирования, пользователи могут в любое время запустить полное сканирование устройства. По запросу устройство обращается к серверам Google за актуальной информацией и сканирует все приложения на нём. При обнаружении вредоносного приложения Google Play Защита уведомляет пользователя о необходимости предпринять какие-либо действия или выполняет действия от его имени. Такая прозрачность даёт пользователям уверенность в том, что у них всегда есть актуальная защита.
Автономное сканирование PHA
Установка потенциально опасных вредоносных программ (PHA) может происходить, когда устройство находится в автономном режиме или потеряно сетевое подключение. Для решения этой проблемы в Google Play Protect реализовано офлайн-сканирование, которое предотвращает установку известных потенциально опасных вредоносных программ (PHA) в автономном режиме. После восстановления подключения к сети устройство проходит полную проверку.
Автоматически отключать PHA
Некоторые потенциально опасные вредоносные программы (PHA) более опасны, чем другие, и мы относимся к ним по-разному в зависимости от их классификации. Наиболее опасные PHA автоматически удаляются с устройства, в то время как менее опасные PHA отключаются. Отключённое приложение становится непригодным к использованию, но остаётся на устройстве, и все связанные с ним данные можно восстановить. При автоматическом отключении приложения пользователи получают уведомление и могут принять решение об удалении приложения или повторном включении, чтобы снова сделать его доступным для использования. Если не предпринимать никаких действий, приложение остаётся отключенным.
Защита в режиме реального времени для установок, не связанных с Play
Google Play Protect обеспечивает защиту приложений, установленных из источников, не входящих в Google Play. Когда пользователь пытается установить приложение, Play Protect в режиме реального времени проверяет его на наличие известных вредоносных или вредоносных образцов, каталогизированных Google Play Protect. Приложение также проверяется с помощью машинного обучения на устройстве, сравнения схожести и других методов для подтверждения его подозрительности. Если приложение распознается как вредоносное или подозрительное, мы предупреждаем пользователей или блокируем установку в крайних случаях.
Google Play Protect также предлагает новые средства защиты от новых угроз, которые ранее не сканировались. Если Play Protect не распознаёт вредоносный код в собранных образцах, он рекомендует выполнить сканирование кода приложения в режиме реального времени для извлечения важных сигналов для анализа Google. Это помогает бороться с новыми вредоносными приложениями, которые могли быть изменены для предотвращения обнаружения. Если пользователь соглашается на сканирование приложения, он загружает данные о нём в Google для анализа. Через некоторое время Play Protect сообщит пользователю, безопасно ли приложение для установки или оно потенциально опасно.
Апелляции
Вы можете обжаловать удаление вашего приложения из Google Play. Мы восстановим приложения при соответствующих обстоятельствах, в том числе, если была допущена ошибка, и мы сочтем, что ваше приложение не нарушает Правила программы для разработчиков Google Play и Соглашение о распространении программного обеспечения .
Более подробную информацию см. в статье Мое приложение было удалено из Google Play .