คำแนะนำสำหรับนักพัฒนาแอปเกี่ยวกับคำเตือนของ Google Play Protect

Google Play Protect มีการป้องกันมัลแวร์และซอฟต์แวร์ไม่พึงประสงค์ในตัวแบบเชิงรุกเพื่อช่วยให้อุปกรณ์และข้อมูลของผู้ใช้ปลอดภัยในอุปกรณ์ Android ที่ใช้บริการ Google Play

หน้านี้มีข้อมูลเพิ่มเติมเกี่ยวกับคำเตือนต่างๆ ของ Play Protect ที่ผู้ใช้อาจพบ พร้อมคำแนะนำสำหรับนักพัฒนาแอปเพื่อให้เข้าใจว่าเหตุใดแอปจึงได้รับผลกระทบจากคำเตือนของ Play Protect รวมถึงทางเลือกหรือโซลูชันที่ใช้กันโดยทั่วไปเพื่อแก้ไขปัญหา ก่อนที่จะยื่นอุทธรณ์กับ Google Play Protect

แอปถูกบล็อกเพื่อปกป้องอุปกรณ์ของคุณ

ข้อความที่แสดง: "แอปนี้สามารถขอสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งเพิ่มความเสี่ยงที่จะเกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการประพฤติมิชอบทางการเงิน"

หลังจากที่ ผู้ใช้เลือกลิงก์การติดตั้ง กล่องโต้ตอบป๊อปอัปจะปรากฏขึ้นเพื่ออธิบายว่า แอปถูกบล็อก
รูปที่ 1 ข้อความ Google Play Protect ที่ปรากฏขึ้นเมื่อ แอปถูกบล็อกระหว่างกระบวนการติดตั้ง

เหตุผลที่แสดงการแจ้งเตือนนี้: แอปพลิเคชันที่ดาวน์โหลดจากแหล่งที่มาออนไลน์โดยตรง เช่น เว็บเบราว์เซอร์ แอปรับส่งข้อความ หรือโปรแกรมจัดการไฟล์ มักเรียกว่าแหล่งที่มาของการดาวน์โหลดแอปจากภายนอกผ่านอินเทอร์เน็ต หากแอปพลิเคชันเหล่านี้ใช้สิทธิ์ที่มีความละเอียดอ่อนด้วย ได้แก่ RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER และ ACCESSIBILITY ระบบจะถือว่าเป็นแอปพลิเคชันที่มีความเสี่ยงสูง เนื่องจากสิทธิ์เหล่านี้มักถูกนำไปใช้ในทางที่ผิดเพื่อทำการประพฤติมิชอบทางการเงิน เมื่อผู้ใช้พยายามติดตั้งแอปพลิเคชันจากแหล่งที่มาเหล่านี้และมีการประกาศสิทธิ์ที่มีความละเอียดอ่อนเหล่านี้ Google Play Protect จะบล็อกการติดตั้งโดยอัตโนมัติ นอกจากนี้ หากพยายามลงทะเบียนอุปกรณ์ในการจัดการระดับองค์กร ระบบจะบล็อกแอปจากแหล่งที่มาของการดาวน์โหลดแอปจากภายนอกผ่านอินเทอร์เน็ตเดียวกันที่มีสิทธิ์ที่มีความละเอียดอ่อนเดียวกันด้วย

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

  • ตรวจสอบว่าแอปพลิเคชันเป็นไปตามหลักเกณฑ์สำหรับนักพัฒนาแอปและแนวทางปฏิบัติ แนะนำ
  • ตรวจสอบว่ามีการใช้ API และ สิทธิ์ ตามวัตถุประสงค์ที่ตั้งใจไว้
  • ตรวจสอบว่าแอปพลิเคชันของคุณใช้เฉพาะสิทธิ์ ขั้นต่ำ ที่ จำเป็นในการดำเนินการฟังก์ชันที่จำเป็นของแอปพลิเคชัน
  • ตรวจสอบว่าแอปพลิเคชันของคุณเป็นไปตามหลักเกณฑ์ด้าน ความเป็นส่วนตัว และ ความปลอดภัย อย่างมีความรับผิดชอบ
  • ใช้ SMS Retriever หรือ User Consent API แทนสิทธิ์ READ_SMS เมื่อดำเนินการกระบวนการยืนยันทาง SMS
  • ตัวอย่างการใช้สิทธิ์ที่พบบ่อย (โดยสังเขป) มีดังนี้
    • ตัวอย่าง SMS
      • อนุญาต:
        • แอปที่มีวัตถุประสงค์หลักเพื่อจัดการเนื้อหา SMS / MMS
        • แอปที่สำรองข้อมูลเนื้อหา SMS หลังจากมีการเปิดเผยข้อมูลอย่างชัดเจนและได้รับความยินยอมของผู้ใช้
      • ไม่อนุญาต:
        • แอปที่เข้าถึงหรือส่งเนื้อหา SMS โดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้
        • แอปที่ขอสิทธิ์ SMS โดยมีวัตถุประสงค์เพียงเพื่อตรวจสอบการยืนยันทาง SMS (ให้ใช้ SMS Retriever หรือ User Consent API ที่อนุญาตแทน)
    • ตัวอย่าง Bind Notification Listener
      • อนุญาต:
        • แอปสุขภาพและการออกกำลังกายที่ส่งต่อการแจ้งเตือนไปยังอุปกรณ์ฮาร์ดแวร์แบบสวมใส่ที่เกี่ยวข้อง
        • แอปที่รวบรวมการแจ้งเตือนเพื่อช่วยให้ผู้ใช้มีสมาธิ
        • แอปที่แสดงการแจ้งเตือนในอินเทอร์เฟซผู้ใช้ทางเลือก เช่น การใช้วิดเจ็ตหรือ Launcher
      • ไม่อนุญาต:
        • แอปที่เข้าถึงเนื้อหาการแจ้งเตือนโดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้
        • แอปที่ซ่อนหรือป้องกันการแจ้งเตือนจากแอปอื่นๆ โดยไม่ได้รับความยินยอมจากผู้ใช้ล่วงหน้า
    • ตัวอย่างการช่วยเหลือพิเศษ
      • อนุญาต:
        • แอปเพื่อการช่วยเหลือพิเศษที่เพิ่มความสามารถในการใช้งานอุปกรณ์สำหรับผู้ใช้ที่มีความบกพร่องทางการมองเห็น
        • แอปอ่านหน้าจออรรถประโยชน์ที่รองรับการแปลข้อความโดยได้รับความยินยอมจากผู้ใช้
      • ไม่อนุญาต:
        • แอปที่โต้ตอบกับแอปอื่นๆ หรืออุปกรณ์ของผู้ใช้ในลักษณะใดก็ตามโดยไม่ได้รับความยินยอมของผู้ใช้อย่างชัดเจน
        • แอปที่ใช้ดึงข้อมูลเข้าสู่ระบบจากผู้ใช้

หลังจากยืนยันว่าแอปของคุณสอดคล้องกับหลักเกณฑ์ข้างต้น (รวมถึง หลักการเกี่ยวกับซอฟต์แวร์ไม่พึงประสงค์บนมือถือ และ แอปที่อาจเป็นอันตราย ตามที่ Google Play Protect กำหนด) แล้ว หากยังคงรู้สึกว่าแอปของคุณ ถูกบล็อกอย่างไม่ถูกต้อง คุณสามารถขออุทธรณ์ได้

แอปที่เป็นอันตรายถูกบล็อกแล้ว

กล่องโต้ตอบป๊อปอัปที่อธิบายสาเหตุที่แอปถูกบล็อก พร้อมลิงก์ "รับทราบ"
รูปที่ 2 ข้อความที่ปรากฏขึ้นเมื่อแอปที่เป็นอันตรายถูก บล็อก

ข้อความที่แสดง: รายละเอียดจะแตกต่างกันไปตามการละเมิด โดยขึ้นอยู่กับประเภทของ มัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์บนมือถือที่ตรวจพบ

เหตุผลที่แสดงการแจ้งเตือน: ระบบนิเวศของ Android ควรไม่มีลักษณะการทำงานที่เป็นอันตราย แอปพลิเคชันได้รับการระบุว่าเป็น แอปที่อาจเป็นอันตราย และจัดอยู่ในหมวดหมู่ มัลแวร์ หรือ ซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

ปุ่ม 2 ปุ่มในกล่องโต้ตอบจากบนลงล่างคือ สแกนแอปและ ไม่ติดตั้งแอป
รูปที่ 3 กล่องโต้ตอบขอแนะนำให้สแกนแอป ที่ Google Play Protect แสดง

ข้อความที่แสดง: "Play Protect ไม่เคยเห็นแอปนี้มาก่อน โปรดส่งข้อมูลบางอย่างเกี่ยวกับแอปมาให้ Google สแกนก่อนที่จะติดตั้งเพื่อปกป้องอุปกรณ์และข้อมูลของคุณ"

เหตุผลที่แสดงการแจ้งเตือนนี้: Google Play Protect จะตรวจสอบความปลอดภัยในเวลาที่ติดตั้งเพื่อช่วยปกป้องผู้ใช้โดยการสแกนแอปเพื่อหาโค้ดที่เป็นอันตรายและสิทธิ์ที่มีความละเอียดอ่อนจากแอปพลิเคชันที่ไม่รู้จักซึ่งกำลังติดตั้งในอุปกรณ์ การอนุญาตให้สแกนแอปพลิเคชันจะช่วยให้ Play Protect ลดโอกาสที่แอปพลิเคชันที่เป็นอันตรายจะได้รับการติดตั้งในอุปกรณ์ของผู้ใช้

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

คำเตือนเกี่ยวกับความเข้ากันได้ของแอป Android ต่ำเกินไป

ปุ่มในกล่องโต้ตอบคือ "ตกลง" เพื่อรับทราบว่า SDK เป้าหมายต่ำเกินไป
รูปที่ 4 ข้อความจาก Google Play Protect ที่แจ้งให้ผู้ใช้ทราบว่าออกแบบมาสำหรับ Android เวอร์ชันเก่า

ข้อความที่แสดง: "แอปนี้สร้างขึ้นสำหรับ Android เวอร์ชันเก่าและไม่มีการคุ้มครองความเป็นส่วนตัวเวอร์ชันล่าสุด"

เหตุผลที่แสดงการแจ้งเตือนนี้: คำเตือน Play Protect เหล่านี้จะแสดงก็ต่อเมื่อ targetSdkVersion ของแอปต่ำกว่าระดับ API ปัจจุบันของ Android มากกว่า 2 เวอร์ชัน ตัวอย่างเช่น ผู้ใช้ที่มีอุปกรณ์ที่ใช้ Android 13 (API ปัจจุบัน = 33) จะได้รับคำเตือนเมื่อติดตั้ง APK ที่กำหนดเป้าหมาย API ระดับต่ำกว่า 31 คุณสามารถดูเวอร์ชัน Android และระดับ API ที่เกี่ยวข้องได้ใน หน้าเกี่ยวกับระดับ API

หากอุปกรณ์มี API ต่ำกว่า API เป้าหมาย อุปกรณ์จะไม่ได้รับคำเตือน Android เวอร์ชันใหม่ทุกเวอร์ชันมีการเปลี่ยนแปลงที่ช่วยเพิ่มความปลอดภัยและประสิทธิภาพ และช่วยปรับปรุงประสบการณ์การใช้งาน Android ของผู้ใช้ การเปลี่ยนแปลงบางอย่างมีผลกับแอปที่ประกาศการรองรับอย่างชัดเจนผ่านแอตทริบิวต์ targetSdkVersionในไฟล์ Manifest (หรือที่เรียกว่าระดับ API เป้าหมาย) เท่านั้น การกำหนดค่าแอปให้กำหนดเป้าหมายเป็นระดับ API ล่าสุดจะทำให้ผู้ใช้ได้รับประโยชน์จากการปรับปรุงเหล่านี้ ในขณะที่แอปยังทำงานใน Android เวอร์ชันเก่าได้ การกำหนดเป้าหมายเป็นระดับ API ล่าสุดยังช่วยให้แอปใช้ประโยชน์จากฟีเจอร์ล่าสุดของแพลตฟอร์มเพื่อสร้างความพึงพอใจให้ผู้ใช้ได้ด้วย

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

นักพัฒนาแอปควรตรวจสอบว่าแอปเวอร์ชันใหม่กำหนดเป้าหมายเป็น API ระดับล่าสุดเพื่อให้มั่นใจว่าแอปจะเข้ากันได้กับ Android ทุกเวอร์ชัน หากต้องการคำแนะนำเกี่ยวกับวิธี เปลี่ยนระดับ API เป้าหมายของแอป โปรดดูคำแนะนำในการย้ายข้อมูล

ส่งแอปเพื่อรับการตรวจสอบความปลอดภัย

ปุ่ม 3 ปุ่มในกล่องโต้ตอบจากบนลงล่างคือ ส่งแอปที่ไม่รู้จักเสมอ ส่งครั้งนี้ และไม่ส่ง
รูปที่ 5 ข้อความจาก Google Play Protect เพื่อส่ง แอปไปตรวจสอบความปลอดภัย

ข้อความที่แสดง: "Play Protect ไม่รู้จักแอปนี้ โปรดส่งแอปไปให้ Google ตรวจสอบความปลอดภัยเพื่อปกป้องตัวคุณเองและผู้อื่น"

เหตุผลที่แสดงการแจ้งเตือนนี้: แอปพลิเคชันที่ไม่รู้จักอาจก่อให้เกิดความเสี่ยงต่อผู้ใช้ สำหรับผู้ใช้ การส่งแอปพลิเคชันนี้ (ครั้งเดียวหรือส่งตลอด) ไปยัง Google Play Protect เพื่อสแกนหามัลแวร์ที่อาจเกิดขึ้นจะทำให้การแจ้งเตือนนี้หายไป การอุทธรณ์ ไม่เกี่ยวข้องและจะไม่นำข้อความนี้ออก

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

  • ตรวจสอบสถานะการรับรองอุปกรณ์
  • ตรวจสอบว่า Google Play Protect รู้จักแอปพลิเคชันของคุณเพื่อไม่ให้กล่องโต้ตอบนี้ปรากฏขึ้นสำหรับผู้ใช้

การลงทะเบียน DPC ของ Android Enterprise

กล่องโต้ตอบป๊อปอัปที่อธิบายสาเหตุที่แอปถูกบล็อก พร้อมลิงก์ "รับทราบ"
รูปที่ 6 ข้อความที่ปรากฏขึ้นเมื่อ DPC ที่ไม่ได้รับอนุมัติถูก บล็อก

ข้อความที่แสดง: "แอปนี้สามารถขอสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งเพิ่มความเสี่ยงที่จะเกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการประพฤติมิชอบทางการเงิน"

เหตุผลที่แสดงการแจ้งเตือน: คุณสามารถจัดสรรอุปกรณ์ใหม่ด้วยวิธี Android Enterprise โดยใช้ตัวควบคุมนโยบายอุปกรณ์ (DPC) ที่ได้รับอนุมัติเท่านั้น หาก DPC ไม่ใช่แอปการจัดการที่ได้รับอนุมัติจาก Android Enterprise ระบบจะบล็อกการติดตั้งระหว่างการลงทะเบียน

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป: หากต้องการให้ DPC ได้รับอนุมัติจาก Android Enterprise สำหรับการจัดการอุปกรณ์ โปรดไปที่ หน้าการสนับสนุนการอนุมัติ DPC

การอุทธรณ์

อุทธรณ์สถานะของแอปใน Play Store

คุณอุทธรณ์การนําแอปออกจาก Google Play Store ได้ เราจะคืนสิทธิให้ แอปของคุณในสถานการณ์ที่เหมาะสม เช่น ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบ ว่าแอปนั้นไม่ได้ละเมิดนโยบายโปรแกรมสำหรับนักพัฒนาแอปของ Google Play และข้อตกลงการจัดจำหน่ายของนักพัฒนาแอปของ Play ดูข้อมูลเพิ่มเติมเกี่ยวกับการอุทธรณ์การละเมิดนโยบายได้ที่แอปของฉันถูกนำออกจาก Google Play

อุทธรณ์สถานะคำเตือนของ Play Protect

คุณสามารถอุทธรณ์สถานะการจัดประเภทของ Google Play Protect สำหรับแอปได้

ก่อนที่จะยื่นอุทธรณ์กับ Google Play Protect เราขอแนะนำให้คุณใช้คำแนะนำข้างต้นเพื่อทำความเข้าใจว่าเหตุใดแอปจึงได้รับผลกระทบจากคำเตือนของ Play Protect รวมถึงทางเลือกหรือโซลูชันที่ใช้กันโดยทั่วไปเพื่อแก้ไขปัญหา

เราจะแก้ไขการจัดประเภทแอปในสถานการณ์ที่เหมาะสม รวมถึง ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบว่าแอปนั้นไม่ได้ละเมิดหลักการเกี่ยวกับซอฟต์แวร์ไม่พึงประสงค์บนอุปกรณ์เคลื่อนที่และไม่ใช่แอปที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนด

หลังจากตรวจสอบว่าแอปของคุณสอดคล้องกับนโยบายข้างต้นแล้ว หากยังคงรู้สึกว่าแอปของคุณถูกบล็อกอย่างไม่ถูกต้อง คุณสามารถอุทธรณ์การจัดประเภทโดยคลิกปุ่มยื่นอุทธรณ์กับ Play Protect ด้านล่าง

ยื่นอุทธรณ์กับ Play Protect