Google vylepšuje zabezpečení aplikací z Google Play

2018-06-21T12:09:59+02:002018-06-21T12:09:59+02:00Jiří Smrž

Jiří Smrž • 21. 6. 2018

Bezpečnost je klíčovým tématem celé řady odvětví. Jinak tomu není ani v případě mobilních zařízení a aplikací. Právě u aplikací se Google snaží neustále vylepšovat své mechanismy tak, aby byl uživatel v bezpečí. Proto se tato americká společnost zaměřila na to, jak zpětně dokázat ověřit aplikační soubory, které pochází z Google Play, ale uživatel je nainstaloval z jiného zdroje.

Google se rozhodně tímto krokem nesnaží vyjít vstříc pirátům, kteří si stahují aplikace z neznámých zdrojů, aby za ně nemuseli platit. Naopak se zaměřuje na uživatele z těch oblastí, kde je připojení k internetu velmi drahé a uživatelé si předávají aplikační soubory mezi sebou. Tento způsob předávky je často označován jako P2P (Peer-to-peer).

Proto byl vynalezen mechanismus, který dokáže odhalit, zda byla aplikace původně stažena na Google Play, a zároveň takovou aplikaci okamžitě přidá do knihovny aplikací v Google Play. Nesmírnou výhodou celého řešení je to, že uživatel nemusí být vůbec připojen k internetu. Každá aktualizace od vývojáře pak bude zprostředkována již skrze automatické aktualizace z Google Play.

I vývojáři mohou tento systém ocenit, protože se jejich aplikace mohou díky němu snáze rozšířit k více uživatelům. Navíc vývojář pro zapojení do tohoto procesu nemusí nic dělat. Celý systém je založen na tom, že k aplikačnímu balíčku přibude metadatová informace, která bude sloužit jako podpis pravosti. Samotný aplikační balíček tak mírně zvětší svou velikost.

Kromě toho mohou vývojáři tato metadata využít k tomu, aby se snažili udržovat aplikace na zařízeních koncových uživatelů co nejaktuálnější. Díky nově zavedenému způsobu si tak uživatelé mohou vždy ověřit, zda se skutečně s aplikací něco nestalo a zda skutečně pochází z Google Play.

Zdroje: xda-developers.com, android-developers.googleblog.com