Google2023年阻止228万个违规App于GooglePlay上架致力于安全、值得信赖的体验

　　Google 台湾官方部落格今日发布文章，说明 2023 年 Google Play 是如何打击恶意应用程式和不肖人士。Google 表示，让大家在 Google Play 上面有安全、值得信赖的体验是他们的首要任务。他们利用 SAFE 原则提供框架，为使用者和开发人员打造这样的体验。这些原则在实践中代表的意义是：

• （S）afeguard our Users （保障我们使用者的安全）。协助他们找到可信赖、高品质的应用程式。

• （A）dvocate for Developer Protection （维护开发者的权益）。打造平台防护措施，使开发者能专注在成长。

• （F）oster Responsible Innovation （促进负责任的创新）。深思熟虑地为所有人创造价值，同时不影响使用者的安全。

• （E）volve Platform Defenses （演进平台的防御能力）。透过政策、工具和技术的演进，在威胁出现之前抢先一步。

　　Android 安全与隐私团队 Steve Kafka 与 Khawaja Shams、Google Play 信任与安全团队 Mohet Saxena指出，秉持这些原则，他们在威胁的情势不断变化的情况下持续保护 Google Play 使用者的安全。2023 年阻止了 228 万个违反政策的应用程式在 Google Play 上架，仰赖的是投资了新的、改良的安全功能、政策更新，以及先进的机器学习和应用程式的审核流程。

　　此外，也强化了开发者的注册和审核的流程，要求开发者在第一次建立 Play 帐号时提供更多的身分资讯。加上投入更多资源在审核工具和流程上，更有效地识别不肖人士和诈骗集团，封锁了 33 万 3 千个不良帐号，原因包括确认的恶意软体和一再严重地违反政策。

　　同时有将近 20 万个提交的应用程式，遭到拒绝或是要求修正，以确保他们有适当使用背景位置或是简讯存取等敏感的权限。为了大规模保障使用者的隐私，Google 也和 SDK 供应商合作，限制存取和分享敏感的资料，提升了超过 31 个 SDK 的隐私保护，影响 79 万多个应用程式。

　　为了更妥善保护在 Play 商店外安装应用程式的使用者，Google 透过程式码层级的即时扫描来打击新型恶意应用程式，让 Google Play 安全防护的安全功能变得更加强大。安全保护和机器学习演算法会从提交给 Google 审核的每个应用程式中学习，查看数千个讯号并比较应用程式行为。这项新的功能已经侦测出超过 5 百万个来自 Google Play 以外新的恶意程式，协助保护全球 Android 的使用者。

　　Google 表示，保护 Google Play 上面的使用者和开发者对其至关重要，而且这项工作时刻在进化。他们会在 2024 年推出新的安全措施，包括移除 Play 商店上对隐私作法不透明的应用程式。

　　此外，Google 近期也向联邦法院提起诉讼，控告两名诈欺犯多次做出不实陈述，将诈骗投资和加密货币交易的应用程式上架到 Play 商店，诈骗使用者。这起诉讼是很重要的一步，去追究这些不肖人士的责任，并且传达明确的讯息：会积极搜查试图欺骗我们使用者的人。Google 将持续致力于寻找新方法，保护大家在 Google Play 还有整个 Android 生态系统中的体验，期待未来可以分享更多资讯。