Biện pháp bảo vệ trên thiết bị

Google Play Protect có các tính năng trên thiết bị giúp bảo vệ thiết bị và dữ liệu. Các dịch vụ trên thiết bị này tích hợp với các thành phần trên đám mây, cho phép Google đẩy các bản cập nhật liên tục cải thiện chức năng của chúng.

Dịch vụ quét PHA

Google Play Protect sử dụng các dịch vụ xác minh ứng dụng trên đám mây để xác định xem liệu ứng dụng có phải là Ứng dụng có khả năng gây hại (PHA) hay không. Google Play Protect quét các thiết bị Android để tìm bằng chứng về PHA. Tính năng này kiểm tra tất cả ứng dụng trên một thiết bị, bất kể ứng dụng được tải xuống từ đâu.

Quét tìm PHA hằng ngày

Google Play Protect

Google Play Protect quét thiết bị một lần mỗi ngày. Nếu phát hiện thấy PHA, một thông báo sẽ yêu cầu người dùng xoá PHA đó. Trong trường hợp PHA không mang lại lợi ích cho người dùng, Google Play Protect có thể xoá PHA khỏi các thiết bị bị ảnh hưởng và chặn các lượt cài đặt trong tương lai. Google Play Protect quét 200 tỷ ứng dụng Android mỗi ngày. Tính năng quét hằng ngày cho phép Google Play Protect phản ứng nhanh với mối đe doạ đã phát hiện, giảm thời gian người dùng tiếp xúc với mối đe doạ và số lượng thiết bị có thể bị ảnh hưởng. Để tiết kiệm dữ liệu, các lần quét hằng ngày này chỉ liên hệ với máy chủ của Google để yêu cầu xác minh khi phát hiện thấy một PHA đáng ngờ.

Mặc dù Google Play Protect hoạt động ở chế độ nền, nhưng người dùng vẫn có thể kiểm tra lần quét thiết bị gần đây nhất, cũng như danh sách các ứng dụng được quét trong phần Google Play Protect của ứng dụng Google Play. Tìm hiểu cách kiểm tra trạng thái bảo mật của thiết bị.

Quét tìm PHA theo yêu cầu

Ngoài tính năng quét nhanh tự động hàng ngày, bất kỳ lúc nào người dùng cũng có thể quét toàn bộ thiết bị. Khi có yêu cầu, thiết bị sẽ liên lạc với máy chủ Google để lấy thông tin mới nhất và quét tất cả ứng dụng trên thiết bị. Nếu phát hiện thấy một ứng dụng gây hại, Google Play Protect sẽ thông báo cho người dùng để họ hành động hoặc thay mặt họ hành động. Thông tin này giúp người dùng yên tâm rằng họ luôn có biện pháp bảo vệ mới nhất.

Quét PHA khi không có mạng

Quá trình cài đặt PHA có thể xảy ra khi thiết bị không có kết nối mạng hoặc mất kết nối mạng. Để giải quyết vấn đề này, Google Play Protect có tính năng quét khi không có mạng để ngăn chặn việc cài đặt các PHA phổ biến khi không có kết nối Internet. Khi có kết nối mạng trở lại, thiết bị sẽ trải qua quá trình quét toàn bộ.

Tự động tắt PHA

Một số PHA gây hại hơn các PHA khác và chúng tôi xử lý các PHA đó theo cách khác nhau tuỳ thuộc vào cách phân loại PHA. Các PHA gây hại nhất sẽ tự động bị xoá khỏi thiết bị, còn các PHA ít nghiêm trọng hơn sẽ bị vô hiệu hoá. Ứng dụng bị tắt sẽ không sử dụng được nhưng vẫn còn trên thiết bị và mọi dữ liệu liên kết với ứng dụng đều có thể khôi phục. Khi một ứng dụng bị tự động tắt, người dùng sẽ nhận được thông báo và có thể đưa ra quyết định xoá ứng dụng đó hoặc bật lại để có thể sử dụng lại ứng dụng. Nếu bạn không làm gì cả, ứng dụng sẽ vẫn bị tắt.

Tính năng bảo vệ theo thời gian thực cho các lượt cài đặt không phải từ Play

Google Play Protect bảo vệ các ứng dụng được cài đặt từ các nguồn bên ngoài Google Play. Khi người dùng cố gắng cài đặt một ứng dụng, Play Protect sẽ kiểm tra ứng dụng đó theo thời gian thực dựa trên các mẫu gây hại hoặc độc hại đã biết mà Google Play Protect đã lập danh mục. Ứng dụng cũng được kiểm tra bằng công nghệ học máy trên thiết bị, so sánh độ tương đồng và các kỹ thuật khác để xác nhận xem ứng dụng có đáng ngờ hay không. Nếu ứng dụng bị xác định là độc hại hoặc đáng ngờ, chúng tôi sẽ cảnh báo người dùng hoặc chặn quá trình cài đặt trong các trường hợp nghiêm trọng.

Google Play Protect cũng cung cấp các biện pháp bảo vệ mới cho các mối đe doạ mới xuất hiện mà trước đây chưa được quét. Khi không nhận dạng được mã độc hại nào từ các mẫu đã thu thập, Play Protect sẽ đề xuất quét ứng dụng ở cấp mã theo thời gian thực để trích xuất các tín hiệu quan trọng cho Google đánh giá. Điều này giúp chống lại các ứng dụng độc hại mới có thể đã bị thay đổi để tránh bị phát hiện. Nếu người dùng đồng ý quét ứng dụng, họ sẽ tải dữ liệu ứng dụng lên Google để phân tích. Một lúc sau, Play Protect sẽ cho người dùng biết liệu ứng dụng đó có vẻ an toàn để cài đặt hay có khả năng gây hại.

API Tính toàn vẹn của Play

Nhà phát triển và doanh nghiệp có thể sử dụng API Tính toàn vẹn của Play để xác định xem một thiết bị có tương thích với Google Play Protect hay không, Play Protect có đang bật hay không và Play Protect có xác định được PHA đã biết nào được cài đặt trên thiết bị hay không.

Khiếu nại

Bạn có thể khiếu nại quyết định xoá ứng dụng của bạn khỏi Google Play. Chúng tôi sẽ khôi phục ứng dụng trong các trường hợp thích hợp, trong đó có trường hợp xảy ra nhầm lẫn và chúng tôi phát hiện thấy ứng dụng của bạn không vi phạm Chính sách chương trình dành cho nhà phát triển cũng như Thoả thuận phân phối dành cho nhà phát triển của Google Play.

Để biết thêm thông tin, hãy xem bài viết Ứng dụng của tôi đã bị xoá khỏi Google Play.