הגנות במכשיר

‫Google Play Protect כולל יכולות במכשיר שעוזרות לשמור על הבטיחות של המכשירים והנתונים. השירותים האלה במכשיר משולבים עם רכיבים מבוססי-ענן שמאפשרים ל-Google לדחוף עדכונים שמשפרים כל הזמן את הפונקציונליות שלהם.

שירותי סריקת PHA

‫Google Play Protect משתמש בשירותי אימות אפליקציות מבוססי-ענן כדי לקבוע אם אפליקציות הן אפליקציות שעלולות להזיק (PHA). ‫Google Play Protect סורק מכשירי Android כדי למצוא הוכחות לאפליקציות PHA. הוא בודק את כל האפליקציות במכשיר, בלי קשר למקום שממנו האפליקציה הורדה.

סריקה יומית לחיפוש אחר אפליקציות שעלולות להזיק

Google Play Protect

שירותי Google Play Protect סורקים את המכשירים פעם ביום. אם נמצאת תוכנה PHA, המשתמש מקבל הודעה עם בקשה להסיר אותה. במקרים שבהם לאפליקציה שעלולה להזיק אין יתרון למשתמשים, Google Play Protect יכול להסיר את האפליקציה מהמכשירים המושפעים ולחסום התקנות עתידיות. שירותי Google Play Protect סורקים 200 מיליארד אפליקציות ל-Android מדי יום. סריקה יומית מאפשרת ל-Google Play Protect להגיב במהירות לאיום שזוהה, וכך מצמצמת את משך הזמן שבו המשתמשים עלולים להיחשף לאיום ואת מספר המכשירים שעשויים להיות מושפעים. כדי לחסוך בנתונים, הסריקות היומיות האלה יוצרות קשר עם השרתים של Google רק כדי לבקש אימות כשמזוהה PHA חשודה.

גם כש-Google Play Protect פועל ברקע, משתמשים יכולים לבדוק מתי המכשיר נסרק לאחרונה ולראות את רשימת האפליקציות שנסרקו בקטע Google Play Protect של אפליקציית Google Play. איך בודקים את סטטוס האבטחה של המכשיר

סריקת PHA על פי דרישה

בנוסף לסריקה אוטומטית יומית שאינה צורכת משאבים רבים, המשתמשים יכולים להפעיל סריקה מלאה של המכשיר בכל עת. בהוראת המשתמש, המכשיר יוצר קשר עם השרתים של Google לקבלת המידע העדכני ביותר וסורק את כל האפליקציות המותקנות. אם מתגלה אפליקציה מזיקה, Google Play Protect מודיע למשתמשים כדי שינקטו פעולה, או נוקט פעולה בשמם. השקיפות הזו מאפשרת למשתמשים להיות רגועים כי הם יודעים שהם מוגנים תמיד.

סריקת PHA אופליין

התקנות של PHA יכולות לקרות כשמכשיר נמצא במצב אופליין או כשהוא איבד את הקישוריות לרשת. כדי לפתור את הבעיה הזו, Google Play Protect כולל סריקה במצב אופליין, שעוזרת למנוע התקנה של אפליקציות PHA מוכרות במצב אופליין. כשהמכשיר מתחבר מחדש לרשת, הוא עובר סריקה מלאה.

השבתה אוטומטית של אפליקציות שעלולות להזיק

יש אפליקציות PHA מזיקות יותר מאחרות, ואנחנו מתייחסים אליהן בצורה שונה בהתאם לסיווג שלהן. אפליקציות שעלולות להזיק ברמה הגבוהה ביותר מוסרות מהמכשיר באופן אוטומטי, ואפליקציות שעלולות להזיק ברמה נמוכה יותר מושבתות. אפליקציה מושבתת לא ניתנת לשימוש, אבל היא נשארת במכשיר וכל הנתונים שמשויכים אליה ניתנים לשחזור. כשמשביתים אפליקציה באופן אוטומטי, המשתמשים מקבלים על כך הודעה ויכולים להחליט אם להסיר את האפליקציה או להפעיל אותה מחדש כדי שיוכלו להשתמש בה שוב. אם לא תבוצע פעולה, האפליקציה תישאר מושבתת.

הגנה בזמן אמת על התקנות שלא מ-Play

שירות Google Play Protect מספק הגנה לאפליקציות שמותקנות ממקורות מחוץ ל-Google Play. כשמשתמש מנסה להתקין אפליקציה, Play Protect מבצע בדיקה בזמן אמת של האפליקציה מול דוגמאות ידועות של אפליקציות מזיקות או זדוניות ש-Google Play Protect קטלג. האפליקציה נבדקת גם על ידי למידת מכונה במכשיר, השוואות דמיון וטכניקות אחרות כדי לוודא אם היא חשודה. אם נזהה שהאפליקציה זדונית או חשודה, נציג אזהרה למשתמשים או נחסום את ההתקנה במקרים קיצוניים.

בנוסף, Google Play Protect מציע אמצעי הגנה חדשים מפני איומים מתפתחים שלא נסרקו בעבר. אם שירות Play Protect לא מזהה קוד זדוני בדוגמאות שנאספו, הוא ממליץ על סריקה בזמן אמת ברמת הקוד של האפליקציה כדי לחלץ אותות חשובים לצורך הערכה על ידי Google. כך אפשר להילחם באפליקציות זדוניות חדשות שאולי עברו שינוי כדי שלא יזוהו. אם משתמש מסכים לסרוק את האפליקציה, הוא מעלה את נתוני האפליקציה ל-Google לצורך ניתוח. זמן קצר לאחר מכן, Play Protect יודיע למשתמשים אם נראה שבטוח להתקין את האפליקציה או שהיא עלולה להזיק.

ערעורים

יש לך אפשרות לערער על ההסרה של האפליקציה מ-Google Play. נחזיר אפליקציות לחנות בנסיבות המתאימות, למשל אם נפלה טעות ובבדיקה נגלה שהאפליקציה לא מפרה את מדיניות התוכנית למפתחים ואת הסכם ההפצה למפתחים של Google Play.

מידע נוסף זמין במאמר האפליקציה שלי הוסרה מ-Google Play.