Google Play Protect incluye funciones del dispositivo que ayudan a mantener los dispositivos y los datos seguros. Estos servicios integrados en el dispositivo se integran en componentes basados en la nube que le permiten a Google enviar actualizaciones que mejoran constantemente su funcionalidad.
Servicios de análisis de APD
Google Play Protect aprovecha los servicios de verificación de apps basados en la nube para determinar si estas son aplicaciones potencialmente dañinas (APD). Google Play Protect analiza los dispositivos Android en busca de evidencia de APD. Verifica todas las apps de un dispositivo, independientemente del lugar donde se hayan descargado.
Análisis diario de APD
Google Play Protect analiza los dispositivos una vez al día. Si se encuentra una APD, una notificación le solicita al usuario que la quite. En los casos en que la APD no representa un beneficio para los usuarios, Google Play Protect puede quitarla de los dispositivos afectados y bloquear instalaciones futuras. Google Play Protect analiza 125,000 millones de apps por día. El análisis diario permite que Google Play Protect responda rápidamente a una amenaza detectada, lo que reduce el tiempo que los usuarios podrían estar expuestos a la amenaza y la cantidad de dispositivos que pueden verse afectados. Para conservar los datos, estos análisis diarios solo se comunican con los servidores de Google para solicitar la verificación cuando se detecta una posible APD.
Si bien Google Play Protect funciona en segundo plano, los usuarios pueden comprobar cuándo se realizó el último análisis de su dispositivo y ver la lista de apps analizadas en la sección Google Play Protect de la app de Google Play. Obtén información para verificar el estado de seguridad de tu dispositivo.
Análisis de APD a pedido
Además de realizar un análisis automático básico a diario, los usuarios pueden iniciar un análisis completo del dispositivo en cualquier momento. Si se solicita, el dispositivo se comunica con los servidores de Google para obtener la información más reciente y analiza todas las apps del dispositivo. Si se descubre una app dañina, Google Play Protect notifica al usuario para que tome medidas o lo haga en su nombre. Esta visibilidad les brinda a los usuarios la tranquilidad de contar con la protección más reciente en todo momento.
Análisis de APD sin conexión
Las instalaciones de APD pueden ocurrir cuando un dispositivo está sin conexión o se pierde la conectividad de red. Para solucionar este problema, Google Play Protect tiene escaneo sin conexión, que ayuda a evitar que las APD conocidas se instalen sin conexión. Cuando el dispositivo recupera la conectividad, se realiza un análisis completo.
Inhabilitar las APD automáticamente
Algunas APD son más dañinas que otras, y las tratamos de manera diferente según la clasificación de las APD. Las APD más dañinas se quitan automáticamente del dispositivo, mientras que las menos graves se inhabilitan. Una app inhabilitada no se puede usar, pero permanece en el dispositivo y todos los datos asociados a ella se pueden recuperar. Cuando una app se inhabilita automáticamente, los usuarios reciben una notificación y pueden tomar la decisión de quitar la app o volver a habilitarla para que se pueda volver a usar. Si no se realiza ninguna acción, la app permanecerá inhabilitada.
Protecciones en tiempo real para instalaciones que no son de Play
Google Play Protect ofrece protección para las apps que se instalan desde fuentes externas a Google Play. Cuando un usuario intenta instalar una app, Play Protect realiza una verificación en tiempo real de la app para detectar muestras dañinas o maliciosas conocidas que Google Play Protect ha catalogado. También verifica la app mediante aprendizaje automático integrado en el dispositivo, comparaciones de similitud y otras técnicas para confirmar si es sospechoso. Si se identifica la app como maliciosa o sospechosa, notificaremos a los usuarios o bloquearemos la instalación en casos extremos.
Google Play Protect también ofrece nuevas protecciones contra las amenazas emergentes que no se analizaron anteriormente. Si Play Protect no reconoce ningún código malicioso de las muestras recopiladas, recomienda realizar un análisis a nivel del código en tiempo real de la app a fin de extraer indicadores importantes para que Google lo evalúe. Esto ayuda a combatir nuevas apps maliciosas que podrían haberse alterado para evitar la detección. Si un usuario acepta analizar la app, subirá los datos de la app a Google para su análisis. Poco después, Play Protect informará a los usuarios si la app parece ser segura para instalarse o si es potencialmente dañina.
API de Play Integrity
Los desarrolladores y las empresas pueden usar la API de Play Integrity para determinar si un dispositivo es compatible con Google Play Protect, si Play Protect está activado y si se identificó alguna APD conocida que esté instalada en el dispositivo.
Apelaciones
Puedes apelar la eliminación de la app de Google Play. Restableceremos las apps en las circunstancias adecuadas, incluso si se produjo un error y detectamos que tu app no incumple las Políticas del programa para desarrolladores ni el Acuerdo de Distribución para Desarrolladores de Google Play.
Para obtener más información, consulta Se quitó mi app de Google Play.