Biện pháp bảo vệ trên thiết bị

Google Play Protect có các chức năng trên thiết bị giúp giữ an toàn cho thiết bị và dữ liệu. Các dịch vụ trên thiết bị này tích hợp với các thành phần trên đám mây, cho phép Google chạy các bản cập nhật giúp liên tục cải thiện chức năng của dịch vụ đó.

Dịch vụ quét tìm ứng dụng có khả năng gây hại (PHA)

Google Play Protect tận dụng các dịch vụ xác minh ứng dụng trên đám mây để xác định xem ứng dụng có phải là Ứng dụng có khả năng gây hại (PHA) hay không. Google Play Protect quét các thiết bị Android để tìm bằng chứng về ứng dụng có khả năng gây hại. Dịch vụ này kiểm tra mọi ứng dụng trên một thiết bị, bất kể ứng dụng đó được tải xuống ở đâu.

Quét ứng dụng có khả năng gây hại hằng ngày

Google Play Protect

Google Play Protect quét các thiết bị một lần mỗi ngày. Nếu phát hiện một PHA (ứng dụng có khả năng gây hại), thì một thông báo sẽ yêu cầu người dùng gỡ bỏ ứng dụng đó. Trong trường hợp PHA không mang lại lợi ích cho người dùng, Google Play Protect có thể loại bỏ PHA khỏi các thiết bị bị ảnh hưởng và chặn các lượt cài đặt trong tương lai. Google Play Protect quét 125 tỷ ứng dụng mỗi ngày. Quy trình quét hằng ngày giúp Google Play Protect ứng phó nhanh với mối đe doạ phát hiện được, giúp giảm thời gian người dùng có thể tiếp xúc với mối đe doạ đó cũng như số lượng thiết bị có thể bị ảnh hưởng. Để bảo toàn dữ liệu, các lần quét hằng ngày này chỉ liên hệ với máy chủ của Google để yêu cầu xác minh khi phát hiện thấy một ứng dụng có khả năng gây hại (PHA).

Mặc dù Google Play Protect hoạt động trong nền, nhưng người dùng có thể kiểm tra thời điểm gần đây nhất thiết bị của họ được quét và xem danh sách các ứng dụng được quét trong phần Google Play Protect của ứng dụng trên Google Play. Tìm hiểu cách kiểm tra trạng thái bảo mật của thiết bị.

Quét tìm ứng dụng có khả năng gây hại theo yêu cầu

Ngoài quy trình quét tự động hằng ngày gọn nhẹ, người dùng có thể bắt đầu quét toàn bộ thiết bị bất kỳ lúc nào. Khi có yêu cầu, thiết bị sẽ kết nối với các máy chủ của Google để lấy thông tin mới nhất và quét tất cả ứng dụng trên thiết bị. Nếu phát hiện thấy một ứng dụng có hại, Google Play Protect sẽ thông báo cho người dùng để họ tiến hành xử lý hoặc thay mặt người dùng tiến hành xử lý. Khả năng hiển thị này giúp người dùng yên tâm rằng họ luôn được trang bị biện pháp bảo vệ mới nhất.

Quét tìm ứng dụng có khả năng gây hại khi không có mạng

Việc cài đặt ứng dụng có khả năng gây hại có thể xảy ra khi thiết bị không kết nối mạng hoặc mất kết nối mạng. Để giải quyết vấn đề này, Google Play Protect có tính năng quét ngoại tuyến, giúp ngăn những ứng dụng có khả năng gây hại phổ biến được cài đặt khi không có mạng. Khi kết nối lại với mạng, thiết bị sẽ trải qua quá trình quét toàn bộ.

Tự động tắt ứng dụng có khả năng gây hại

Một số ứng dụng có khả năng gây hại (PHA) gây hại nhiều hơn các ứng dụng khác và chúng tôi xử lý theo cách khác nhau tuỳ theo phân loại PHA. Những ứng dụng có khả năng gây hại có hại nhất sẽ tự động bị xoá khỏi thiết bị, còn những ứng dụng có khả năng gây hại ít nghiêm trọng hơn sẽ bị vô hiệu hoá. Ứng dụng đã bị vô hiệu hoá sẽ không sử dụng được nhưng vẫn tồn tại trên thiết bị và mọi dữ liệu liên kết với ứng dụng đó đều có thể khôi phục được. Khi một ứng dụng bị tắt tự động, người dùng sẽ nhận được thông báo và có thể đưa ra quyết định xoá hoặc bật lại ứng dụng đó để có thể sử dụng lại ứng dụng. Nếu bạn không làm gì cả, ứng dụng sẽ vẫn tắt.

Biện pháp bảo vệ theo thời gian thực cho các lượt cài đặt không qua Play

Google Play Protect cung cấp biện pháp bảo vệ cho các ứng dụng được cài đặt từ các nguồn bên ngoài Google Play. Khi người dùng cố gắng cài đặt một ứng dụng, Play Protect sẽ tiến hành kiểm tra theo thời gian thực để xem ứng dụng đó có chứa các mẫu gây hại hoặc độc hại đã biết mà Google Play Protect đã liệt kê trong danh mục hay không. Ứng dụng cũng được kiểm tra bằng công nghệ học máy trên thiết bị, so sánh độ tương đồng và các kỹ thuật khác để xác nhận xem ứng dụng có đáng ngờ hay không. Nếu ứng dụng được xác định là độc hại hoặc đáng ngờ, chúng tôi sẽ cảnh báo người dùng hoặc chặn cài đặt trong những trường hợp nghiêm trọng.

Google Play Protect cũng cung cấp biện pháp bảo vệ mới cho các mối đe doạ mới xuất hiện mà trước đây chưa được quét. Khi không nhận ra mã độc hại trong các mẫu đã thu thập, Play Protect đề xuất quét ứng dụng ở cấp độ mã theo thời gian thực để trích xuất các tín hiệu quan trọng để Google đánh giá. Điều này giúp chống lại các ứng dụng độc hại mới có thể đã được thay đổi để tránh bị phát hiện. Nếu đồng ý quét ứng dụng, người dùng sẽ tải dữ liệu ứng dụng lên Google để phân tích. Một thời gian ngắn sau, Play Protect sẽ cho người dùng biết liệu ứng dụng có an toàn để cài đặt hay có khả năng gây hại.

API Tính toàn vẹn của Play

Các nhà phát triển và doanh nghiệp có thể sử dụng API Tính toàn vẹn của Play để xác định xem thiết bị có tương thích với Google Play Protect hay không, Play Protect có được bật hay không, cũng như có xác định được ứng dụng có khả năng gây hại đã biết được cài đặt trên thiết bị hay không.

Đơn kháng nghị

Bạn có thể khiếu nại quyết định xoá ứng dụng của bạn khỏi Google Play. Chúng tôi sẽ khôi phục ứng dụng trong các trường hợp thích hợp, trong đó có trường hợp xảy ra nhầm lẫn và chúng tôi nhận thấy ứng dụng của bạn không vi phạm Chính sách chương trình dành cho nhà phát triển cũng như Thoả thuận phân phối dành cho nhà phát triển của Google Play.

Để biết thêm thông tin, hãy xem phần Ứng dụng của tôi đã bị xoá khỏi Google Play.