คำแนะนำสำหรับนักพัฒนาแอปเกี่ยวกับคำเตือนของ Google Play Protect

Google Play Protect มีการป้องกันมัลแวร์และซอฟต์แวร์ไม่พึงประสงค์ในตัวแบบเชิงรุกเพื่อช่วยให้อุปกรณ์และข้อมูลของผู้ใช้ปลอดภัยในอุปกรณ์ Android ที่ใช้บริการ Google Play

หน้านี้มีข้อมูลเพิ่มเติมเกี่ยวกับคำเตือนต่างๆ ของ Play Protect ที่ผู้ใช้อาจพบ พร้อมคำแนะนำสำหรับนักพัฒนาแอปเพื่อให้เข้าใจว่าเหตุใดแอปจึงได้รับผลกระทบจากคำเตือนของ Play Protect รวมถึงทางเลือกหรือโซลูชันที่ใช้กันโดยทั่วไปเพื่อแก้ไขปัญหา ก่อนที่จะยื่นอุทธรณ์ต่อ Google Play Protect

แอปถูกบล็อกเพื่อปกป้องอุปกรณ์ของคุณ

ข้อความแจ้งที่แสดง: "แอปนี้สามารถขอสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งเพิ่มความเสี่ยงที่จะเกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการประพฤติมิชอบทางการเงิน"

ข้อความที่ปรากฏเมื่อพบเครื่องมือช่วยเหลือพิเศษที่หลอกลวง
รูปที่ 3 ข้อความที่ปรากฏขึ้นเมื่อ ระบบระบุเครื่องมือช่วยเหลือพิเศษที่ทำให้เข้าใจผิด

เหตุผลที่แสดงการแจ้งเตือนนี้: แอปพลิเคชันที่ดาวน์โหลดจากแหล่งที่มาออนไลน์โดยตรง เช่น เว็บเบราว์เซอร์ แอปรับส่งข้อความ หรือโปรแกรมจัดการไฟล์ มักเรียกว่าแหล่งที่มาของการดาวน์โหลดแอปจากอินเทอร์เน็ต หากแอปพลิเคชันเหล่านี้ใช้สิทธิ์ที่มีความละเอียดอ่อนด้วย ได้แก่ RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER, และ ACCESSIBILITY ระบบจะถือว่าเป็นแอปพลิเคชันที่มีความเสี่ยงสูง เนื่องจากมีการนำสิทธิ์เหล่านี้ไปใช้ในทางที่ผิดเพื่อทำการประพฤติมิชอบทางการเงินบ่อยครั้ง เมื่อผู้ใช้พยายามติดตั้งแอปพลิเคชันจากแหล่งที่มาเหล่านี้และมีการประกาศสิทธิ์ที่มีความละเอียดอ่อนเหล่านี้ Google Play Protect จะบล็อกการติดตั้งโดยอัตโนมัติ นอกจากนี้ หากพยายามลงทะเบียนอุปกรณ์ในการจัดการขององค์กร ระบบจะบล็อกแอปจากแหล่งที่มาของการดาวน์โหลดแอปจากอินเทอร์เน็ตเดียวกันที่มีสิทธิ์ที่มีความละเอียดอ่อนเหมือนกันด้วย

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

  • ตรวจสอบว่าแอปพลิเคชันเป็นไปตามหลักเกณฑ์สำหรับนักพัฒนาแอปและแนวทางปฏิบัติ แนะนำ
  • ตรวจสอบว่ามีการใช้ API และ สิทธิ์ ตามวัตถุประสงค์ที่ตั้งใจไว้
  • ตรวจสอบว่าแอปพลิเคชันของคุณใช้เฉพาะสิทธิ์ ขั้นต่ำ ที่ จำเป็นในการดำเนินการฟังก์ชันที่จำเป็นของแอปพลิเคชัน
  • ตรวจสอบว่าแอปพลิเคชันของคุณเป็นไปตามหลักเกณฑ์ด้าน ความเป็นส่วนตัว และ ความปลอดภัย อย่างมีความรับผิดชอบ
  • ใช้ SMS Retriever หรือ User Consent API แทนสิทธิ์ READ_SMS เมื่อดำเนินการกระบวนการยืนยันทาง SMS
  • ตัวอย่างการใช้สิทธิ์ที่พบบ่อย (โดยสังเขป) มีดังนี้
    • ตัวอย่าง SMS
      • อนุญาต
        • แอปที่มีวัตถุประสงค์หลักเพื่อจัดการเนื้อหา SMS / MMS
        • แอปที่สำรองข้อมูลเนื้อหา SMS หลังจากมีการเปิดเผยข้อมูลและการขอความยินยอมจากผู้ใช้อย่างชัดเจน
      • ไม่อนุญาต
        • แอปที่เข้าถึงหรือส่งเนื้อหา SMS โดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้
        • แอปที่ขอสิทธิ์ SMS โดยมีวัตถุประสงค์เพียงเพื่อตรวจสอบการยืนยันทาง SMS (ให้ใช้ SMS Retriever หรือ User Consent API ที่อนุญาตแทน)
    • ตัวอย่าง Bind Notification Listener
      • อนุญาต
        • แอปสุขภาพและการออกกำลังกายที่ส่งต่อการแจ้งเตือนไปยังอุปกรณ์ฮาร์ดแวร์แบบสวมใส่ที่เกี่ยวข้อง
        • แอปที่รวบรวมการแจ้งเตือนเพื่อช่วยให้ผู้ใช้มีสมาธิ
        • แอปที่แสดงการแจ้งเตือนในอินเทอร์เฟซผู้ใช้ทางเลือก เช่น การใช้วิดเจ็ตหรือ Launcher
      • ไม่อนุญาต
        • แอปที่เข้าถึงเนื้อหาการแจ้งเตือนโดยไม่ได้รับความยินยอมอย่างชัดเจนจากผู้ใช้
        • แอปที่ซ่อนหรือป้องกันการแจ้งเตือนจากแอปอื่นๆ โดยไม่ได้รับความยินยอมจากผู้ใช้ล่วงหน้า
    • ตัวอย่างการช่วยเหลือพิเศษ
      • อนุญาต
        • แอปเพื่อการช่วยเหลือที่เพิ่มความสามารถในการใช้งานอุปกรณ์สำหรับผู้ใช้ที่มีความบกพร่องทางการมองเห็น
        • แอปอ่านหน้าจออรรถประโยชน์ที่รองรับการแปลข้อความโดยได้รับความยินยอมจากผู้ใช้
      • ไม่อนุญาต
        • แอปที่โต้ตอบกับแอปอื่นๆ หรืออุปกรณ์ของผู้ใช้ในลักษณะใดก็ตามโดยไม่ได้รับความยินยอมของผู้ใช้อย่างชัดเจน
        • แอปที่ใช้ดึงข้อมูลเข้าสู่ระบบจากผู้ใช้

หลังจากยืนยันว่าแอปของคุณสอดคล้องกับหลักเกณฑ์ข้างต้น (รวมถึงหลักการเกี่ยวกับซอฟต์แวร์ไม่พึงประสงค์บนมือถือและแอปที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนด) แล้ว หากยังคงรู้สึกว่าแอปของคุณ ถูกบล็อกอย่างไม่ถูกต้อง คุณสามารถขออุทธรณ์ได้

บล็อกแอปที่เป็นอันตรายแล้ว

กล่องโต้ตอบป๊อปอัปที่อธิบายสาเหตุที่แอปถูกบล็อก พร้อมลิงก์ "รับทราบ"
รูปที่ 2 ข้อความที่ปรากฏขึ้นเมื่อระบบบล็อกแอปที่เป็นอันตราย

ข้อความแจ้งที่แสดง: รายละเอียดจะแตกต่างกันไปตามการละเมิด โดยขึ้นอยู่กับประเภทของ มัลแวร์หรือซอฟต์แวร์ไม่พึงประสงค์บนมือถือที่ตรวจพบ

เหตุผลที่แสดงการแจ้งเตือน: ระบบนิเวศของ Android ควรไม่มีลักษณะการทำงานที่เป็นอันตราย ระบบระบุว่าแอปพลิเคชันเป็นแอป ที่อาจเป็นอันตรายและจัดอยู่ในหมวดหมู่มัลแวร์หรือหมวดหมู่ซอฟต์แวร์ ไม่พึงประสงค์บนมือถือ

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

คำเตือนเกี่ยวกับเครื่องมือการช่วยเหลือพิเศษที่ทำให้เข้าใจผิด

ข้อความแจ้งที่แสดง: "แอปนี้สามารถขอควบคุมอุปกรณ์อย่างเต็มรูปแบบและเข้าถึงข้อมูลส่วนบุคคลและข้อมูลทางการเงินของคุณโดยที่คุณไม่รู้"

ข้อความที่ปรากฏเมื่อพบเครื่องมือช่วยเหลือพิเศษที่หลอกลวง
รูปที่ 3 ข้อความที่ปรากฏขึ้นเมื่อ ระบบระบุเครื่องมือช่วยเหลือพิเศษที่ทำให้เข้าใจผิด

เหตุผลที่แสดงการแจ้งเตือน: ระบบนิเวศของ Android ควรไม่มีแอปพลิเคชันที่ทำให้เข้าใจผิด คำเตือนของ Play Protect นี้จะแสดงก็ต่อเมื่อคุณประกาศ isAccessibilityTool="true" ในกรณีที่แอปไม่ได้ใช้เพื่อช่วยเหลือ ผู้ใช้ที่มีความพิการ

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

  • ตรวจสอบการใช้แอตทริบิวต์ isAccessibilityTool เพื่อให้แน่ใจว่าแอตทริบิวต์ดังกล่าวแสดงถึงการใช้บริการการช่วยเหลือพิเศษอย่างถูกต้อง
  • หลังจากอ่านคำแนะนำนี้แล้ว หากคุณสรุปว่าแอปพลิเคชันของคุณไม่ใช่ แอปที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนดและเป็นไปตาม นโยบายซอฟต์แวร์ไม่พึงประสงค์, นโยบายซอฟต์แวร์ และคำแนะนำข้างต้น และคุณยังคง ได้รับคำเตือนอย่างไม่ถูกต้อง คุณสามารถขออุทธรณ์การ ดำเนินการของ Google Play Protect ได้

ปุ่ม 2 ปุ่มในกล่องโต้ตอบจากบนลงล่างคือ สแกนแอปและ ไม่ติดตั้งแอป
รูปที่ 4 กล่องโต้ตอบขอแนะนำให้สแกนแอป ที่ Google Play Protect แสดง

ข้อความแจ้งที่แสดง: "Play Protect ไม่เคยเห็นแอปนี้มาก่อน โปรดส่งข้อมูลบางอย่างเกี่ยวกับแอปมาให้ Google สแกนก่อนที่จะติดตั้งเพื่อปกป้องอุปกรณ์และข้อมูลของคุณ"

เหตุผลที่แสดงการแจ้งเตือนนี้: Google Play Protect จะทำการตรวจสอบความปลอดภัยในเวลาที่ติดตั้งเพื่อช่วยปกป้องผู้ใช้โดยการสแกนแอปเพื่อหาโค้ดที่เป็นอันตรายและสิทธิ์ที่มีความละเอียดอ่อนจากแอปพลิเคชันที่ไม่รู้จักซึ่งกำลังติดตั้งในอุปกรณ์ การอนุญาตให้สแกนแอปพลิเคชันจะช่วยให้ Play Protect ลดโอกาสที่จะมีการติดตั้งแอปพลิเคชันที่เป็นอันตรายในอุปกรณ์ของผู้ใช้

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

คำเตือนเกี่ยวกับความเข้ากันได้ของแอป Android ต่ำเกินไป

ปุ่มในกล่องโต้ตอบคือ "ตกลง" เพื่อรับทราบว่า SDK เป้าหมายต่ำเกินไป
รูปที่ 5 ข้อความแจ้งจาก Google Play Protect ที่แจ้ง ให้ผู้ใช้ทราบว่าออกแบบมาสำหรับ Android เวอร์ชันเก่า

ข้อความแจ้งที่แสดง: "แอปนี้สร้างขึ้นสำหรับ Android เวอร์ชันเก่าและไม่มีการคุ้มครองความเป็นส่วนตัวเวอร์ชันล่าสุด"

เหตุผลที่แสดงการแจ้งเตือนนี้: คำเตือนของ Play Protect เหล่านี้จะแสดงก็ต่อเมื่อ targetSdkVersion ของแอปต่ำกว่าระดับ API ปัจจุบันของ Android มากกว่า 2 เวอร์ชัน ตัวอย่างเช่น ผู้ใช้ที่มีอุปกรณ์ที่ใช้ Android 13 (API ปัจจุบัน = 33) จะได้รับคำเตือนเมื่อติดตั้ง APK ที่กำหนดเป้าหมายเป็น API ระดับต่ำกว่า 31 คุณดูเวอร์ชัน Android และระดับ API ที่เกี่ยวข้องได้ใน หน้าเกี่ยวกับระดับ API

หากอุปกรณ์ต่ำกว่า API เป้าหมาย อุปกรณ์จะไม่ได้รับคำเตือน Android เวอร์ชันใหม่ทุกเวอร์ชันมีการเปลี่ยนแปลงที่ช่วยเพิ่มความปลอดภัยและประสิทธิภาพ และช่วยปรับปรุงประสบการณ์การใช้งาน Android ของผู้ใช้ การเปลี่ยนแปลงบางอย่างมีผลกับแอปที่ประกาศการรองรับอย่างชัดเจนผ่านแอตทริบิวต์ targetSdkVersionในไฟล์ Manifest (หรือที่เรียกว่าระดับ API เป้าหมาย) เท่านั้น การกำหนดค่าแอปให้กำหนดเป้าหมายเป็นระดับ API ล่าสุดจะทำให้ผู้ใช้ได้รับประโยชน์จากการปรับปรุงเหล่านี้ ในขณะที่แอปยังทำงานใน Android เวอร์ชันเก่าได้ การกำหนดเป้าหมายเป็นระดับ API ล่าสุดยังช่วยให้แอปใช้ประโยชน์จากฟีเจอร์ล่าสุดของแพลตฟอร์มเพื่อสร้างความพึงพอใจให้แก่ผู้ใช้ได้ด้วย

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

นักพัฒนาแอปควรตรวจสอบว่าแอปเวอร์ชันใหม่กำหนดเป้าหมายเป็น API ระดับล่าสุดเพื่อให้มั่นใจว่าแอปจะเข้ากันได้กับ Android ทุกเวอร์ชัน หากต้องการคำแนะนำเกี่ยวกับวิธี เปลี่ยนระดับ API เป้าหมายของแอป โปรดดูคำแนะนำในการย้ายข้อมูล

ส่งแอปเพื่อรับการตรวจสอบความปลอดภัย

ปุ่ม 3 ปุ่มในกล่องโต้ตอบจากบนลงล่างคือ ส่งแอปที่ไม่รู้จักเสมอ ส่งครั้งนี้ และไม่ส่ง
รูปที่ 6 ข้อความแจ้งจาก Google Play Protect ให้ส่ง แอปเพื่อรับการตรวจสอบความปลอดภัย

ข้อความแจ้งที่แสดง: "Play Protect ไม่รู้จักแอปนี้ โปรดส่งแอปไปให้ Google ตรวจสอบความปลอดภัยเพื่อปกป้องตัวคุณเองและผู้อื่น"

เหตุผลที่แสดงการแจ้งเตือนนี้: แอปพลิเคชันที่ไม่รู้จักอาจก่อให้เกิดความเสี่ยงต่อผู้ใช้ สำหรับผู้ใช้ การส่งแอปพลิเคชันนี้ (ครั้งเดียวหรือส่งเสมอ) ไปยัง Google Play Protect เพื่อสแกนหามัลแวร์ที่อาจเกิดขึ้นจะทำให้การแจ้งเตือนนี้หายไป การอุทธรณ์ ไม่เกี่ยวข้องและจะไม่นำข้อความนี้ออก

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป

  • ตรวจสอบสถานะการรับรองของอุปกรณ์
  • ตรวจสอบว่า Google Play Protect รู้จักแอปพลิเคชันของคุณเพื่อไม่ให้กล่องโต้ตอบนี้ปรากฏขึ้นสำหรับผู้ใช้

การลงทะเบียน DPC ของ Android Enterprise

กล่องโต้ตอบป๊อปอัปที่อธิบายสาเหตุที่แอปถูกบล็อก พร้อมลิงก์ "รับทราบ"
รูปที่ 7 ข้อความที่ปรากฏขึ้นเมื่อระบบบล็อก DPC ที่ไม่ได้รับอนุมัติ แล้ว

ข้อความแจ้งที่แสดง: "แอปนี้สามารถขอสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนได้ ซึ่งเพิ่มความเสี่ยงที่จะเกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการประพฤติมิชอบทางการเงิน"

เหตุผลที่แสดงการแจ้งเตือน: คุณจัดสรรอุปกรณ์ใหม่ด้วยวิธี Android Enterprise ได้โดยใช้เครื่องมือควบคุมนโยบายด้านอุปกรณ์ (DPC) ที่ได้รับอนุมัติเท่านั้น หาก DPC ไม่ใช่แอปการจัดการที่ได้รับอนุมัติจาก Android Enterprise ระบบจะบล็อกการติดตั้งในระหว่างการลงทะเบียน

การดำเนินการที่แนะนำสำหรับนักพัฒนาแอป: หากต้องการให้ DPC ได้รับอนุมัติจาก Android Enterprise สำหรับการจัดการอุปกรณ์ โปรดไปที่ หน้าการสนับสนุนการอนุมัติ DPC

การอุทธรณ์

อุทธรณ์สถานะของแอปใน Play Store

คุณอุทธรณ์การนําแอปออกจาก Google Play Store ได้ เราจะคืนสิทธิให้ แอปของคุณในสถานการณ์ที่เหมาะสม เช่น ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบ ว่าแอปนั้นไม่ได้ละเมิดนโยบายโปรแกรมสำหรับนักพัฒนาแอปของ Google Play และ ข้อตกลงการจัดจำหน่ายของนักพัฒนาแอปใน Google Play ดูข้อมูลเพิ่มเติมเกี่ยวกับการอุทธรณ์การละเมิดนโยบายได้ที่แอปของฉันถูกนำออกจาก Google Play

อุทธรณ์สถานะคำเตือนของ Play Protect

คุณสามารถอุทธรณ์สถานะการจัดประเภทของ Google Play Protect สำหรับแอปได้

ก่อนที่จะยื่นอุทธรณ์ต่อ Google Play Protect เราขอแนะนำให้คุณใช้คำแนะนำข้างต้นเพื่อทำความเข้าใจว่าเหตุใดแอปจึงได้รับผลกระทบจากคำเตือนของ Play Protect รวมถึงทางเลือกหรือโซลูชันที่ใช้กันโดยทั่วไปเพื่อแก้ไขปัญหา

เราจะแก้ไขการจัดประเภทแอปในสถานการณ์ที่เหมาะสม รวมถึง ในกรณีที่มีข้อผิดพลาดเกิดขึ้นและเราพบว่าแอปนั้นไม่ได้ละเมิดหลักการเกี่ยวกับซอฟต์แวร์ไม่พึงประสงค์บนมือถือและไม่ใช่แอปที่อาจเป็นอันตรายตามที่ Google Play Protect กำหนด

หลังจากตรวจสอบว่าแอปของคุณเป็นไปตามนโยบายข้างต้นแล้ว หากยังคงรู้สึกว่าแอปของคุณถูกบล็อกอย่างไม่ถูกต้อง คุณสามารถอุทธรณ์การจัดประเภทโดยคลิกปุ่มยื่นอุทธรณ์กับ Play Protect ด้านล่าง

ยื่นอุทธรณ์กับ Play Protect