Menggunakan layanan penandatanganan dan integritas untuk melindungi aplikasi dan pengguna Anda

Panggil Integrity API pada momen penting dalam aplikasi Anda untuk memeriksa apakah itu biner aplikasi Anda, yang diinstal oleh Google Play, yang berjalan di perangkat Android asli. Server backend aplikasi Anda dapat menentukan tindakan berikutnya untuk mencegah penyalahgunaan, akses yang tidak sah, dan serangan. Setelah mengintegrasikan Integrity API, Anda dapat memantau permintaan API aplikasi dan menganalisis verdict melalui laporan yang dibuat oleh basis penginstalan.

Mulai dengan referensi berikut:

• Lihat dokumentasi Play Integrity API di situs Android Developers.
• Pelajari lebih lanjut cara menggunakan Play Integrity API di Konsol Play.

Gunakan perlindungan otomatis Google Play untuk melindungi aplikasi dan game Anda dari penyalahgunaan integritas dalam bentuk modifikasi dan pendistribusian ulang tanpa izin. Perlindungan otomatis berfungsi di aplikasi Anda tanpa koneksi data. Fitur ini dapat diaktifkan dengan sekali klik di Konsol Play dan tidak memerlukan pekerjaan developer sebelum pengujian dan tanpa integrasi server backend.

Pelajari perlindungan otomatis lebih lanjut.

Gunakan Penandatanganan Aplikasi Play untuk mengizinkan Google Play mengelola dan melindungi kunci penandatanganan aplikasi serta menggunakannya untuk menandatangani setiap rilis. Hal ini akan memastikan bahwa setiap update berasal dari Anda.

Pelajari lebih lanjut cara menggunakan Penandatanganan Aplikasi Play.

Aktifkan pemeriksaan integritas untuk listingan Play Store agar Google Play dapat memeriksa apakah perangkat lulus pemeriksaan integritas sebelum membuat listingan Play Store Anda terlihat oleh pengguna. 

Tips:

• Layanan ini tidak mengharuskan Anda mengintegrasikan Play Integrity API di aplikasi. Aplikasi Play Store mendapatkan verdict perangkat di perangkat itu sendiri dan menggunakannya untuk menentukan visibilitas listingan Play Store.
• Dengan mengaktifkan pemeriksaan integritas, Anda dapat mengurangi ketersediaan aplikasi untuk perangkat berisiko, seperti perangkat yang di-root atau disusupi, emulator, dan lingkungan yang tidak dikenal. 
• Anda dapat menemukan definisi untuk setiap pemeriksaan integritas di dokumentasi Play Integrity API. 
• Hal ini tidak mencegah pengguna mendapatkan aplikasi dengan cara lain seperti melalui saluran distribusi lain atau melalui sideload. Oleh karena itu, pertimbangkan untuk menggunakan perlindungan runtime seperti Play Integrity API atau perlindungan otomatis. 

Untuk menggunakan pemeriksaan integritas:

1. Buka Konsol Play, lalu buka halaman Integritas aplikasi (Uji dan rilis > Integritas aplikasi)
2. Buka bagian "Visibilitas listingan Play Store".
3. Pilih apakah Anda ingin mengaktifkan pemeriksaan integritas untuk listingan Google Play Store. Perangkat yang tidak dikenal dan tidak dapat dipercaya yang gagal dalam pemeriksaan integritas tidak akan dapat menginstal aplikasi Anda dari Google Play:
   • Tidak ada pemeriksaan integritas: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung.
   • Pemeriksaan integritas dasar: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas dasar.
   • Pemeriksaan integritas perangkat: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas perangkat.
   • Pemeriksaan integritas yang kuat: Listingan Play Store Anda akan terlihat oleh semua perangkat yang didukung dan memenuhi pemeriksaan integritas yang kuat.
4. Simpan perubahan.