Usare i servizi per l'integrità e la firma per proteggere la tua app e i tuoi utenti

Chiama l'API Integrity nei momenti importanti nella tua app per verificare che si tratti del file binario dell'app, installato da Google Play e in esecuzione su un dispositivo Android originale. Il server di backend dell'app può decidere come procedere per impedire abusi, accessi non autorizzati e attacchi. Dopo aver integrato l'API Integrity, puoi monitorare le richieste API dell'app e analizzare gli esiti tramite i report generati in base alle installazioni attive.

Inizia con le seguenti risorse:

• Visualizza la documentazione dell'API Play Integrity sul sito web Android for Developers.
• Scopri di più sull'utilizzo dell'API Play Integrity in Play Console.

Usa la Protezione automatica di Google Play per proteggere le tue app e i tuoi giochi da abusi dell'integrità sotto forma di modifiche e ridistribuzione non autorizzate. Protezione automatica funziona nella tua app senza connessione dati. Può essere attivata con un solo clic in Play Console e non richiede alcuna operazione da parte dello sviluppatore prima del test né l'integrazione del server di backend.

Scopri di più sulla Protezione automatica.

Usa la funzionalità di firma dell'app di Google Play per consentire a Google Play di gestire e proteggere la chiave di firma dell'app e usarla per firmare ogni release. In questo modo viene garantito che ogni nuovo aggiornamento sia tuo.

Scopri di più sull'utilizzo della funzionalità di firma dell'app di Google Play.

Attiva i controlli di integrità relativi alla tua scheda dello Store affinché Google Play possa controllare che i dispositivi superino questi controlli prima di rendere visibile la tua scheda dello Store per gli utenti. 

Suggerimenti:

• Questo servizio non richiede l'integrazione dell'API Play Integrity nella tua app. L'app Play Store riceve un esito relativo al dispositivo e lo utilizza per stabilire la visibilità della scheda dello Store.
• Se attivi i controlli di integrità, puoi ridurre la distribuzione della tua app a dispositivi rischiosi come dispositivi rooted o compromessi, emulatori e ambienti sconosciuti. 
• Puoi trovare le definizioni di ogni controllo di integrità nella documentazione dell'API Play Integrity. 
• Questo non impedisce agli utenti di ottenere la tua app in altri modi, ad esempio tramite un altro canale di distribuzione o tramite sideload, quindi considera di usare anche la protezione di runtime, ad esempio l'API Play Integrity o la Protezione automatica. 

Per usare i controlli di integrità:

1. Apri Play Console e vai alla pagina Integrità dell'app (

   Testa e rilascia

   > Integrità dell'app).
2. Vai alla sezione "Visibilità della scheda dello Store".
3. Scegli se attivare i controlli di integrità per la tua scheda del Google Play Store. Sui dispositivi sconosciuti e non attendibili che non superano i controlli di integrità non sarà possibile installare la tua app da Google Play:
   • Nessun controllo di integrità: la tua scheda dello Store sarà visibile su tutti i dispositivi supportati.
   • Controlli di integrità di base: la tua scheda dello Store sarà visibile su tutti i dispositivi supportati che superano i controlli di integrità di base.
   • Controlli di integrità del dispositivo: la tua scheda dello Store sarà visibile su tutti i dispositivi supportati che superano i controlli di integrità del dispositivo.
   • Controlli di integrità rigorosi: la tua scheda dello Store sarà visibile su tutti i dispositivi supportati che superano i controlli di integrità rigorosi.
4. Salva le modifiche.