現在是 2022 年了,但一些用戶仍然對安裝 Google Play 以外的應用猶豫不決,認為 Google Play 上的應用“更安全”。這根本不是真的,這就是原因。
我們都知道。畢竟,我們多年來一直在開發移動安全解決方案,並且一直在Google Play和我們自己的網站上發布我們的應用程序,直到Google最終將我們的應用程序下架為止,因為MHC的功能對他們來說太極端了。
因此,這是Android App Security的速成班,以清除所有問題。
Google Play保證應用程序安全嗎?
否。從Google Play安裝應用程序時,Google僅向您保證2件事情:
1. Google認為該應用適合他們 開發者政策。但是他們所指的這種“安全性”全都與應用程序內容有關。例如他們不贊成包含色情或暴力內容等的應用。並且他們不允許假冒其他應用的應用。 (即我們的案例,其中MHC作為記事本應用安裝)
2. Google保證您從Google Play安裝的應用與開發者上傳的APK文件完全相同;也就是說,您知道Google Play應用頁面是開發者的頁面,而不是其他人的頁面。
Google是否會審查提交給Google Play的應用程序的代碼,並確保該應用程序安全?
不會。Google只是查看應用程序的功能和內容。如果他們在自己不喜歡的應用程序中找到內容,則會禁止該應用程序。就如此容易。
那麼Google Play保護我免受什麼侵害?
1. Google Play保護您免受Google不喜歡的內容的侵害;例如色情和暴力內容等
2. Google Play 保護您免受假冒 APK 檔案的侵害;也就是說,您知道您正在安裝開發人員自己上傳的官方軟體包,而不是其他駭客可能篡改的一些修改後的 APK 檔案。
Google Play可以保護我免受不良開發者的侵害嗎?錯誤的代碼?
沒有。
請記住,沒有代碼審查。當您從 Google Play 安裝應用程序時,您只是相信您正在安裝的應用程序正是開發者上傳到 playstore 的應用程序包,即它是來自該特定開發者的官方軟件包,沒有其他人注入任何惡意代碼進入該特定應用程序包。
但不能保證應用程式本身沒有惡意。這可能是好的應用程序,也可能是惡意應用程序,可能來自優秀的開發人員,也可能來自糟糕的開發人員。
如何考慮開發人員是否值得信賴?
查看開發者的歷史記錄,他們的應用的許可要求以及是否投放廣告。
例如我們一直公開分享MHC的許可要求:
- 相機
– 麥克風(用於錄影)
– 顯示在其他應用程式之上(用於在背景拍攝模式下與其他應用程式一起運行)
– 通知(可選,當 MHC 在背景拍攝的服務模式下運行時,Android T+ 會要求此通知)
–網絡訪問(發送支持票證和激活許可證)
– 修改或刪除 USB 儲存的內容(適用於舊版 Android 裝置上的檔案儲存)
–控制振動(用於振動反饋)
–防止手機進入睡眠狀態(這樣錄音不會過早結束)
–修改系統設置(以控制飛行模式,使您的錄音不會中斷)
– 所有檔案存取(將檔案儲存到任何完全自訂的隱藏儲存位置;Google 已收緊 Android 上的檔案儲存權限,因此 Android R+ 上需要此權限)
還請注意投放廣告的應用程序。當應用向您顯示廣告時,他們會收集您的偏好並上傳到廣告網絡。他們會毫不猶豫地從您的隱私中牟利。
我們以不同的哲學生活。
MHC永遠不會加入任何廣告網絡。
MHC從不投放任何廣告。
如果我不信任開發人員怎麼辦?
如果您不信任開發人員,甚至不要從Google Play安裝他們的應用。
哪些APK文件是安全的?
如果您信任開發人員,那麼下一個問題是是否信任該APK文件。
底線是,只能從開發者的官方頻道下載APK文件。
例如。請從我們的網站下載MHC,因為這是我們的官方網站,因此此處的APK文件肯定是我們的官方軟件包。
但是,切勿從其他網站下載MHC。因為有人可能已經下載了我們的APK文件並將其一些代碼注入其中,然後讓您將其下載到該文件中。為了增強安全性,我們現在甚至將APK文件的SHASUM發佈到我們的 下載部分 因此用戶可以再次檢查他們下載的軟件包是我們的官方APK。
為什麼Google從Google Play中撤出了MHC?
MHC的主要設計目標之一是確保用戶的離線安全;因此MHC將間諜相機應用程序隱藏在另一個真正功能強大的記事本應用程序下面,並且MHC作為“簡單記事本”安裝在設備上。這樣,即使您的朋友和家人使用您的手機,他們也不會在那裡找到間諜應用。沒有人會知道您使用間諜應用程序。
但是Google不喜歡間諜相機的概念,更不用說間諜軟件了,因此我們將間諜應用隱藏在記事本應用下的想法使他們將MHC從Google Play中移除。
這是否意味著MHC不如Google Play上的其他應用安全?
沒有。
如上所述,Google Play僅保證他們喜歡應用程序的內容,並且您正在下載官方應用程序包。
因此,通過在此處的官方網站上提供我們的官方APK軟件包,在安全性和安全性方面甚至沒有什麼區別。
這是我們的網站,這是我們的APK包;只要您從我們的網站上下載APK,我們保證這是一個乾淨的APK文件。
既然MHC不在Google Play上,為什麼用戶會更加安全?
因為我們向用戶保證提供感知許可,而Google Play則不。
如果您在Google Play上購買了任何應用程序,那麼當Google突然將應用程序下架時(確實如此),您將無法重新安裝該應用程序。您將失去所有投資。實際上,已經有很多人遭受了痛苦。
現在,我們運行自己的許可平台,我們確保用戶可以始終返回我們的網站,重新安裝並重新激活其購買的許可。這樣,我們是唯一真正保護您的投資的間諜解決方案提供商。