Google在高级保护计划中将Play Protect强制性化，禁止非Google Play应用

 
谷歌今天宣布了一些与Android相关的安全功能，因为该公司希望弥补其操作系统中的任何重大漏洞，全球数十亿智能手机用户都在使用该操作系统。更具体地说，这家互联网巨头正在寻求更好地保护最“处于风险中”的Google帐户免受恶意应用程序的侵害，这些应用程序包括激进分子，首席执行官，记者，政客等。
早在2017年，谷歌宣布了一项名为Advanced Protection的以安全为中心的程序，该程序旨在保护可能更容易受到网络钓鱼诈骗等策略攻击的Google帐户。该计划于去年全面启动。该程序围绕三个关键安全组件构建而成-通过要求物理安全密钥通过两因素身份验证(2FA)访问Google帐户来提供网络钓鱼防护;它限制了第三方应用访问Google应用的能力;并且它需要采取额外的验证步骤，以减少他人通过假冒方式获得访问帐户的机会。自推出以来，高级保护功能已扩展到涵盖Apple的本地iOS应用以及Chrome浏览器。
展望未来，已加入“高级保护”计划的Google帐户现在将具有两项附加功能，可抵御恶意软件。其中之一与Google Play Protect有关，这是一种基于机器学习的安全服务，可扫描通过Google Play安装的应用是否存在恶意行为。 Google Play Protect于2017年推出，默认情况下在所有带有Google移动服务(GMS)的Android设备上处于启用状态，这基本上意味着中国以外的大多数Android设备(尽管其中一个值得注意的例外是华为的新设备，不再允许使用)在去年实施美国禁令后使用Google的应用或服务。)
尽管大多数Android设备默认都已启用Google Play保护，但可以通过设置手动将其停用，如果某些用户想进一步控制自己可以安装哪些应用而无需Google干预，则可以这样做。
但是，现在，那些已经注册了“高级保护计划”的人将必须使用Google Play保护-如果该功能当前已关闭，则该功能将自动开启，并且他们将无法再次将其关闭。
“我们现在将自动为所有在Advanced Protection中注册了Google帐户的设备打开此功能，并要求该功能保持启用状态，” Android安全性和隐私权工程经理Roman Kirillov在一篇博客文章中说。
限制条件
Google还将限制可以从Play商店外部安装的应用。虽然Google可以控制可以将哪些应用添加到其应用商店并对其进行监控，但它对通过其他方式(例如侧向加载或通过第三方应用商店)安装的应用没有什么发言权。这就是为什么它现在阻止具有“高级保护”程序中已注册Google帐户的用户通过Google Play以外的任何途径安装应用程序的原因。
此规则有例外。例如，某些Android手机根据其许可安排预先装有替代应用商店，这些设备将不受影响。此外，通过Android调试桥安装的应用程序会很好，而设备上已安装的应用程序将保留并接收更新。
值得注意的是，已加入“高级保护计划”的G Suite用户暂时不会获得这些新功能。但是公司还有其他方法可以在其员工中启用类似功能，例如，通过其端点管理控制台规定员工不能停用Google Play保护，或通过从Google Play商店外部安装应用程序。
对于签署了Advanced Protection的其他所有人，这些更改将从今天开始实施。