Google Play Store poderá em breve diferenciar usuários reais de bots

A Google Play Store começou a implementar um recurso para diferenciar usuários reais de bots usados para inflar downloads ou executar atividades irregulares nos aplicativos. Esses robôs são normalmente comandados por pessoas interessadas em atacar um concorrente com notas negativas ou para alavancar a reputação de programas e jogos falsos.

• Google lança atualização de janeiro do Android 13 com 40 correções de segurança
• Os 10 melhores aplicativos de Android de 2022

A API Play Integrity foi anunciada na conferência Google I/O de 2022 como uma solução incrível para ajudar os devs. Mas até então não se tinha mais falado nela, especialmente pelo caráter técnico, um pouco mais distante do usuário comum.

Como o nome sugere, o recurso identifica tráfego potencialmente falso e dispositivos comprometidos acessando a Play Store. O algoritmo consegue identificar comportamentos estranhos baseados em alguns sinais como o alto volume de visitas ou o aumento repentino de avaliações.

O desenvolvedor conhecido como @linuxct encontrou um novo campo nessa API chamado AccountActivity. Ou seja: a ferramenta de segurança também vai monitorar a atividade da conta. Além disso, o perfil suspeito será enquadrado em uma das seis categorias:

1. ACTIVITY_LEVEL_UNSPECIFIED;
2. UNEVALUATED;
3. UNUSUAL;
4. UNKNOWN;
5. TYPICAL_BASIC;
6. TYPICAL_STRONG.

Atividade de contas na Play Store

Não dá para saber exatamente o que cada tag dessa significa, mas é possível supor se tratar de uma escala. O sistema será usado para marcar cada conta que faz o download daquele aplicativo da loja oficial do Android. A promessa é de tais dados serem compartilhados com os desenvolvedores, que poderão tomar medidas mais severas para barrar contas suspeitas.

Até hoje, o documento oficial da API não faz menção ao campo AccountActivity, portanto não se sabe se isto foi implementado recentemente ou se ainda está em fase de testes. Considerando que o Google tem trabalhado para dar mais notoriedade para a sua loja online, não seria surpresa se o monitoramento fosse novo.

O Google já havia permitido aos desenvolvedores que listassem as medidas de segurança e política de privacidade dos apps para dar mais tranquilidade para o usuário. Não há prazo de quando a API Play Integrity vai substituir a antiga SafetyNet — isso pode ocorrer somente a Google I/O deste ano, por exemplo.

Embora a ferramenta seja voltada para os criadores de apps, a medida é positiva para todos: usuários ganham uma plataforma mais transparente, desenvolvedores terão mais confiança para adotar medidas certeiras e o Android se tornará um sistema menos suscetível a manipulações.