Lưu ý: Kể từ ngày 2 tháng 8 năm 2022, tất cả các ứng dụng mới phải sử dụng Thư viện Billing phiên bản 4 trở lên. Chậm nhất vào ngày 1 tháng 11 năm 2022, tất cả các bản cập nhật cho ứng dụng hiện có đều phải sử dụng Thư viện Billing phiên bản 4 trở lên. Tìm hiểu thêm.

Chống hành vi gian lận và sử dụng sai mục đích

Càng trở nên phổ biến thì ứng dụng đó càng có thể thu hút sự chú ý không mong muốn của những người dùng độc hại muốn lạm dụng ứng dụng. Chủ đề này mô tả các ý kiến đề xuất mà bạn nên sử dụng để ngăn chặn các cuộc tấn công đến việc tích hợp thanh toán và giảm tác động của việc sử dụng sai mục đích trong ứng dụng của mình.

Di chuyển logic nhạy cảm vào phần phụ trợ

Tuỳ vào giới hạn thiết kế ứng dụng, hãy di chuyển dữ liệu nhạy cảm và logic sang một máy chủ phụ trợ mà bạn kiểm soát. Bạn càng có nhiều dữ liệu và logic trong một thiết bị giao diện người dùng, dữ liệu đó càng dễ bị sửa đổi hoặc can thiệp.

Ví dụ: một trò chơi cờ trực tuyến phải xác thực tất cả nước đi trong phần phụ trợ thay vì tin tưởng rằng giao diện người dùng luôn gửi các nước đi hợp lệ.

Hơn nữa, nếu bạn phát hiện thấy lỗ hổng hoặc vấn đề bảo mật, tuỳ thuộc vào thiết kế hệ thống, việc gỡ lỗi, khắc phục và ra mắt bản cập nhật ở phần phụ trợ có thể dễ dàng hơn là ở giao diện người dùng.

Xác minh giao dịch mua trước khi cấp quyền

Một trường hợp dữ liệu và logic nhạy cảm đặc biệt cần được xử lý trong phần phụ trợ là khi xác minh giao dịch mua. Sau khi người dùng thực hiện giao dịch mua, bạn nên:

  1. Gửi purchaseToken tương ứng đến phần phụ trợ. Điều này có nghĩa là bạn nên giữ một bản ghi tất cả giá trị purchaseToken cho tất cả giao dịch mua.
  2. Xác minh rằng giá trị purchaseToken của giao dịch mua hiện tại không khớp với bất kỳ giá trị purchaseToken nào trước đó. purchaseToken là giá trị duy nhất trên tổng thể, vì vậy, bạn có thể sử dụng giá trị này làm khoá chính trong cơ sở dữ liệu một cách an toàn.
  3. Hãy sử dụng các điểm cuối Purchases.products:get hoặc Purchases.subscriptionsv2:get trong API Nhà phát triển Google Play để xác minh với Google rằng giao dịch mua là hợp lệ.
  4. Nếu giao dịch mua là hợp lệ và chưa được sử dụng trước đây thì bạn có thể cấp quyềnmột cách an toàn cho mặt hàng trong ứng dụng hoặc gói thuê bao.
  5. Đối với các gói thuê bao, khi linkedPurchaseToken được đặt trong Purchases.subscriptionsv2:get, bạn cũng nên xoá linkedPurchaseToken khỏi cơ sở dữ liệu và thu hồi quyền được cấp cho linkedPurchaseToken để đảm bảo rằng nhiều người dùng không được cấp quyền cho cùng một giao dịch mua.
  6. Bạn chỉ nên cấp quyền khi trạng thái giao dịch mua là PURCHASED và đảm bảo xử lý giao dịch mua PENDING một cách phù hợp. Nếu số giao dịch mua CANCELED tăng mạnh, có thể bạn sẽ cấp quyền khi giao dịch mua vẫn ở trạng thái PENDING. Bạn có thể xem thêm thông tin trong mục Xử lý giao dịch đang chờ xử lý.

Bảo vệ nội dung đã mở khoá

Để ngăn người dùng độc hại phân phối lại nội dung đã mở khoá, không gói nội dung đó trong tệp APK. Thay vào đó, hãy thực hiện một trong những thao tác sau:

  • Sử dụng dịch vụ theo thời gian thực để phân phối nội dung, chẳng hạn như nguồn cấp nội dung. Việc phân phối nội dung thông qua dịch vụ theo thời gian thực cũng cho phép bạn cập nhật nội dung.
  • Sử dụng một máy chủ từ xa để phân phối nội dung.

Khi cung cấp nội dung từ một máy chủ từ xa hoặc một dịch vụ theo thời gian thực, bạn có thể lưu trữ nội dung đã mở khoá trong bộ nhớ của thiết bị hoặc lưu trữ nội dung đó trên thẻ SD của thiết bị. Nếu lưu trữ nội dung trên thẻ SD, hãy đảm bảo rằng bạn mã hoá nội dung và sử dụng một khoá mã hoá dành riêng cho thiết bị.

Phát hiện và xử lý giao dịch mua vô hiệu

Giao dịch mua vô hiệu là các giao dịch mua đã bị huỷ, thu hồi hoặc hoàn tiền. Nếu một giao dịch mua vô hiệu trước đó đã cung cấp các mặt hàng trong ứng dụng hoặc nội dung khác cho một người dùng, bạn có thể sử dụng API giao dịch mua vô hiệu để biết lý do tại sao giao dịch mua vô hiệu cùng bất kỳ nội dung liên kết nào mà bạn có thể thu hồi.

Giao dịch mua và gói thuê bao trong ứng dụng có thể vô hiệu vì nhiều lý do, bao gồm:

  • Giao dịch mua bị người dùng, hoặc nhà phát triển, hoặc Google huỷ. Đối với các gói thuê bao, hãy lưu ý rằng huỷ ở đây đề cập tới việc huỷ giao dịch mua của gói thuê bao, chứ không phải huỷ gói thuê bao.
  • Giao dịch mua được hoàn tiền.
  • Nhà phát triển ứng dụng sẽ huỷ hoặc hoàn tiền cho đơn đặt hàng của người dùng và kiểm tra tuỳ chọn "thu hồi" trong bảng điều khiển.

Dựa trên lý do mà giao dịch vô hiệu và dựa vào dữ liệu hành vi của người dùng trước đó, bạn có thể đưa ra quyết định hành động. Chúng tôi đề xuất bạn triển khai một hoặc nhiều hành động sau:

  • Thu hồi dữ liệu: Khi một giao dịch mua vô hiệu, bạn có thể thu hồi các mục chưa sử dụng về tình trạng như chưa từng được mua. Ví dụ: Nếu một giao dịch mua bằng tiền trong trò chơi trở nên vô hiệu, bạn có thể thu hồi số tiền trong trò chơi đã được cấp cho người dùng. Trong trường hợp người dùng đã chi tiêu số tiền trong trò chơi này, hãy xem xét cài đặt số dư thành âm và hạn chế hoạt động trong ứng dụng cũng như giao dịch mua trong tương lai cho đến khi số dư dương trở lại.
  • Đưa ra nhiều biện pháp cảnh cáo: Cân nhắc thực hiện các biện pháp không quá quyết liệt đối với người vi phạm lần đầu, chẳng hạn như hiển thị cảnh báo trong ứng dụng. Đối với những người tái phạm, hãy cân nhắc các biện pháp khắt khe hơn.
  • Tạm thời vô hiệu hoá các giao dịch mua: Tương tự như việc đưa ra nhiều biện pháp cảnh cáo, hãy cân nhắc về việc vô hiệu hoá giao dịch mua của người dùng có giao dịch mua vô hiệu cho đến khi bạn có thể điều tra kỹ hơn về lý do các giao dịch mua này trở nên vô hiệu.
  • Chặn truy cập tạm thời hoặc vĩnh viễn vào ứng dụng: Đối với các trường hợp nghiêm trọng khi người dùng lặp lại hoạt động độc hại, hãy xem xét phương án không cho phép truy cập vào ứng dụng tạm thời hoặc vĩnh viễn.
  • Thường xuyên thực hiện các lệnh gọi đến API giao dịch mua vô hiệu: Khi bạn phát hiện một hoặc nhiều giao dịch mua vô hiệu, hãy cân nhắc việc thực hiện các lệnh gọi thường xuyên hơn tới API giao dịch mua để huỷ bỏ các giao dịch mua trước khi người dùng có thể tiêu dùng mặt hàng. Bạn có thể tìm thêm thông tin về hạn mức API Giao dịch mua vô hiệu trong tài liệu về API Giao dịch mua vô hiệu.

Giúp Google phát hiện hành vi gian lận trước khi hành vi đó xảy ra

Một số loại hành vi gian lận có liên quan đến việc người dùng độc hại tạo nhiều Tài khoản Google và tài khoản trong ứng dụng để che giấu hoạt động của họ.

Sử dụng các phương thức setObfuscatedAccountIdsetObfuscatedProfileId trong trình tạo cho BillingFlowParams để giúp Google liên kết Tài khoản Google với tài khoản trong ứng dụng.

Google sử dụng dữ liệu này để phát hiện hành vi đáng ngờ và chặn một số loại giao dịch gian lận trước khi các giao dịch này hoàn tất.

Biện pháp xử lý hành vi vi phạm nhãn hiệu và bản quyền

Nếu bạn đang sử dụng một máy chủ từ xa để phân phối hoặc quản lý nội dung, hãy yêu cầu ứng dụng xác minh trạng thái giao dịch mua của nội dung đã mở khoá mỗi khi người dùng truy cập vào nội dung. Yêu cầu này cho phép bạn thu hồi quyền sử dụng khi cần thiết và giảm thiểu hành vi vi phạm bản quyền. Nếu bạn thấy nội dung của mình được phân phối lại trên Google Play, hãy nhớ hành động nhanh chóng và quyết đoán. Để biết thêm thông tin, hãy xem trang Câu hỏi thường gặp về bản quyền trong Trung tâm trợ giúp về bản quyền.