Einrichtung

Auf dieser Seite wird beschrieben, wie Sie Ihre App, Ihr Spiel oder Ihr SDK für die Verwendung der Play Integrity API einrichten. Für die Einbindung der API benötigen Sie ein Google Cloud-Projekt, um Anfragen stellen zu können. Anschließend können Sie Ihr Google Cloud-Projekt in der Google Play Console (für Apps) oder der Google Play SDK Console (für SDKs) verknüpfen. Die Verknüpfung Ihres Projekts ist erforderlich, um auf zusätzliche Konfigurationsoptionen, Testfunktionen und API-Berichte zuzugreifen und eine Erhöhung Ihres täglichen Anfragekontingents zu beantragen.

Play Integrity API aktivieren

Für jede App oder jedes SDK, die bzw. das die Play Integrity API aufruft, ist ein Google Cloud-Projekt erforderlich, um die API zu verwenden und die Nutzung zu überwachen. Dies ist der obligatorische erste Schritt für alle Integrationen. Sie können die Play Integrity API in der Google Cloud Console aktivieren oder direkt mit der Verknüpfung Ihres Cloud-Projekts mit Google Play fortfahren. Die Play Integrity API wird dann für Sie aktiviert.

Erstellen Sie in der Google Cloud Console ein neues Cloud-Projekt oder wählen Sie ein vorhandenes Cloud-Projekt aus, das Sie mit der Play Integrity API verwenden möchten.

  1. Rufen Sie APIs und Dienste auf.
  2. Wählen Sie APIs und Dienste aktivieren aus.
  3. Suchen Sie nach Play Integrity API.
  4. Klicken Sie auf Aktivieren.

Sie können die Play Integrity API jetzt in Ihre App einbinden. Wenn Sie auf erweiterte Funktionen zugreifen und Kontingenterhöhungen erhalten möchten, müssen Sie mit dem Verknüpfungsschritt fortfahren.

Mit Google Play verknüpfen (empfohlen)

Anhand dieser Anleitung können Sie Ihr Google Cloud-Projekt mit Ihrer App oder Ihrem SDK verknüpfen.

Für Apps und Spiele bei Google Play

Bei Apps, die bei Google Play vertrieben werden, sollte das Google Cloud-Projekt in der Google Play Console verknüpft werden, um zusätzliche Funktionen zu aktivieren und ein höheres tägliches API-Kontingent anzufordern.

  1. Öffnen Sie die Google Play Console und wählen Sie Ihre App aus.
  2. Rufen Sie Mit Google Play geschützt auf.
  3. Wählen Sie neben Play Integrity API die Option Jetzt starten aus, um die Einstellungen für die Play Integrity API aufzurufen.
  4. Klicken Sie auf den Button Cloud-Projekt verknüpfen.
  5. Wählen Sie das Google Cloud-Projekt aus, das Sie mit der Play Integrity API verwenden möchten. Wenn die Play Integrity API für das Projekt noch nicht aktiviert ist, wird sie bei der Verknüpfung automatisch aktiviert.

Für SDK-Anbieter in der Play SDK Console

SDK-Anbieter, die die Google Play SDK Console verwenden, können ihr Google Cloud-Projekt verknüpfen, um die API-Nutzung dem SDK und nicht den einzelnen Apps zuzuschreiben, die es verwenden. Außerdem können sie zusätzliche Funktionen aktivieren und ein höheres tägliches API-Kontingent anfordern. Der Zugriff auf die Google Play SDK Console unterliegt bestimmten Teilnahmevoraussetzungen.

  1. Öffnen Sie die Google Play SDK Console und wählen Sie Ihr SDK aus.
  2. Rufen Sie SDK-Integrität auf.
  3. Klicken Sie unter Play Integrity API auf Cloud-Projekt verknüpfen.
  4. Wählen Sie das Google Cloud-Projekt aus, das Sie mit der Play Integrity API verwenden möchten. Wenn die Play Integrity API für das Projekt noch nicht aktiviert ist, wird sie beim Verknüpfen automatisch aktiviert.

Nutzungslimits für die Play Integrity API

Für Ihre App oder Ihr SDK gilt ein standardmäßiges Tageslimit von insgesamt 10.000 Anfragen, das an die zugehörige Cloud-Projektnummer gebunden ist. Wenn Sie ein höheres Volumen erwarten, können Sie eine Kontingenterhöhung anfordern.

Aktion Tageskontingent Hinweise
Tokenanfragen 10.000 Gemeinsame Nutzung für klassische Anfragen und Standard-Tokenvorbereitungen
Token-Entschlüsselungen auf Google-Servern 10.000 Wird zwischen klassischen und Standardanfragen aufgeteilt

Maximale Anzahl täglicher Anfragen erhöhen

Für eine Kontingenterhöhung gelten bestimmte Voraussetzungen. Kontingenterhöhungen gelten sowohl für die clientseitige Tokengenerierung als auch für serverseitige Entschlüsselungsaufrufe. Die Bearbeitung von Anfragen kann bis zu einer Woche dauern. Wir empfehlen, die Nutzung der Play Integrity API in der Google Cloud Console zu überwachen und Kontingentbenachrichtigungen einzurichten, um Unterbrechungen des Dienstes zu vermeiden.

Auch bei einem höheren Kontingent sollten Sie klassische Anfragen weiterhin auf seltene, wichtige Aktionen beschränken, um den Akku und die Datennutzung des Nutzers zu schonen.

Für Apps und Spiele bei Google Play

Damit Sie eine Kontingenterhöhung erhalten können, muss Ihre App zusätzlich zu allen anderen Vertriebskanälen auch bei Google Play verfügbar sein. Sie müssen Ihr Google Cloud-Projekt in der Play Console mit Ihrer App verknüpfen. Kontingentanfragen von nicht verknüpften Projekten werden abgelehnt.

So fordern Sie eine Erhöhung an:

  1. Verknüpfen Sie das entsprechende Google Cloud-Projekt in der Play Console.
  2. Prüfen Sie, ob Sie die API-Logik einschließlich der richtigen Wiederholungsstrategien korrekt implementiert haben.
  3. Senden Sie das Formular für Kontingentanfragen.

Für SDK-Anbieter in der Play SDK Console

Damit Sie eine Kontingenterhöhung erhalten können, müssen Sie Ihr SDK in der Google Play SDK Console beanspruchen und Ihr Cloud-Projekt dort mit Ihrem SDK verknüpfen. Der Zugriff auf die Google Play SDK Console unterliegt Teilnahmevoraussetzungen.

So fordern Sie eine Erhöhung an:

  1. Verknüpfen Sie Ihr Google Cloud-Projekt in der Google Play SDK Console.
  2. Füllen Sie das Formular für den Entwicklersupport aus.

Geben Sie in den offenen Kommentaren Ihre SDK-Details an, beschreiben Sie Ihren Anwendungsfall, die Art der API-Anfragen, die Sie stellen (Standard, klassisch oder beides), wie oft Sie Anfragen stellen und die gewünschte maximale Anzahl von Anfragen pro Tag.

Play Integrity API in Ihre App einbinden

Wenn Sie die Play Integrity API in Ihre App oder Ihr SDK einbinden möchten, gehen Sie je nach Entwicklungsumgebung so vor:

Kotlin oder Java

Die neueste Android-Bibliothek für die Play Integrity API ist im Maven-Repository von Google verfügbar. Fügen Sie der Datei build.gradle Ihrer App die folgende Abhängigkeit hinzu:

implementation 'com.google.android.play:integrity:1.6.0'

Unity

In den folgenden Abschnitten wird beschrieben, wie Sie die Google Play Integrity API für Unity-Projekte einbinden und einrichten. Dabei werden unterstützte Unity-Versionen, Installationsmethoden und die Einrichtung der Umgebung behandelt.

Unterstützte Unity-Versionen

  • Alle Versionen ab 2019.x, 2020.x und höher werden unterstützt.
  • Wenn Sie Unity 2018.x verwenden, wird Version 2018.4 oder höher unterstützt.
  • Unity 2017.x und ältere Versionen werden nicht unterstützt.

Entwicklungsumgebung einrichten

OpenUPM-CLI

Wenn Sie die OpenUPM-Befehlszeile installiert haben, können Sie die OpenUPM-Registry mit dem folgenden Befehl installieren:

openupm add com.google.play.integrity

OpenUPM

  1. Öffnen Sie die Einstellungen des Paketmanagers, indem Sie im Unity-Menü die Option Edit > Projekteinstellungen > Paketmanager auswählen.

  2. Fügen Sie OpenUPM als bereichsbezogene Registry im Fenster „Package Manager“ hinzu:

    Name: package.openupm.com
URL: https://package.openupm.com
Scopes: com.google.external-dependency-manager
  com.google.play.common
  com.google.play.core
  com.google.play.integrity

  3. Öffnen Sie das Paketmanager-Menü, indem Sie die Unity-Menüoption Fenster > Paketmanager auswählen.

  4. Wählen Sie im Drop-down-Menü für den Managerbereich Meine Registries aus.

  5. Wähle das Paket Google Play Integrity-Plug-in für Unity aus der Paketliste aus und klicke auf Installieren.

Aus GitHub importieren

  1. Laden Sie die neueste .unitypackage-Version von GitHub herunter.

  2. Importieren Sie die Datei .unitypackage, indem Sie die Unity-Menüoption Assets > Import package > Custom Package auswählen und alle Elemente importieren.

Unreal Engine

In den folgenden Abschnitten wird beschrieben, wie Sie die Google Play Integrity API für Unreal Engine-Projekte einbinden und einrichten.

Unterstützte Unreal Engine-Versionen

Das Plug-in unterstützt die Unreal Engine 5.0 und alle nachfolgenden Versionen.

Entwicklungsumgebung einrichten

  1. Laden Sie das Play Unreal Engine-Plug-in aus dem GitHub-Repository herunter.

  2. Kopieren Sie den Ordner GooglePlay in den Ordner Plugins in Ihrem Unreal Engine-Projekt.

  3. Öffnen Sie Ihr Unreal Engine-Projekt und klicken Sie auf Bearbeiten → Plug-ins.

  4. Suchen Sie nach Google Play und setzen Sie ein Häkchen bei Aktiviert.

  5. Starten Sie das Spielprojekt neu und lösen Sie einen Build aus.

  6. Öffnen Sie die Build.cs-Datei Ihres Projekts und fügen Sie das PlayIntegrity-Modul zu PublicDependencyModuleNames hinzu:

    using UnrealBuildTool;

public class MyGame : ModuleRules
{
  public MyGame(ReadOnlyTargetRules Target) : base(Target)
  {
    // ...

    PublicDependencyModuleNames.Add("PlayIntegrity");

    // ...
  }
}

Nativ

Folgen Sie der Anleitung zur nativen Einrichtung. Weitere Informationen finden Sie in der Referenzdokumentation zur nativen API von Play Integrity.

API-Antworten konfigurieren (optional)

Die API-Antwort enthält Standardergebnisse, die bei jeder Anfrage zurückgegeben werden. Wenn Sie Ihr Cloud-Projekt in der Play Console oder Play SDK Console verknüpft haben, können Sie Ihre API-Antwort so anpassen, dass sie zusätzliche Informationen enthält.

Standardmäßige Integritätsergebnisse

Die folgenden Integritätsergebnisse werden standardmäßig in der Play Integrity API-Antwort zurückgegeben:

Antwortfeld Wert Beschreibung
Google Play-Kontodetails LICENSED Der Nutzer hat eine App-Berechtigung. Er hat Ihre App also bei Google Play auf seinem Gerät installiert oder aktualisiert.
UNLICENSED Der Nutzer hat keine App-Berechtigung. Dies ist beispielsweise der Fall, wenn der Nutzer die App per Sideload oder nicht bei Google Play heruntergeladen hat.
UNEVALUATED Lizenzierungsdetails wurden nicht geprüft, da eine Anforderung nicht erfüllt wurde. Dafür kann es verschiedene Gründe geben:
  • Das Gerät ist nicht vertrauenswürdig genug.
  • Der Nutzer ist nicht bei Google Play angemeldet.
  • Die Version der aktuell auf dem Gerät installierten App ist Google Play nicht bekannt.
App-Integrität PLAY_RECOGNIZED Die App und das Zertifikat entsprechen den bei Google Play verfügbaren Versionen.
UNRECOGNIZED_VERSION Das Zertifikat oder der Paketname stimmt nicht mit den Google Play-Datensätzen überein.
UNEVALUATED Die App-Integrität wurde nicht bewertet. Eine erforderliche Voraussetzung wurde nicht erfüllt, z. B. dass das Gerät vertrauenswürdig genug sein muss.
Geräteintegrität MEETS_DEVICE_INTEGRITY Die App wird auf einem echten und zertifizierten Android-Gerät ausgeführt. Unter Android 13 und höher gibt es einen hardwaregestützten Nachweis, dass der Bootloader des Geräts gesperrt ist und das geladene Android-Betriebssystem ein zertifiziertes Image des Geräteherstellers ist.
Leer (ein leerer Wert) Die App wird auf einem Gerät ausgeführt, das Anzeichen für Angriffe (z. B. API-Hooks) oder Systemmanipulationen (z. B. durch Rooting) aufweist oder die App wird nicht auf einem physischen Gerät ausgeführt (z. B. einem Emulator, der die Google Play-Integritätsprüfungen nicht besteht).

Google Play Games für PC

Wenn Sie Apps auf Google Play Games für PC vertreiben, erhalten Sie automatisch ein zusätzliches Label im Ergebnis der Geräteintegritätsprüfung:

Antwortfeld Label Beschreibung
Geräteintegrität MEETS_VIRTUAL_INTEGRITY Die App wird in einem Android-Emulator mit Google Play-Diensten ausgeführt. Der Emulator hat die Systemintegritätsprüfungen bestanden und erfüllt die grundlegenden Android-Kompatibilitätsanforderungen.

Optionale Integritätsergebnisse

Wenn Sie Ihr Cloud-Projekt in der Play Console oder Play SDK Console verknüpft haben, können Sie sich für den Erhalt zusätzlicher Informationen anmelden.

Wenn Sie Änderungen vornehmen möchten, rufen Sie die Play Console auf und gehen Sie zu Mit Google Play geschützt. Klicken Sie neben Play Integrity API auf Verwalten. Klicken Sie auf Antworten ändern, bearbeiten Sie die Antworten und speichern Sie die Änderungen.

Geräteinformationen

Zusätzliche Gerätelabels im deviceIntegrity-Ergebnis liefern weitere Informationen zur Geräteumgebung, in der die App ausgeführt wird. Ein einzelnes Gerät gibt mehrere Labels zurück, wenn es die Kriterien für jedes Label erfüllt. Anhand dieser Labels können Sie eine gestaffelte Durchsetzungsstrategie erstellen. Beispielsweise können Sie einem Gerät, das drei Labels (MEETS_STRONG_INTEGRITY, MEETS_DEVICE_INTEGRITY und MEETS_BASIC_INTEGRITY) zurückgibt, mehr vertrauen als einem Gerät, das nur ein Label (MEETS_BASIC_INTEGRITY) zurückgibt.

Geräteattribute gibt die Android SDK-Version des Android-Betriebssystems auf dem Gerät an. In Zukunft wird sie möglicherweise um weitere Geräteattribute erweitert.

Letzte Geräteaktivität gibt eine Stufe von LEVEL_1 (geringe Anzahl von Anfragen) bis LEVEL_4 (hohe Anzahl von Anfragen) zurück. Ein hohes Aktivitätsniveau kann darauf hindeuten, dass ein Gerät verwendet wird, um übermäßig viele Tokens für die missbräuchliche Verteilung an nicht vertrauenswürdige Geräte zu generieren.

Mit der Gerätewiedererkennung kannst du bestimmte benutzerdefinierte, gerätespezifische Daten auf bestimmten Geräten speichern, die du zuverlässig abrufen kannst, wenn deine App später auf demselben Gerät neu installiert wird.

Wenn du die optionalen Informationen aktivierst, enthält die API-Antwort neue Felder und Antworten im Ergebnis:

Antwortfeld Label Beschreibung
Geräteintegrität MEETS_BASIC_INTEGRITY Die App wird auf einem Gerät ausgeführt, das die grundlegenden Prüfungen zur Systemintegrität bestanden hat. Der Bootloader des Geräts kann gesperrt oder entsperrt sein und der Bootstatus kann verifiziert oder nicht verifiziert sein. Das Gerät ist möglicherweise nicht zertifiziert. In diesem Fall kann Google keine Zusicherungen in Bezug auf Sicherheit, Datenschutz oder App-Kompatibilität machen. Unter Android 13 und höher erfordert das MEETS_BASIC_INTEGRITY-Ergebnis, dass die Root of Trust der Attestierung von Google bereitgestellt wird.
MEETS_STRONG_INTEGRITY Die App wird auf einem echten und zertifizierten Android-Gerät mit einem aktuellen Sicherheitsupdate ausgeführt.
  • Unter Android 13 und höher erfordert das MEETS_STRONG_INTEGRITY-Urteil MEETS_DEVICE_INTEGRITY und Sicherheitsupdates im letzten Jahr für alle Partitionen des Geräts, einschließlich eines Android-Betriebssystem-Partitions-Patches und eines Anbieter-Partitions-Patches.
  • Unter Android 12 und niedriger ist für das MEETS_STRONG_INTEGRITY-Ergebnis nur ein hardwaregestützter Nachweis der Boot-Integrität erforderlich. Ein aktuelles Sicherheitsupdate ist nicht erforderlich. Wenn Sie das MEETS_STRONG_INTEGRITY verwenden, sollten Sie daher auch die Android SDK-Version im Feld deviceAttributes berücksichtigen.
Geräteattribute sdkVersion: 19, 20, ..., 37 Die SDK-Version des Android-Betriebssystems, das auf dem Gerät ausgeführt wird. Die zurückgegebene Zahl wird Build.VERSION_CODES zugeordnet.
Leer (ein leerer Wert) Die SDK-Version wird nicht geprüft, da eine erforderliche Voraussetzung nicht erfüllt wurde. In diesem Fall ist das Feld sdkVersion nicht festgelegt. Daher ist das Feld deviceAttributes leer. Das kann folgende Gründe haben:
  • Das Gerät ist nicht vertrauenswürdig genug.
  • Es gab technische Probleme mit dem Gerät.
Standard-API-Integritäts-Token-Anfragen auf diesem Gerät in der letzten Stunde pro App Anfragen für Integritäts-Tokens über die klassische API auf diesem Gerät in der letzten Stunde pro App
Letzte Geräteaktivitäten LEVEL_1 (niedrigste) 10 oder weniger 5 oder weniger
LEVEL_2 Zwischen 11 und 25 Zwischen 6 und 10
LEVEL_3 Zwischen 26 und 50 Zwischen 11 und 15
LEVEL_4 (höchste) Mehr als 50 Mehr als 15
UNEVALUATED Die letzten Geräteaktivitäten wurden nicht ausgewertet. Das kann folgende Gründe haben:
  • Das Gerät ist nicht vertrauenswürdig genug.
  • Die Version der aktuell auf dem Gerät installierten App ist Google Play nicht bekannt.
  • Es gab technische Probleme mit dem Gerät.
Gerätewiedererkennung values: bitFirst, bitSecond, bitThird Dies sind die Bitwerte, die Sie in der Vergangenheit für das jeweilige Gerät festgelegt haben. Sie entscheiden, was die einzelnen Bits bedeuten. Die drei Bitwerte sind standardmäßig „false“.
writeDates: yyyymmFirst, yyyymmSecond, yyyymmThird Dies sind die Schreibdaten der Bitwerte in UTC, genau auf Jahr und Monat. Das Schreibdatum eines Recall-Bits wird jedes Mal aktualisiert, wenn das Bit auf „true“ gesetzt wird, und entfernt, wenn das Bit auf „false“ gesetzt wird.

Umgebungsdetails

Das Risiko von App-Zugriffen gibt an, ob andere Apps ausgeführt werden, die möglicherweise den Bildschirm aufnehmen, Overlays einblenden oder das Gerät steuern können. Verifizierte Bedienungshilfen, die Google Play bekannt sind, werden automatisch von diesem Urteil ausgeschlossen.

Das Play Protect-Ergebnis gibt an, ob Google Play Protect auf dem Gerät aktiviert ist und ob bekannte Malware gefunden wurde.

Wenn du die optionalen Informationen aktivierst, enthält die API-Antwort neue Felder und Antworten im Ergebnis:

Antwortfeld Wert Beschreibung
Ergebnis zum Risiko von App-Zugriffen KNOWN_INSTALLED Apps werden von Google Play installiert oder vom Gerätehersteller auf der Systempartition vorinstalliert.
KNOWN_CAPTURING Es werden Apps ausgeführt, die über Google Play installiert wurden oder auf dem Gerät vorinstalliert sind und die zum Lesen oder Erfassen von Eingaben und Ausgaben der anfragenden App verwendet werden könnten, z. B. Apps zur Bildschirmaufzeichnung.
KNOWN_CONTROLLING Es werden Apps ausgeführt, die über Google Play installiert oder auf dem Gerät vorinstalliert wurden und die zur Steuerung des Geräts sowie der Ein- und Ausgaben der anfragenden App verwendet werden könnten, z. B. Apps zur Fernsteuerung.
KNOWN_OVERLAYS Es werden Apps ausgeführt, die über Google Play installiert wurden oder auf dem Gerät vorinstalliert sind und möglicherweise Overlays in der anfragenden App anzeigen.
UNKNOWN_INSTALLED Es sind andere Apps installiert, die nicht über Google Play installiert oder vom Gerätehersteller auf der Systempartition vorinstalliert wurden.
UNKNOWN_CAPTURING Es werden andere Apps ausgeführt (nicht über Google Play installiert oder auf dem Gerät vorinstalliert), die zum Lesen oder Erfassen von Eingaben und Ausgaben der anfragenden App verwendet werden könnten, z. B. Apps zur Bildschirmaufzeichnung.
UNKNOWN_CONTROLLING Es werden andere Apps ausgeführt (nicht über Google Play installiert oder auf dem Gerät vorinstalliert), die zur Steuerung des Geräts und der Ein- und Ausgaben der anfragenden App verwendet werden könnten, z. B. Apps zur Fernsteuerung.
UNKNOWN_OVERLAYS Es werden andere Apps ausgeführt (nicht über Google Play installiert oder auf dem Gerät vorinstalliert), die möglicherweise Overlays in der anfragenden App anzeigen.
Leer (ein leerer Wert) Das Risiko von App-Zugriffen wird nicht bewertet, wenn eine erforderliche Voraussetzung nicht erfüllt wurde. In diesem Fall ist das Feld appAccessRiskVerdict leer. Dafür kann es verschiedene Gründe geben:
  • Das Gerät ist nicht vertrauenswürdig genug.
  • Der Formfaktor des Geräts ist kein Smartphone, Tablet oder faltbares Gerät.
  • Auf dem Gerät ist nicht Android 6 (API-Level 23) oder höher installiert.
  • Die Version der aktuell auf dem Gerät installierten App ist Google Play nicht bekannt.
  • Die Version des Google Play Store auf dem Gerät ist veraltet.
  • Nur Spiele: Das Nutzerkonto hat keine Google Play-Lizenz für das Spiel.
  • Eine Standardanfrage wurde mit dem Parameter verdictOptOut verwendet.
  • Es wurde eine Standardanfrage mit einer Play Integrity API-Bibliotheksversion verwendet, die das Risiko von App-Zugriffen für Standardanfragen noch nicht unterstützt.
Ergebnis zu Play Protect NO_ISSUES Play Protect ist aktiviert und hat keine App-Probleme auf dem Gerät gefunden.
NO_DATA Play Protect ist aktiviert, es wurde aber noch kein Scan durchgeführt. Das Gerät oder die Google Play Store App wurde möglicherweise vor Kurzem zurückgesetzt.
POSSIBLE_RISK Play Protect ist deaktiviert.
MEDIUM_RISK Play Protect ist aktiviert und hat potenziell schädliche Apps auf dem Gerät gefunden.
HIGH_RISK Play Protect ist aktiviert und hat auf dem Gerät installierte gefährliche Apps gefunden.
UNEVALUATED Das Play Protect-Ergebnis wurde nicht bewertet. Eine erforderliche Voraussetzung wurde nicht erfüllt, z. B. dass das Gerät vertrauenswürdig genug sein muss.

Einstellungen für klassische Anfragen konfigurieren (optional)

Überspringen Sie diesen Abschnitt, wenn Sie nur Standard-API-Anfragen stellen möchten.

Standardmäßig verwaltet Google Play die Antwortverschlüsselung. Das bedeutet, dass Ihr Backend den Google-Server aufruft, um Ergebnisse zu entschlüsseln. Alternativ können Sie Schlüssel selbst verwalten, um sie lokal in Ihrer sicheren Serverumgebung zu entschlüsseln.

Google darf meine Schlüssel zur Verschlüsselung von Antworten verwalten (empfohlen)

Wir empfehlen, Google die Generierung und Verwaltung von Schlüsseln zu erlauben, um die Sicherheit Ihrer App zu erhöhen. Ihr Backend ruft zum Entschlüsseln und Überprüfen von Antworten den Google Play-Server auf.

Eigene Verschlüsselungsschlüssel verwalten

Wenn Sie die Entschlüsselung lokal in Ihrer eigenen sicheren Serverumgebung vornehmen möchten, können Sie Verschlüsselungsschlüssel aus der Play Console oder der Play SDK Console herunterladen. Ihre App muss bei Google Play verfügbar sein, damit Sie diese Funktion verwenden können.

Bevor du deine Strategie zur Verwaltung der Antwortverschlüsselung in der Play Console änderst, solltest du prüfen, ob dein Server richtig konfiguriert ist, um Integritätstokens auf den Google Play-Servern zu entschlüsseln und zu verifizieren. So vermeidest du Unterbrechungen.

Zwischen von Google verwalteten und selbstverwalteten Verschlüsselungsschlüsseln wechseln

  1. Öffnen Sie die Play Console und wählen Sie Ihre App aus .
  2. Rufen Sie Mit Google Play geschützt auf.
  3. Klicken Sie neben Play Integrity API auf Verwalten.
  4. Klicken Sie unter Klassische Anfragen neben Antwortverschlüsselung auf Bearbeiten.

So wechseln Sie zu selbstverwalteten Schlüsseln:

  1. Wählen Sie Meine Schlüssel zur Verschlüsselung von Antworten selbst verwalten und herunterladen aus und laden Sie Ihren öffentlichen Schlüssel hoch.
  2. Klicken Sie auf Speichern, um Ihre verschlüsselten Schlüssel automatisch herunterzuladen.
  3. Aktualisieren Sie Ihren sicheren Backend-Server, um Antworten lokal mit diesen Schlüsseln zu entschlüsseln.

So wechseln Sie zu von Google verwalteten Schlüsseln:

  1. Wählen Sie Google darf meine Schlüssel zur Verschlüsselung von Antworten verwalten (empfohlen) aus.
  2. Klicken Sie auf Änderungen speichern.
Zurück
Demo
Weiter
Standardanfrage stellen