Ein wichtiges Werkzeug im Kampf gegen Malware und Betrug auf Google Play ist die Play Integrity API, die Entwicklern hilft, verdächtige Aktivitäten in ihren Apps zu erkennen und zu unterbinden. Dazu gehören beispielsweise Betrug, Bots, Cheating oder Datendiebstahl. Nut hat man die Technologie hinter der Play Integrity API überarbeitet. Die neuen Integritätsprüfungen basieren laut Google auf Hardware-gestützten Sicherheitssignalen, die über die Android Platform Key Attestation abgerufen werden. Dadurch soll es für Angreifer deutlich schwieriger und kostspieliger werden, die Sicherheitsmechanismen zu umgehen.
Die neuen Prüfungen soll zudem schneller sein und benötigen weniger Daten, die an Google-Server übertragen werden müssen. Laut Google reduziert sich die Menge der übertragenen Daten um etwa 90 %, während die Latenz der Prüfungen um bis zu 80 % sinkt. App-Entwickler können nun auch überprüfen, ob auf einem Gerät ein aktuelles Sicherheitsupdate installiert ist. Die API klassifiziert dabei in
- „meets-strong-integrity“
- „meets-basic-integrity“
Um die Kennzeichnung „meets-strong-integrity“ zu erhalten, muss auf dem Gerät mit Android 13 und höher ein Sicherheitsupdate innerhalb des letzten Jahres installiert worden sein. Diese Funktion soll es Apps mit erhöhten Sicherheitsanforderungen, wie z. B. Banking-Apps oder Behörden-Apps, ermöglichen, den Schutz sensibler Funktionen wie Geldtransfers zu erhöhen.
Die neuen Funktionen der Play Integrity API stehen ab sofort zur Verfügung. Bestehende Integrationen werden im Mai 2025 automatisch auf die neuen Integritätsprüfungen umgestellt.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.