aplikacja instalacyjna zablokowana przez Play Protect

Podczas próby zainstalowania podpisanej aplikacji (app-release.apk) wyświetlany jest alert „Zablokowany przez Play Protect”, a aplikacja nie jest instalowana. Jednak niepodpisaną aplikację (app-debug.apk) można zainstalować bez problemów.

Komunikat o błędzie:

Play Protect nie rozpoznaje dewelopera tej aplikacji. Aplikacje od nieznanych programistów mogą czasami być niebezpieczne.

Dlaczego wystąpił ten błąd? Jakie jest rozwiązanie?

Znalazłem rozwiązanie: przejdź do poniższego łącza i prześlij swoją aplikację.

Formularz przesyłania odwołań w Play Protect

Po kilku dniach problem zostanie rozwiązany

Znalazłem lepsze rozwiązanie. Jeśli chcesz zdobyć ten problem należy otworzyć swój sklep Play, w menu znaleźć Zagraj Protect i odznacz urządzenia do skanowania w poszukiwaniu zagrożeń bezpieczeństwa .

Spróbuj utworzyć nowy magazyn kluczy i zastąpić starym, a następnie odbudować nowy podpisany plik APK.

Aktualizacja: Pamiętaj, że jeśli korzystasz z połączenia http z serwerem, powinieneś użyć SSL.

Spójrz na: https://developer.android.com/distribute/best-practices/develop/understand-play-policies

Google Play znajduje Cię jako programistę za pośrednictwem Twojego magazynu kluczy .

a być może adres IP Twojego kraju jest zablokowany w Google, gdy generujesz nowy magazyn kluczy.

zmień swój adres IP i wygeneruj nowy magazyn kluczy, problem zostanie rozwiązany.

jeśli ci się nie udało, użyj innego Gmaila w Android Studio i wygeneruj nowy magazyn kluczy.

Istnieją trzy możliwości pozbycia się tego ostrzeżenia:

1. Musisz wyłączyć Play Protect w Sklepie Play -> Play Protect -> Ikona ustawień -> Skanuj urządzenie pod kątem zagrożeń bezpieczeństwa
2. Opublikuj aplikację w sklepie Google Play
3. Prześlij odwołanie do Play Protect .

Dodaję tę odpowiedź dla innych, którzy wciąż szukają rozwiązania tego problemu, jeśli nie chcesz przesyłać swojej aplikacji do sklepu playstore, a tymczasowo istnieje obejście tego problemu.

Google udostępnia interfejs API do weryfikacji urządzeń zabezpieczających, który należy wywołać tylko raz w aplikacji, a następnie aplikacja nie zostanie zablokowana przez Play Protect:

Oto linki:

https://developer.android.com/training/safetynet/attestation#verify-attestation-response

Link do przykładowego projektu kodu:

https://github.com/googlesamples/android-play-safetynet

jedynym rozwiązaniem działającym dla mnie było użycie narzędzia Java Keytool i wygenerowanie pliku. keystoreplik wiersza poleceń, a następnie użyj tego .keystorepliku do podpisania mojej aplikacji

Możesz znaleźć keytool java w tym katalogu C:\Program Files\Java\jre7\bin

otwórz okno poleceń, przejdź do tego katalogu i wprowadź takie polecenie

keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

Keytool wyświetla monit o podanie haseł do magazynu kluczy, imienia i nazwiska, firmy itp. zwróć uwagę, że w ostatnim monicie musisz wpisać tak.

Następnie generuje magazyn kluczy jako plik o nazwie my-release-key.keystore w katalogu, w którym się znajdujesz. Magazyn kluczy i klucz są chronione przez wprowadzone hasła. Magazyn kluczy zawiera pojedynczy klucz ważny przez 10000 dni. Alias ​​to nazwa, której będziesz używać później, aby odwołać się do tego magazynu kluczy podczas podpisywania aplikacji.

Więcej informacji na temat narzędzia Keytool można znaleźć w dokumentacji pod adresem : http://docs.oracle.com/javase/6/docs/technotes/tools/windows/keytool.html

a więcej informacji na temat podpisywania aplikacji na Androida znajdziesz tutaj: http://developer.android.com/tools/publishing/app-signing.html

Jeśli używasz niektórych trackerów, takich jak google analyticslub, amplitudei próbujesz wydać swoją aplikację na platformach innych niż Google Play, ten błąd pojawia się dla użytkowników. Istnieją więc dwa możliwe rozwiązania:

1. Użyj specjalnych trackerów w swojej aplikacji (Firebase i Appmetrica są testowane i są w porządku)
2. Zwolnij aplikację w Google Play

rozwiązanie polega na utworzeniu nowego klucza podczas generowania podpisanego pliku APK. to działało dla mnie bez zamieszania.

1. kliknij Build
2. kliknij wygeneruj podpisany pakiet / APK ...
3. wybierz Pakiet / APK (w moim przypadku APK) i kliknij Dalej
4. kliknij utwórz nowy (upewnij się, że masz ścieżkę do magazynu kluczy na komputerze)
5. po wszystkim kliknij Zakończ, aby wygenerować podpisany plik APK

podczas instalacji ostrzeżenie nie nadejdzie.

ponieważ wygasł certyfikat debugowania, po prostu usuń plik debug.keystoreznajdujący się w

C:\Users\.android\

po tym skompiluj projekt, narzędzia kompilacji zregenerują nowy klucz i będzie działać poprawnie. tutaj jest odniesienie:

https://developer.android.com/studio/publish/app-signing

Nie jest to rozwiązanie, ale możesz użyć klucza debugowania do podpisywania wersji wydania, aby uniknąć blokowania instalacji z Google Play Protect. Wygląda na to, że Play Protect nie ostrzega o kompilacjach podpisanych automatyczniedebug.keystore .

Zauważ, że twoje kompilacje debugowania nie są niepodpisane , są po prostu podpisane kluczem debugowania .

Oczywiście nie można użyć kompilacji do dystrybucji produkcyjnej (Google Play, Amazon itp.), Ale nadal warto przeprowadzić wewnętrzne testy przedprodukcyjne, które wymagają pętli sprzężenia zwrotnego o wysokiej częstotliwości.

Możesz dodać zadanie do kompilacji wydania za pomocą debug.keystore, dodając konfigurację build.gradle, na przykład:

android {
  buildTypes {
    // add after the `release` definition
    releaseDebugKey { initWith release }
  }

  signingConfigs {
    // use debug.keystore for releaseDebugKey builds
    releaseDebugKey { initWith debug }
  }
}

następnie wykonaj, ./gradlew assembleReleaseDebugKeyaby zbudować kompilację wydania z kluczem debugowania.