Google 不斷為 Google Play 和 Android App 等改善安全性,以保障用家被免受 Malware 惡意程式入侵,亦讓用家可以更方便安裝 Apps。
最新就會為所有經由 Google Play 提供的 APK 檔案,自動加入一小段的 Security Metadata 資料。這些 Metadata 用作認證 APK 檔案是由 Google Play 發佈。
這個做法目的是讓 Apps 可以更有效地分享,尤其是在一些數據或連線有限的國家, Peer-to-peer 點對點分享 App 較普遍的地區十分適合。將來,Google Play 可以對照 Metadata 認證這些 Play Verified App,就算用家是離線安裝,亦可以經過自動認證將 App 加回至用家的 Google Play Library 內,之後亦可經由 Google Play 進行更新。
for apps obtained through Play-approved distribution channels, we’ll be able to determine app authenticity while a device is offline, add those shared apps to a user’s Play Library, and manage app updates when the device comes back online.
開發商不需作任何改動,Google Play 會自動為 Apps 加設 Security Metadata。
Source: Android Developers