Google weerde 2,3 miljoen foute apps uit Play Store in 2023

Dat zou ik ook wel willen weten. Het is nogal een verschil of een app goedbedoelend is, is gemaakt om te doen wat het beloofd, maar toch door het ontwerp niet aan strenger wordende regels voldoet of dat de app echt ontworpen is om te misleiden en eigenlijk een kwaadaardig, malafide doel nastreeft: hoeveel waren dat er? Als dat in de orde van grootte van een miljoen is, dan is dat schrikbarend veel.

Serieuze hoeveelheden zeker, maar zegt niet veel over veiligheid hoor. Onze app is ook "geweerd" omdat er met hoge frequentie aanpassingen komen in beleid met name policy declarations. Soms zijn deze inderdaad ter veiligheid, alhoewel dat in een aantal gevallen dubieus is (voorbeeld : zelf declareren dat je geen gegevens deelt met derden), maar soms zijn deze vanuit technische aanpassingen of simpelweg meer overzicht creëren in de policy's zelf of rechtensysteem of al ter voorbereiding van een volgende Android versie.
Een voorbeeld : in Android heb je foreground services, indien je hier gebruik van maakt zijn er policies voor. Die zijn met Android 14 veranderd, waardoor je FGS nu onder een specifieke type moet vallen. Als je twijfelt omdat de types zo hard gedefinieerd zijn dat je app niet specifiek onder een (enkele) valt dan kan je app dus geweerd worden. Menselijk contact zoeken is vrijwel onmogelijk dus dan kom je in een situatie waarbij je enkel met de vaak beknopte melding van de review-procedure moet doen.
Dat ter zijde : in ons geval is de app niet geweerd uit veiligheid, de app is op geen enkele front verbeterd, wij hebben gewoon weer moeten adheren aan de zoveelste aangepaste, of nieuwe, policy.
Natuurlijk heb je gracing periods voordat het ingaat maar als je dus met meerdere apps zit kan dat tientallen tot honderden uren met zich mee brengen.

"Ik zou eigenlijk graag willen weten wat de kans is dat ik een malafide app uit de Play Store download." Hangt mede van je eigen gedrag af. Benieuwd hoe jij het opstellen van een dergelijke kansberekening ziet?

Verder hangt het malafide zijn van een app ook af van de rechten die je de app geeft. Overigens worden apps zoals WhatsApp ook gebruikt voor malafide praktijken. Oftewel; wanneer is een app malafide?

Vind het dan ook niet zo vreemd dat Google dat soort cijfers niet kan geven.

Ik vermoed dat een update van een bestaande app ook hierin wordt meegenomen.
En het zou mij ook niet verbazen dat hier vertrouwde app tussen kunnen staan maar door een verkeerde development push is afgekeurd, juiste push en het is weer geupdate. Maar teller van afgekeurd (globaal gezien) is met 1 omhoog.

Nee, mag je niet :-) Op basis van het artikel kun je weinig conclusies trekken. Aangepast securitybeleid vertaald mijn inziens ook niet direct naar fraude gevoeligheid. Bovendien staat er al 'onder meer' en er zijn dus ook andere redenen van belang; vertaling naar aantallen lijkt me ook daarmee onmogelijk.

[Reactie gewijzigd door H.Klinkhamer op 2 mei 2024 09:17]