app di installazione bloccata da Play Protect

Quando si tenta di installare un'applicazione firmata (app-release.apk), viene visualizzato un avviso "Bloccato da Play Protect" e l'app non viene installata. Tuttavia, un'applicazione non firmata (app-debug.apk) può essere installata senza problemi.

Il messaggio di errore:

Play Protect non riconosce lo sviluppatore di questa app. A volte le app di sviluppatori sconosciuti possono non essere sicure.

Perché si è verificato questo errore? Qual è la soluzione?

Ho trovato la soluzione: vai al link sottostante e invia la tua domanda.

Modulo di presentazione dei ricorsi di Play Protect

Dopo alcuni giorni, il problema verrà risolto

Ho trovato la soluzione migliore. Se si vuole conquistare questo problema si dovrebbe aprire il tuo negozio di gioco, nel menu di trovare Gioca Protect e e deselezionare dispositivo di scansione per le minacce alla sicurezza .

Prova a creare un nuovo archivio chiavi e sostituiscilo con quello vecchio, quindi ricostruisci un nuovo APK firmato.

Aggiornamento: tieni presente che se stai utilizzando una connessione http con il server, dovresti utilizzare SSL.

Dai un'occhiata a: https://developer.android.com/distribute/best-practices/develop/understand-play-policies

Google Play ti trova come sviluppatore tramite il tuo keystore .

e forse l'IP del tuo paese è vietato su Google quando generi il tuo nuovo keystore.

cambia il tuo indirizzo IP e genera un nuovo keystore, il problema sarà risolto.

se non sei riuscito, utilizza un altro Gmail in Android Studio e genera un nuovo keystore.

Sono disponibili tre opzioni per eliminare questo avviso:

1. È necessario disabilitare Play Protect in Play Store -> Play Protect -> Icona Impostazioni -> Scansiona dispositivo per minacce alla sicurezza
2. Pubblica l'app su Google Play Store
3. Invia un ricorso a Play Protect .

Sto aggiungendo questa risposta per gli altri che stanno ancora cercando una soluzione a questo problema se non vuoi caricare la tua app su Playstore, allora temporaneamente c'è una soluzione per questo problema.

Google fornisce l'API di verifica del dispositivo di sicurezza che devi chiamare solo una volta nella tua applicazione, dopodiché la tua applicazione non verrà bloccata da Play Protect:

Ecco i link:

https://developer.android.com/training/safetynet/attestation#verify-attestation-response

Link per il progetto di codice di esempio:

https://github.com/googlesamples/android-play-safetynet

l'unica soluzione ha funzionato per me è stata l'utilizzo di java keytool e la generazione di un file. keystorearchivia la riga di comando e poi usa quel .keystorefile per firmare la mia app

puoi trovare java keytool in questa directory C:\Program Files\Java\jre7\bin

apri una finestra di comando e passa a quella directory e inserisci un comando come questo

keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000

Keytool richiede di fornire le password per il keystore, il nome, la società, ecc. notare che all'ultimo prompt è necessario inserire sì.

Quindi genera il keystore come file chiamato my-release-key.keystore nella directory in cui ti trovi. Il keystore e la chiave sono protetti dalle password che hai inserito. Il keystore contiene una singola chiave, valida per 10000 giorni. L'alias è un nome che userete in seguito per fare riferimento a questo keystore quando firmerete la vostra applicazione.

Per ulteriori informazioni su Keytool, vedere la documentazione su: http://docs.oracle.com/javase/6/docs/technotes/tools/windows/keytool.html

e per ulteriori informazioni sulla firma delle app Android, vai qui: http://developer.android.com/tools/publishing/app-signing.html

Se stai utilizzando alcuni tracker come google analyticso amplitudee stai tentando di rilasciare la tua app su altre piattaforme diverse da Google Play, questo errore viene visualizzato per gli utenti. Quindi ci sono due possibili soluzioni:

1. Usa tracker speciali nella tua app (firebase e appmetrica sono testati e sono ok)
2. Rilascia la tua app in formato Google Play

la soluzione sta nel creare una nuova chiave quando si genera l'apk firmato. questo ha funzionato per me senza problemi.

1. fare clic su Build
2. fare clic su genera Bundle / APK firmato ...
3. scegli Bundle / APK (nel mio caso APK) e fai clic su Avanti
4. fai clic su crea nuovo (assicurati di avere un percorso di keystore sulla macchina)
5. dopo tutto, fai clic su Fine per generare il tuo apk firmato

quando si installa, l'avviso non verrà visualizzato.

è dovuto alla scadenza del certificato di debug, eliminare semplicemente il file che si debug.keystoretrova in

C:\Users\.android\

dopo di che crea il tuo progetto, gli strumenti di costruzione rigenereranno una nuova chiave e funzionerà bene. ecco un riferimento:

https://developer.android.com/studio/publish/app-signing

Non è la soluzione, ma puoi utilizzare la chiave di debug per firmare build di rilascio per evitare di bloccare l'installazione da Google Play Protect. Sembra che Play Protect non avvisi le build firmate con generate automaticamente debug.keystore.

Nota che le tue build di debug non sono prive di segno , sono solo firmate con una chiave di debug .

Ovviamente, non è possibile utilizzare la build per la distribuzione in produzione (Google Play, Amazon, ecc.), Ma vale comunque la pena per i test interni di pre-produzione che richiedono un ciclo di feedback ad alta frequenza.

Puoi aggiungere un'attività per creare il rilascio con debug.keystore aggiungendo la configurazione build.gradle, qualcosa come:

android {
  buildTypes {
    // add after the `release` definition
    releaseDebugKey { initWith release }
  }

  signingConfigs {
    // use debug.keystore for releaseDebugKey builds
    releaseDebugKey { initWith debug }
  }
}

quindi eseguire ./gradlew assembleReleaseDebugKeyper creare una build di rilascio con la chiave di debug.