Google отговори на статия, написана тази седмица от Android Police, която учи как да подкопаете новия сървър за лицензиране на Android Market, издавайки бързо потвърждение и обещание да преразгледа ситуацията скоро.
Историята ясно заяви, че не е имало за цел да покаже как да пират приложения, въпреки че включва упътвания (и дори видео), в които се казва как да си пробие път около новите мерки за сигурност на Google, активирани наскоро на пазара.
Ето, искаме Google да говори по темата засега, както е написал Тим Брей:
- Докато е много млада, лицензионната услуга е значителна стъпка напред по отношение на защитата срещу обикновеното съоръжение за защита от копиране, което преди беше норма. В пиратското парче как да пират, неговият автор написа: „Засега услугата за лицензиране на Google все още според мен е най-добрият вариант за защита от копиране.“
- Услугата за лицензиране предоставя инфраструктура, която разработчиците могат да използват за писане на потребителски проверки за удостоверяване за всяко от техните приложения. Първото издание се доставя с най-простата, най-прозрачна реализирана примерна реализация, която беше написана, за да бъде лесна за разбиране и промяна, а не фокусирана върху сигурността.
- Някои разработчици използват тази извадка такава, каквато е, което прави приложенията им по-лесни за атака. Нападенията, които видяхме досега, се отнасят и за приложения, които са пренебрегнали да прикрият кода си, практика, която силно препоръчваме. Ще публикуваме подробни инструкции за разработчиците как да направят това.
- Броят на приложенията, които в този момент са мигрирали към сървъра за лицензиране, е много малък. Той ще расте, защото сървърът е крачка напред.
- 100% защита от пиратство никога не е възможна във всяка система, която работи с код на трети страни, но сървърът за лицензиране, когато е правилно внедрен и персонализиран за вашето приложение, е проектиран да увеличи драстично разходите и трудността на пиратството.
- Най-доброто нападение срещу пиратите е да направят работата им по-трудна и скъпа, като същевременно правят легалния път към продуктите лесен, лесен и бърз. Пиратството е лош бизнес, който трябва да бъде, когато потребителят има избор между лесно закупуване на приложението и посещение на ненадежден сайт на черен пазар.
Тук трябва да се съгласим. Въпреки че настоящата система не е перфектна, тя е далеч по-добра, отколкото изобщо няма защита за разработчиците. И както Bray посочва, GLS е място за стартиране и рамка, която разработчиците могат да подобрят. Софтуерното пиратство винаги ще бъде голяма грижа за разработчиците на приложения, а уроците за това как да го заобиколят само ще пазят големите софтуерни къщи далеч от пазара.
Не се заблуждавайте - ние популяризираме и насърчаваме хакването на телефона ви, при условие че говорим за „доброто хакване“. Но отключването, вкореняването и персонализирането на хардуера, за който сте платили, е много различно от кражбата на софтуер. Аплодираме Google за това, че са изправени пред тази глава и очакваме тяхното последващо действие.
