Android muda regras, e apps bancários agora podem forçar a atualizar o sistema

A Google anunciou nesta semana mudanças em uma importante ferramenta do Android para desenvolvedores. Em breve, aplicativos podem passar a exigir que o aparelho do usuário atinja certos pré-requisitos de segurança, incluindo a instalação obrigatória de algumas atualizações do sistema.

A novidade faz parte de alterações na Play Integrity API, um mecanismo da loja digital do Android que pode detectar atividades suspeitas como malwares e fraudes. Na versão válida para o Android 13 ou superior, será possível configurar um aplicativo para verificar sempre se o dispositivo em que ele foi instalado tem a segurança mínima ou requerida pelo serviço.

• Saiba mais: Boas práticas de cibersegurança: o que é necessário para uma navegação realmente segura?

As mudanças na API da Play Integrity já estão no ar para desenvolvedores interessados de forma opcional e podem ser ativadas manualmente em aplicativos. A partir de maio de 2025, o recurso passa a ser uma atualização padrão no sistema e pode ser utilizado por todos os serviços na loja digital.

O que isso significa para o usuário?

Na prática, apps bancários podem exigir um padrão de segurança elevado para aparelhos durante a instalação. Dessa forma, dispositivos mais antigos ou sem atualizações de proteção do sistema não seriam autorizados a rodar uma ferramenta por serem considerados defasados ou arriscados demais.

Outros aplicativos de alto risco, como serviços do governo, fintechs no geral e ferramentas de uso corporativo também poderiam usar essa nova configuração. Caso o aparelho esteja em versões mais antigas do sistema, o desenvolvedor pode até mesmo reduzir as funções disponíveis, como impedir a transferência de dinheiro, por exemplo.

• Leia também: Site vasculha dark web e diz quais dados seus já vazaram; conheça o serviço

Além disso, a API ficará mais rápida e eficiente, agilizando o diagnóstico interno da Google Play Store sobre a segurança ou não de determinadas ações e a proteção contra invasores. A própria empresa ficará sabendo desses incidentes mais rapidamente, o que torna as decisões mais rápidas sobre remover um app da loja ou fechar uma eventual brecha na plataforma.