Google Play のスマホゲームで不正返金、改変、チート等に対するセキュリティーを高めよう
講演形式
レギュラーセッション
講演時間
08月23日(木) 11:20 〜 12:20
資料公開
予定なし
受講スキル
Google Play の課金 API や Android ゲーム開発についての初歩的な知識
得られる知見
Google Play での返金の不正対策手法。脅威モデリング、誤判定とコストとのバランスの考え方。SafetyNet Attestation、Voided Purchases など Google の最新 API の使い方
セッションの内容
スマホゲームを提供するとき、不正への対策が近年さらに重要になってきています。人気作品であればあるほど、課金や返金の不正、アプリ改変、チート、海賊版など、さまざまなセキュリティ懸念への対策が重要です。
返金については、Google Play の Voided Purchases API による最新の不正対策手法をご紹介します。さらに、多くの課題についての基本的な考え方として、脅威モデリング、誤判定やコストのバランスへの配慮、運用ポリシーのノウハウ、実装に役立つ Google の各種 API (SafetyNet Attestation など) についてもご紹介します。