Zərərli proqram təminatı və arzuolunmaz proqramlar

Google istifadəçi təcrübəsinə mənfi təsir edən proqram təminatı və ya endirilə bilən icra olunan faylların yerləşdirilib-yerləşdirilmədiyini yoxlamaq üçün veb-saytları nəzərdən keçirir. Zərərli proqramlar və arzuolunmaz proqramlar endirilə bilən ikili fayllar və ya veb-saytda işləyən və sayt ziyarətçilərinə təsir edən tətbiqlərdir. Saytınızda yerləşən hər hansı şübhəli faylların siyahısını
Təhlükəsizlik Problemləri
hesabatı.

Zərərli proqram nədir?

Zərərli proqram kompüterə, mobil cihaza, onun işlətdiyi proqram təminatına və ya istifadəçilərinə zərər vermək üçün xüsusi olaraq hazırlanmış hər hansı proqram təminatı və ya mobil tətbiqdir. Zərərli proqramlar istifadəçinin razılığı olmadan proqram təminatının quraşdırılması və viruslar kimi zərərli proqramların quraşdırılması kimi zərərli davranışlar nümayiş etdirir. Veb-sayt sahibləri bəzən endirilə bilən fayllarının zərərli proqram hesab edildiyini başa düşmürlər, ona görə də bu ikili fayllar istəmədən yerləşdirilə bilər.

• Google-un istifadəçiləri zərərli yükləmələrdən qorumağa necə kömək etdiyi haqqında ətraflı məlumat üçün baxın
  İstifadəçilərin zərərli yükləmələrdən qorunması bizim Google Onlayn Təhlükəsizlik Bloqumuzda.
• Veb-də təhlükəsiz proqram təminatı meyarlarımız üçün baxın Arzuolunmaz
  Proqram Siyasəti.

Arzuolunmaz proqram nədir?

Arzuolunmaz proqram aldadıcı, gözlənilməz olan və ya istifadəçinin baxış və ya hesablama təcrübəsinə mənfi təsir edən davranışla məşğul olan icra olunan fayl və ya mobil tətbiqdir. Misallara ev səhifənizi və ya digər brauzer parametrlərinizi istəmədiyiniz parametrlərlə əvəz edən proqram təminatı və ya müvafiq açıqlama verilmədən şəxsi və fərdi məlumatları sızdıran tətbiqlər daxildir.

Google-un istifadəçiləri arzuolunmaz proqramlardan qorumağa necə kömək etdiyi haqqında ətraflı məlumat üçün baxın
Axtardığınız yükləmə bu deyil… bizim Google Onlayn Təhlükəsizlik Bloqumuzda.

Problemin həlli

Saytınızın və ya tətbiqinizin təlimatlarariayət etdiyinə əmin olun, sonra
Təhlükəsizlik Problemləri hesabatı.

bölməsində nəzərdən keçirilməsini tələb edə bilərsiniz
Mobil tətbiqiniz xəbərdarlıqlar göstərirsə, siz.

şikayət verə bilərsiniz

Təlimatlar Növbəti maddələri pozmadığınızdan əmin olunArzuolunmaz
Proqram Siyasəti
, və burada verilən təlimatlara əməl edin. Bu siyahı tam olmasa da, bu cür davranışlar tətbiq və veb-saytların endirilərkən və ziyarət edilərkən istifadəçilərə xəbərdarlıqlar göstərməsinə səbəb ola bilər. Saytınızda yerləşən hər hansı şübhəli faylların siyahısını görə bilərsiniz.

Təhlükəsizlik Problemləri hesabatı

• Özünüzü səhv təqdim etməyin İstifadəçiləri proqram təminatının məqsədi və niyyəti haqqında dəqiq məlumatlandırın.
  • İstifadəçilərə nəyin endiriləcəyi barədə dəqiq məlumat verən dəqiq reklama klikləməklə, nəyin endiriləcəyini dəqiq bilərək proqramı qəsdən yükləmək imkanı verilməlidir. İstifadəçini yükləməyə yönəldən reklamlar aldadıcı və ya qeyri-dəqiq olmamalıdır, məsələn:
  • Yalnız reklam etdiyi proqramı müəyyən etmədən “Yüklə” və ya “Oyna” sözlərini ehtiva edən reklam.
  • Yükləməyə aparan “Oyna” düyməsi.
  • Nəşriyyatın veb-saytının görünüşünü təqlid edən və məzmun təklif etdiyini iddia edən (məsələn, film), lakin əvəzində əlaqəsi olmayan proqram təminatına aparan reklam. Haqqında oxuyun Sosial
    Mühəndislik
• Onlayn Təhlükəsizlik Bloqumuzda. Reklam olunduğu kimi davranın.
• Proqramınızın funksionallığı və niyyətləri barədə aydın olduğundan əmin olun. Əgər proqramınız istifadəçi məlumatlarını toplasa və ya istifadəçinin brauzerinə reklamlar daxil edərsə, bu davranışları aydın dillə paketləyin və onları əhəmiyyətsiz xüsusiyyətlər kimi təqdim etməyin. Proqramınız tərəfindən hansı brauzer və sistem dəyişikliklərinin ediləcəyini istifadəçiyə açıq və aydın şəkildə izah edin.
• İstifadəçilərə bütün əhəmiyyətli quraşdırma seçimlərini və dəyişikliklərini nəzərdən keçirməyə və təsdiqləməyə icazə verin. Proqramınızın əsas istifadəçi interfeysi ikili faylın komponentlərini və onların əsas funksionallığını açıq şəkildə açıqlamalıdır. İkili fayl istifadəçiyə qablaşdırılmış komponentlərin quraşdırılmasını ötürmək üçün asan yol təklif etməlidir. Məsələn, bu seçimləri gizlətmək və ya çətin görünən mətndən istifadə etmək yaxşı açıqlama deyil. Yalnız icazə verildikdə təsdiqlərdən istifadə edin.
• Məhsulu qanuniləşdirmək və ya təsdiqləmək üçün digər şirkətlərin loqolarından icazəsiz şəkildə istifadə etməyin. Hökumət loqolarından icazəsiz istifadə etməyin. İstifadəçini qorxutmayın.

Proqram təminatı istifadəçi maşınının vəziyyətini istifadəçiyə yanlış təqdim etməməlidir, məsələn, sistemin kritik təhlükəsizlik vəziyyətində olduğunu və ya viruslarla yoluxduğunu iddia etməklə. Proqram təminatı təmin etmədiyi və ya təmin edə bilməyəcəyi xidməti (məsələn, “PC-nizi sürətləndirin”) təmin etdiyini iddia etməməlidir. Məsələn, “pulsuz” kompüter təmizləyiciləri və optimizatorları reklam edilən xidmətlər və komponentlər ödəniş tələb etmədiyi təqdirdə belə reklam edilməməlidir.

• Proqram təminatı təlimatları
  Proqramınız Chrome parametrlərini dəyişərsə, Google Parametrlər API-dən istifadə edin. İstifadəçinin defolt axtarış parametrlərinə, başlanğıc səhifəsinə və ya yeni səhifə tabına edilən hər hansı dəyişiklikChrome Parametrləri Ləğv Etmə API
• vasitəsilə həyata keçirilməlidir ki, bu da Chrome genişləndirməsindən, həmçinin uyğun genişləndirmə quraşdırma axınından istifadəni tələb edir.
  Brauzer və əməliyyat sistemi dialoqlarına istifadəçini nəzərdə tutulduğu kimi xəbərdar etməyə icazə verin.
• Brauzerdən və ya əməliyyat sistemindən istifadəçiyə gələn xəbərdarlıqları, xüsusən də istifadəçiyə brauzerində və ya əməliyyat sistemindəki dəyişikliklər barədə məlumat verənləri boğmayın. Kodunuzu imzalamağınızı tövsiyə edirik.
• İmzalanmamış ikili fayl ikili faylınızın arzuolunmaz proqram kimi qeyd edilməsi üçün səbəb olmasa da, proqramların kod imzalama səlahiyyətli qurumu tərəfindən verilmiş və yoxlanıla bilən naşir məlumatını təqdim edən etibarlı və yoxlanılmış kod imzasının olmasını tövsiyə edirik. TLS/SSL bağlantıları tərəfindən təmin edilən təhlükəsizlik və qorunma tədbirlərini zəiflətməyin. Tətbiq kök sertifikat səlahiyyətlisi sertifikatı quraşdıra bilməz. O, mütəxəssislərin proqram təminatını sazlaması və ya araşdırması üçün nəzərdə tutulmadığı təqdirdə SSL/TLS bağlantılarına müdaxilə edə bilməz. Ətraflı məlumat üçün əlaqəli
• Google Təhlükəsizlik Bloqu yazısına baxın.
• İstifadəçi məlumatlarını qoruyun.Mobil tətbiqlər də daxil olmaqla proqram təminatı şəxsi istifadəçi məlumatlarını yalnız tətbiqin funksionallığı ilə əlaqədar olaraq serverlərə ötürməlidir və bu ötürmələr həm istifadəçiyə açıqlanmalı, həm də şifrələnməlidir.
  • Zərər verməyin. İkili faylınız istifadəçinin baxış təcrübəsinə hörmət etməli və ona zərər verməməlidir. Endirilə bilən ikili fayllarınızın aşağıdakı ümumi siyasətlərə riayət etdiyinə əmin olun:
    Brauzerin sıfırlama funksionallığını pozmayın . Haqqında oxuyun
  • brauzer parametrlərini sıfırlaChrome-da düymə. Parametrlərdə dəyişikliklər üçün brauzerin və ya əməliyyat sisteminin İİ idarəetməsini yan keçməyin və ya boğmayın
    . Proqramınız istifadəçilərə brauzerdə baş verən parametrlər dəyişiklikləri üzərində düzgün bildiriş və nəzarət təmin etməlidir. İstifadə edin
    Parametrlər API).
  • Chrome parametrlərini dəyişmək üçün (Windows-da istifadəçi parametrlərinin yeni Parametrlər API ilə qorunması haqqında bu Chromium bloq yazısına baxınGoogle Chrome funksionallığını dəyişdirmək üçün digər proqram vasitələri ilə brauzer davranışını dəyişdirmək əvəzinə genişləndirmədən istifadə edin
  • . Məsələn, proqramınız brauzerə reklam daxil etmək üçün DLL-lərdən (dinamik əlaqəli kitabxanalar) istifadə etməməli, trafikə müdaxilə edən proksiləri yerləşdirməməli, istifadəçi hərəkətlərinə müdaxilə etmək üçün Layered Service Provider istifadə etməməli və ya Chrome ikili faylını yamamaqla hər veb səhifəyə yeni İİ daxil etməməlidir. Məhsul və komponent təsvirləriniz istifadəçini qorxutmamalı və/və ya yalan, yanıltıcı iddialar irəli sürməməlidir.
  • Məsələn, məhsulunuz sistemin kritik təhlükəsizlik vəziyyətində olması və ya viruslarla yoluxması barədə yalan iddialar irəli sürməməlidir. Reyestr təmizləyiciləri kimi proqramlar istifadəçinin kompüterinin və ya cihazının vəziyyəti haqqında həyəcanverici mesajlar göstərməməli və istifadəçinin kompüterini optimallaşdıra biləcəyini iddia etməməlidir.Silinmə prosesini tapıla bilən, sadə və təhlükəsiz edin . Proqramınız brauzeri və/və ya sistemi əvvəlki parametrlərinə qaytarmaq üçün aydın şəkildə etiketlənmiş təlimatlara malik olmalıdır. Silmə proqramı silməlidir
    komponentlərdən ibarətdir və istifadəçiyə silmə prosesini davam etdirməyə mane olmur, məsələn
• Yaxşı şirkət seçin. Proqram təminatınız digər proqram komponentlərini birləşdirirsə,
  siz bu komponentlərdən heç birinin pozmamasını təmin etməyə məsulsunuz
  tövsiyələr.

Chrome uzantısı təlimatları

• Siyasətə uyğun olmaq üçün bütün uzantılar açıqlanmalı və Chrome-da quraşdırılmalıdır.
  Uzantılar Chrome Web Store-da yerləşdirilməli, defolt olaraq deaktiv edilməli və Chrome-a uyğun olmalıdır
  Web Store siyasətləri (o cümlədən tək məqsədli siyasət).
  Proqramdan quraşdırılmış uzantılar istifadə etməlidir
  səlahiyyətli Chrome Uzantıları quraşdırma axını,
  bu da istifadəçiyə onları Chrome daxilində aktivləşdirməyi təklif edəcək. Uzantılar istifadəçini parametr dəyişiklikləri barədə xəbərdar edən Chrome dialoqlarını ləğv edə bilməz.
  
• İstifadəçilərə Chrome Uzantısının necə silinməsi barədə təlimat verin. Yaxşı istifadəçi təcrübəsi odur ki,
  istifadəçi proqramı sildikdə, onunla birlikdə quraşdırılmış hər şey də silinir.
  Silmə axını istifadəçiyə uzantını özünün deaktiv etməsi və silməsi üçün təlimatları ehtiva edir.
• İkili faylınız brauzer əlavəsi quraşdırırsa və ya defolt brauzer parametrlərini dəyişirsə, o,
  brauzer tərəfindən dəstəklənən quraşdırma axınına və API-yə əməl etməlidir. Məsələn, ikili fayl
  Chrome uzantısı quraşdırırsa, o, Chrome Web Store-da yerləşdirilməli və Chrome-a uyğun olmalıdır
  Tərtibatçı Proqramı Siyasətləri.
  İkili faylınız Chrome uzantısını pozuntu ilə quraşdırdıqda zərərli proqram kimi müəyyən ediləcək
  Chrome Alternativ Uzantı Paylaşım Seçimləri siyasəti.
  • Haqqında oxuyun səssiz quraşdırmalar
    Chromium Bloqunda və bizim
    Onlayn Təhlükəsizlik Bloqu.
  • Oxuyun uzantıları Chrome Web Store-da necə dərc etmək olar.

Mobil tətbiq təlimatları

• İstifadəçiləri məlumatlarını toplamaq niyyətiniz barədə məlumatlandırın. İstifadəçilərə təmin edin
  üçüncü tərəf hesabları, e-poçt, telefon nömrəsi, quraşdırılmış tətbiqlər və mobil cihazdakı fayllar haqqında məlumatlar daxil olmaqla, cihazdan toplamadan və göndərmədən əvvəl məlumatlarının toplanması ilə razılaşmaq imkanı
  o. Topladığınız hər hansı şəxsi və ya həssas istifadəçi məlumatlarını təhlükəsiz idarə etdiyinizə əmin olun, o cümlədən müasir kriptoqrafiyadan istifadə etməklə ötürülür (məsələn,
  HTTPS üzərindən). Play olmayan tətbiqlər üçün məlumatların toplanmasını tətbiqdə istifadəçiyə açıqlamalısınız. Google Play tətbiqləri üçün açıqlama Play-ə uyğun olmalıdır siyasət.
  Tətbiqinizin dərc edilmiş istifadəsindən kənara çıxan məlumatları toplamayın.

• Başqa brendi və ya tətbiqi təqlid etməyin. Qeyri-münasib və ya icazəsiz istifadə etməyin
  başqa bir brendə və ya tətbiqə bənzər imagery və ya dizayn istifadəçini çaşdırma ehtimalı var.
• Bütün məzmunu tətbiqin kontekstində saxlayın. Tətbiqlər müdaxilə etməməlidir
  digər tətbiqlərlə və cihazın istifadəyə yararlılığı ilə. Tətbiqlər istifadəçidən məlumatlı razılıq almadan və reklamların harada görünməsindən asılı olmayaraq reklam mənbəyinin aydın şəkildə göstərilməsini daxil etmədən tətbiqin öz kontekstindən və ya funksiyasından kənarda istifadəçiyə reklam və ya əlavə məzmun göstərməməlidir.
• Tətbiq istifadəçiyə verilən vədləri yerinə yetirməlidir. Bütün reklam edilən
  funksionallıq tətbiqdə istifadəçi üçün əlçatan olmalıdır. Tətbiqlər tətbiq məzmununu yeniləyə bilər, lakin istifadəçidən məlumatlı razılıq almadan əlavə tətbiqlər yükləməməlidir.
• Davranışı şəffaf saxlayın. Tətbiqlər digər tətbiqləri və ya onların qısayollarını silməməli və ya dəyişdirməməlidir, əgər bu tətbiqin nəzərdə tutulan məqsədi deyil. Silmə aydın və tam olmalıdır. Tətbiqlər cihaz OS-nin və ya digər tətbiqlərin göstərişlərini təqlid etməməlidir.

Google Play vasitəsilə paylanan tətbiqlər bunlara uyğun olmalıdır: Tərtibatçı
Proqram Siyasətləri və Tərtibatçı
Paylaşım Müqaviləsi, əlavə tələbləri var.