谷歌更新Play Integrity完整性验证API 可能会对刷机用户和专业玩家造成影响

专业玩机用户都知道 OEM 需要将手机具体机型提交给谷歌进行认证，通常只有认证后的设备才能安装并使用某些版权保护或敏感型应用程序。

而没有认证的机型或者用户自行刷机导致认证丢失，都可能导致某些应用程序例如银行类 App 无法运行，所以有个开源项目叫 PIF 就是为了解决刷机后的认证问题。

今天谷歌面向开发者宣布更新 Play Integrity API，此次更新对开发者来说是简化了操作，但可能会对刷机用户和专业玩家造成影响。

此次调整最大的变化就是 Play Integrity API 会根据系统最近安装的安全更新来给出评分，开发者可以根据评分决定是否要在系统上运行应用。

以银行类 App 为例：

如果某个 Android 设备超过一年都没有接收过安全更新，那这台设备的安全评分就会被降低，即代表这台设备不够安全，这种情况下银行类 App 可以限制使用或者限制某些敏感功能的使用避免数据泄露。

当然理论上说 PIF 这类通过获取某些固件 Key 的方式继续获得安全认证，如果 PIF 这类工具能够继续工作，则对用户的潜在影响可能会降低。