Play Protect 认证是什么

  • 手机要先通过 Google 的安全和兼容性测试，才会拿到「Play Protect 认证（Play Protect certified）」
  • 认证测试超过 60 小时，检查手机是否遵守 Android 的安全与权限模型、软件是否有近期的安全更新
  • 通过认证的手机出厂时不能预装恶意软件，并且内建 Google Play Protect（自动扫描 App、Find My Device 等）
  • 只有通过认证的手机，才可以预装 Google Play 商店等 Google 应用
  • 没有认证的手机可能不安全，也可能收不到系统和 App 更新

怎么查自己的手机有没有认证

  • 打开 Google Play 商店 → 头像 → 设置 → 关于 → 看「Play Protect 认证」这一栏
  • 显示「设备未经认证」时，Google 应用可能无法正常使用

📌 华为因为美国的贸易限制，新机没有 Google 服务，详见 HarmonyOS 笔记。

App 从哪里装

来源说明风险
Google Play 商店官方商店，App 会经过审核，Play Protect 会持续扫描最低，但不是零——偶尔仍有恶意 App 混进来
品牌自家商店（例如 Galaxy Store、GetApps、AppGallery）品牌自营视品牌审核而定
旁载（Sideload）APK从网页、聊天软件、第三方网站下载 APK 文件直接安装最高——诈骗 App 最常用这个途径

2026 年的旁载新规

  • Google 宣布：为了打击恶意软件和金融诈骗，认证手机上只能安装经过验证的开发者的 App，这个规定适用所有安装途径，包括第三方商店和直接安装 APK
  • 2026 年 9 月 30 日起先在巴西、印尼、新加坡、泰国生效，之后再逐步扩大到其他地区
  • 开发者要提供真实姓名、地址、联络方式、身份验证，并付一次性 25 美元费用
  • 这项政策也引起了反对声音（例如 Keep Android Open 运动），认为会限制 Android 的开放性

⚠️ 不管新规在马来西亚何时生效，日常原则不变：不要安装别人通过 WhatsApp、Telegram、短信传来的 APK 文件——这是冒充银行、快递、政府部门的诈骗最常见的手法，详见 SCAM AWARENESS 分类。

Google Play 商店设置里查看 Play Protect 认证状态的截图