En bref : Protégez vos applications contre toute utilisation non autorisée en ajoutant la bibliothèque de validation de licence Google (LVL) pour gérer toutes les communications liées aux licences avec Google Play.
Introduction
La bibliothèque de vérification de licence (LVL) est une bibliothèque que vous pouvez ajouter à vos applications (téléchargeable à partir du SDK Android) et qui gère toutes les communications liées aux licences avec le service de gestion des licences Google Play.
Cela ajoute une autre couche de protection, en plus des algorithmes de Protect360, en permettant de vérifier que les installations sont issues de vrais utilisateurs de Google Play. Cela permet de réduire les écarts entre le nombre d’installations visibles sur Google Play et sur le tableau de bord AppsFlyer.
Le service de gestion des licences Google Play détermine si l’utilisateur est autorisé à utiliser une application ou non. Google Play considère que les utilisateurs sont titulaires d’une licence s’ils sont des acheteurs enregistrés de l’application. La licence est unique par application et peut être utilisée pour une protection renforcée. En savoir plus
Le SDK d’AppsFlyer collecte les données côté client et Protect360 effectue la vérification de la licence côté serveur, bloquant les installations frauduleuses qui échouent à la vérification pour les installations organiques et non organiques. La « raison du blocage » dans le tableau de bord et les rapports de Protect360 sera « Bots ».
Configurer LVL
Ajouter LVL
Actuellement, il s’agit d’un processus manuel nécessitant la transmission des informations ci-dessous à votre CSM AppsFlyer afin qu’il puisse les ajouter manuellement.
Pour ajouter le LVL :
- Assurez-vous que vous disposez de la version 5.4.3 ou ultérieure du SDK pour ajouter le dernier SDK à l’implémentation build.gradle. Note : la version 6.12.3 ou supérieure est recommandée.
com.appsflyer:af-android-sdk:6.12.3 - Ajouter la bibliothèque LVL à l’implémentation build.gradle
com.appsflyer:lvl:6.12.3 - Obtenez les licences et la facturation dans l’application :
Dans la console développeur Google Play (sélectionnez l’application > Outils de développement > Services et API).
Base64-encoded RSA public key - Transmettez les informations ci-dessus à votre CSM AppsFlyer.
Test et dépannage
Lors du débogage de l’application, vous devez pouvoir voir les informations LVL sur la charge utile envoyée à AppsFlyer, comme dans l’exemple ci-dessous :
"lvl":{
"ttr":,<ttr>,
"signature":"<signature>",
"signedData":"<signedData>"
}
Contactez votre équipe de support/SDK au cas où il n’y aurait pas d’informations LVL dans le message d’installation.
Veuillez fournir à votre CSM les informations suivantes :
- clé publique
- app-id
- version minimale de l’application dans laquelle le LVL est intégré
Processus de configuration
Une fois que nous aurons reçu votre demande, l’équipe Protect360 configurera la vérification LVL en mode STAGING. À ce stade, le système ne communiquera que les résultats de la vérification LVL en interne pour AppsFlyer. Quelques jours plus tard, nous vérifierons nos données.
Si tout semble correct :
- Nous allons régler la vérification LVL en mode PRODUCTION et elle commencera à bloquer le trafic.
- L’équipe Protect360 en informera le CSM.
En cas de problème (par exemple si nous ne voyons pas d’informations LVL sur les événements d’installation) :
- Nous laisserons la vérification LVL en mode STAGING.
- Votre CSM vous avertira et vous aidera à résoudre les problèmes d’implémentation dans l’application.
FAQ
Que se passe-t-il si une application est installée à partir d’un magasin autre que Google Play ?
La validation LVL ne vérifie pas et ne bloque pas les installations provenant de magasins autres que Google Play.
Combien de temps faut-il pour mettre en place LVL ?
Une fois que nous avons obtenu les informations, il faut quelques jours ouvrables pour configurer LVL et vérifier les données. Voir les détails sur le Processus de configuration.
LVL affecte-t-il les fonctionnalités de l’application ?
Non, les fonctionnalités de l’application ne sont pas affectées.
Quelle est la différence entre LVL et GP-referrer ?
La vérification de la licence à l’aide de LVL diffère des algorithmes de vérification GP-referrer car LVL gère la vérification de la licence pour l’application elle-même (licence par application), tandis que GP-referrer est utilisé pour obtenir la source de redirection de l’installation vers le Google Play Store avec l’URL du référent du package installé (les horodatages du moment où un clic sur le référent s’est produit, lorsque l’installation a commencé, la version de l’application, etc.). En bref, alors que LVL est utilisé pour vérifier que l’utilisateur est autorisé à utiliser l’application, le GP-referrer est utilisé pour vérifier que les détails de l’installation n’ont pas été falsifiés.