Google Play recientemente comenzó a añadir un sello de auditoría de seguridad a las aplicaciones VPN (redes privadas virtuales) que se suben a la plataforma, el cual indica si la aplicación y su plataforma de servicio han pasado la verificación de seguridad de terceros independientes.
Google señaló que para obtener este sello en la sección de descripción de aplicaciones de Google Play, la aplicación y su plataforma de servicio deben cumplir con los estándares de Mobile App Security Assessment (MASA) establecidos por App Defense Alliance (ADA).
Los estándares de MASA exigen un requisito riguroso en el almacenamiento de datos, privacidad de datos, encriptación, autenticación de acceso y administración de sesiones, comunicaciones de red, interacciones de plataforma y calidad del código para la aplicación y su plataforma de servicio.
Google eligió las aplicaciones VPN como la primera aplicación de utilidad en la que introducir el sello de verificación de seguridad de aplicaciones, principalmente debido a la profunda relación con la seguridad y privacidad de los usuarios y al uso de información sensible de usuario.
Mostrar este sello en aplicaciones de Google Play significa que han pasado con éxito la validación de seguridad independiente realizada por un tercero con los estándares MASA, lo que brinda a los usuarios una capa extra de protección y confianza.
Las empresas de verificación de seguridad de terceros examinarán el código fuente, la configuración y la configuración del servidor de la aplicación de acuerdo con los estándares MASA, y tratarán de encontrar errores de seguridad y debilidades en la aplicación para determinar si la aplicación cumple con los estándares MASA y puede ser acreditada.
Dado que Google Play es la tienda oficial de aplicaciones para el sistema Android, la promoción de este sello puede tener un impacto positivo en la seguridad de la plataforma Android.
Actualmente, Google requiere que todas las aplicaciones VPN que se suben a Google Play pasen por esta certificación. Las aplicaciones VPN que han pasado la verificación de terceros MASA y han obtenido el sello de certificación incluyen Nord VPN, Google One, ExpressVPN, entre otros.
En el futuro, se recomienda a los usuarios de Android que descarguen aplicaciones desde Google Play para elegir aplicaciones con este sello de certificación de seguridad para aumentar su seguridad.