Uso permitido
La API de Navegación segura es solo para uso no comercial (es decir, “no está destinado a la venta ni a la generación de ingresos”). Si necesitas una solución para fines comerciales, consulta Web Risk. Para obtener más información, visita el foro de la comunidad de la API de Google Safe Browsing para encontrar respuestas a preguntas frecuentes.
Cuota de uso
A los desarrolladores se les asigna una cuota de uso predeterminada cuando se habilita la API de Navegación segura. Puedes consultar la asignación y el uso actuales en la Google Developers Console. Si esperas usar una cuota superior a la asignada actualmente, puedes solicitar una cuota adicional en la interfaz de cuotas de Play Console. Revisamos estas solicitudes y necesitamos que nos comuniquemos para solicitar un aumento de cuota a fin de garantizar que la disponibilidad del servicio satisfaga las necesidades de todos los usuarios de la API. El uso de esta API no tiene costo. Para obtener más información sobre las implementaciones no comerciales de gran tamaño, solicita una cuota adicional mediante el vínculo anterior y describe las necesidades de tu aplicación o encuentra respuestas a preguntas frecuentes en el foro de la comunidad de la API de Google Safe Browsing.
Advertencias para el usuario
Si usas las APIs de Navegación segura (v4) para advertir a los usuarios sobre los riesgos de determinadas páginas web, se aplican los siguientes lineamientos.
Estos lineamientos ayudan a protegerte a ti y a Google de malentendidos, ya que aclaran que no se sabe con un 100% de certeza que la página es un recurso web no seguro y que las advertencias simplemente identifican un posible riesgo.
- En la advertencia que indica que son visibles para los usuarios, no debes hacer creer a los usuarios que la página en cuestión es, sin duda, un recurso web no seguro. Cuando hagas referencia a la página que se identifica o los riesgos que esto podría suponer para los usuarios, debes calificar la advertencia con términos como "supuesta, potencial, posible, probable".
- Tu advertencia debe permitir que el usuario obtenga más información. Para ello, revisa la información que se encuentra en www.antiphishing.org en busca de advertencias de ingeniería social (phishing y sitios engañosos), de la Central de la Búsqueda de Google en caso de que se muestren advertencias de software malicioso y de la Política de Software No Deseado en el caso de las advertencias de software no deseado.
- Cuando muestras advertencias para páginas identificadas como riesgosas por el servicio de Navegación segura, debes atribuirle a Google la atribución correspondiente. Para ello, debes incluir la línea "Aviso proporcionado por Google" con un vínculo al aviso de Navegación segura. Si tu producto también muestra advertencias basadas en otras fuentes, no debes incluir la atribución de Google en las advertencias derivadas de datos de terceros.
Idioma de advertencia sugerido
Te recomendamos que copies esta frase de advertencia en tu producto o que la modifiques ligeramente para que se adapte a tu producto (consulta Metadatos para obtener la información adicional que podría aplicarse).
Para las advertencias de ingeniería social (suplantación de identidad (phishing) y sitios engañosos):
Advertencia: Hay un sitio engañoso. Los atacantes de [URL del sitio] podrían engañarte para que hagas algo peligroso, como instalar software o divulgar información personal (por ejemplo, contraseñas, números de teléfono o tarjetas de crédito). Puedes obtener más información sobre la ingeniería social (phishing) en Ingeniería social (suplantación de identidad (phishing) y sitios engañosos) o en www.antiphishing.org.
Para las advertencias de software malicioso, haz lo siguiente:
Advertencia: Visitar este sitio web puede dañar tu computadora. Al parecer, esta página contiene código malicioso que podría descargarse en tu computadora sin tu consentimiento. Puedes obtener más información sobre el contenido web dañino, como los virus y otros códigos maliciosos, y cómo proteger tu computadora en la Central de la Búsqueda de Google.
Para advertencias de software no deseado, haz lo siguiente:
Advertencia: Es posible que el siguiente sitio contenga programas peligrosos. Los atacantes podrían intentar engañarte para que instales programas que pueden afectar tu experiencia de navegación (por ejemplo, podrían cambiar la página principal o mostrar anuncios adicionales en los sitios que visitas). Puedes obtener más información sobre el software no deseado en la Política de Software No Deseado.
Para las advertencias de aplicaciones potencialmente dañinas (PHA) de Android:
Advertencia: El siguiente sitio podría contener software malicioso. Los atacantes podrían intentar instalar apps peligrosas en tu dispositivo con el fin de robarte información o borrarla (por ejemplo, fotos, contraseñas, mensajes y tarjetas de crédito).
Antigüedad de los datos y el uso
Cuando los clientes recuperan datos con las APIs de Navegación segura (v4), los clientes nunca deben usar datos anteriores a los que especifica el servicio. Específicamente, solo se puede mostrar una advertencia si se cumple lo siguiente:
- API de Lookup (v4): En la respuesta POST HTTP threatMatches.find, una URL coincide con una entrada de amenaza y la respuesta almacenada en caché sigue siendo válida en el momento en que se muestra una advertencia.
- API de Update (v4): En la respuesta HTTP POST fullHashes.find, una URL coincide con un hash completo y la respuesta almacenada en caché sigue siendo válida en el momento en que se muestra una advertencia.
Importante: Bajo ninguna otra circunstancia puede mostrarse una advertencia.
Aviso de protección del usuario
Nuestras Condiciones del Servicio exigen que, si les indicas a los usuarios que tu servicio brinda protección contra recursos web no seguros, también debes informarles que la protección no es perfecta. Ellos deben poder ver este aviso antes de que habiliten la protección y también debe informarles que existe la posibilidad de que se produzcan falsos positivos (sitios seguros marcados como riesgosos) y falsos negativos (sitios peligrosos que no se marcaron). Sugerimos utilizar el siguiente lenguaje: