Utilisation autorisée
L'API Safe Browsing est destinée uniquement à un usage non commercial (autrement dit, "non destinée à la vente ou à la génération de revenus"). Si vous avez besoin d'une solution à des fins commerciales, veuillez consulter Web Risk. Pour en savoir plus, consultez le forum de la communauté concernant l'API Google Safe Browsing. Vous y trouverez les réponses aux questions courantes.
Quota d'utilisation
Un quota d'utilisation par défaut est attribué aux développeurs lors de l'activation de l'API Safe Browsing. Vous pouvez consulter l'allocation et l'utilisation actuelles dans la Google Play Console. Si vous prévoyez d'utiliser plus que le quota actuellement alloué, vous pouvez demander un quota supplémentaire depuis l' interface des quotas de la Play Console. Nous examinons ces demandes et demandons l'adresse d'un contact pour nous assurer que la disponibilité de notre service répond aux besoins de tous les utilisateurs de l'API. L'utilisation de cette API est sans frais. Pour en savoir plus sur les grands déploiements non commerciaux de grande envergure, veuillez demander un quota supplémentaire en cliquant sur le lien ci-dessus et décrire les besoins de votre application. Vous pouvez également trouver des réponses aux questions fréquentes sur le forum de la communauté concernant l' API Google Safe Browsing.
Avertissements utilisateur
Si vous utilisez les API Safe Browsing (v4) pour avertir les utilisateurs des risques liés à certaines pages Web, les consignes suivantes s'appliquent.
Ces consignes aident à vous protéger, vous et Google, contre tout malentendu. En effet, elles indiquent clairement que la page n'est pas connue à 100% comme étant une ressource Web dangereuse, et que les avertissements ne font qu'identifier les risques potentiels.
- Votre message d'avertissement visible par l'utilisateur ne doit pas faire croire aux utilisateurs qu'il s'agit d'une ressource Web dangereuse. Lorsque vous faites référence à la page identifiée ou aux risques potentiels qu'elle peut présenter aux internautes, vous devez qualifier l'avertissement en utilisant des termes tels que "suspicion", "potentiellement", "possible", "probable".
- Cet avertissement doit permettre à l'utilisateur d'en savoir plus. Pour ce faire, consultez les informations sur les avertissements d'ingénierie sociale (hameçonnage et sites trompeurs) sur le site www.antiphishing.org, sur Google Search Central pour les avertissements liés aux logiciels malveillants et sur le Règlement relatif aux logiciels indésirables pour les avertissements concernant les logiciels indésirables.
- Lorsque vous affichez des avertissements pour des pages identifiées comme à risque par le service de navigation sécurisée, vous devez mentionner Google en ajoutant la ligne "Conseil fourni par Google", avec un lien vers l'avis de navigation sécurisée. Si votre produit affiche également des avertissements basés sur d'autres sources, vous ne devez pas inclure l'attribution Google dans les avertissements provenant de données autres que Google.
Langue d'avertissement suggérée
Nous vous invitons à vous contenter de copier ce texte d'avertissement dans votre produit ou à le modifier légèrement pour l'adapter à votre produit (voir la section Métadonnées pour obtenir des informations supplémentaires qui peuvent s'appliquer).
Pour les avertissements d'ingénierie sociale (hameçonnage et sites trompeurs) :
Avertissement : Le site que vous allez ouvrir est trompeur. Des pirates informatiques qui se trouvent sur le site [URL du site] peuvent vous inciter à effectuer des actions dangereuses comme installer un logiciel ou révéler vos informations personnelles (mots de passe, numéros de téléphone ou cartes de crédit, par exemple). Pour en savoir plus sur l'ingénierie sociale (hameçonnage), consultez la page Ingénierie sociale (sites d'hameçonnage et trompeurs) ou www.antiphishing.org.
Pour les avertissements de logiciels malveillants:
Avertissement : Consulter ce site Web peut être préjudiciable à votre ordinateur. Cette page semble contenir du code malveillant qui pourrait être téléchargé sur votre ordinateur sans votre autorisation. Pour en savoir plus sur les contenus Web nuisibles, y compris sur les virus et autres codes malveillants, et pour découvrir comment protéger votre ordinateur, accédez à Google Search Central.
Pour les avertissements liés à des logiciels indésirables:
Avertissement : Le site que vous allez ouvrir pourrait contenir des programmes dangereux. Les pirates informatiques peuvent vous inciter à installer des programmes qui nuisent à votre expérience de navigation (par exemple, en modifiant votre page d'accueil ou en affichant des annonces supplémentaires sur les sites que vous consultez). Pour en savoir plus sur les logiciels indésirables, consultez le Règlement relatif aux logiciels indésirables.
Pour les avertissements d'applications potentiellement dangereuses (PHA) Android:
Avertissement : Le site que vous allez ouvrir contient peut-être des logiciels malveillants. Des pirates informatiques peuvent tenter d'installer sur votre appareil des applications dangereuses qui volent ou suppriment vos informations (photos, mots de passe, messages, cartes de crédit, etc.).
Ancienneté des données et utilisation
Lors de la récupération de données à l'aide des API Safe Browsing (v4), les clients ne doivent jamais utiliser de données antérieures à celles spécifiées par le service. Plus précisément, un avertissement ne peut s'afficher que si les conditions suivantes sont remplies:
- API Lookup (v4): dans la réponse HTTP POST ThreatMatchs.find, une URL correspond à une entrée de menace et la réponse mise en cache est toujours valide au moment où un avertissement s'affiche.
- API Update (v4): dans la réponse HTTP POST fullHashes.find, une URL correspond à un hachage complet, et la réponse mise en cache est toujours valide au moment où un avertissement s'affiche.
Important:Un avertissement ne peut s'afficher dans aucun autre cas.
Avis de protection des utilisateurs
Conformément à nos conditions d'utilisation, si vous indiquez aux utilisateurs que votre service offre une protection contre les ressources Web non sécurisées, vous devez également les informer que la protection n'est pas parfaite. Ils doivent avoir accès à cette notification avant d'activer la protection, et ils doivent savoir qu'il existe un risque de faux positifs (sites sécurisés signalés comme à risque) et de faux négatifs (sites à risque non signalés). Nous vous suggérons d'utiliser le langage suivant :