desaprobación intencional de install_referrer

He recibido un correo electrónico de google:

Recientemente anunciamos que vamos a dejar de utilizar el mecanismo de transmisión de intención install_referrer. Debido a que una o más de sus aplicaciones utilizan esta intención para rastrear referencias, queríamos asegurarnos de que realice el cambio antes del 1 de marzo de 2020. Después de esta fecha, las nuevas versiones de la aplicación Play Store ya no transmitirán la intención install_referrer después de la instalación de la aplicación.

No estoy usando install_referrerdirectamente, pero mientras navegaba por el manifiesto combinado, descubrí que algunos servicios de Firebase nombrados con el nombre del paquete lo com.google.firebase.measurementusan.

Mis dependencias de Firebase actualizadas a la última versión.

¿Debería importarme?

Desde el soporte de Firebase:

Esta es una gran captura. Gracias por informarnos de esto. No es necesario [tomar] medidas desde su final a partir de ahora, he creado una solicitud interna para que podamos proporcionar una alternativa para la difusión de intención install_referrer antes de su desaprobación. A partir de ahora, aún no hemos encontrado ningún detalle o cronograma sobre cuándo se implementará. Puede consultar nuestras notas de versión de vez en cuando para obtener actualizaciones sobre las funciones de Firebase y sus servicios.

Es extraño que los productos de Google no estén sincronizados.

Sin embargo, si no está utilizando Firebase y su aplicación contiene bibliotecas de terceros que utilizan install_referreramablemente, consulte directamente con ellas.

Para encontrar en qué biblioteca está install_referrerincluida, abra el manifiesto combinado y busque install_referrer, verifique el nombre del paquete del servicio en el que está install_referrerincluido.

com.google.firebase:firebase-core:17.2.1y com.google.firebase:firebase-analytics:17.2.1agregar INSTALL_REFERRERa AndroidManifest. Probablemente necesite esperar hasta que el equipo de Firebase actualice estos paquetes para usar la nueva API.

Varios SDK pueden registrar un receptor para el referente de instalación.

Para los desarrolladores que no están seguros acerca de qué SDK agregó un receptor a su manifiesto, es útil mirar el archivo de culpa de fusión de manifiesto. Por lo general, build/hay un archivointermediates/manifest_merge_blame_file/release/manifest-merger-blame-release-report.txt

En ese archivo necesitarás encontrar receptores que tengan

<action android:name="com.android.vending.INSTALL_REFERRER" />

en su filtro de intención, y la línea anterior indicará cuál es la fuente de esa línea en su manifiesto.

Por ejemplo, las líneas relevantes para una de mis aplicaciones se ven así:

44        <receiver
44-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:29:9-35:20
45            android:name="com.appbrain.ReferrerReceiver"
45-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:30:13-57
46            android:exported="true" >
46-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:31:13-36
47            <intent-filter>
47-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:32:13-34:29
48                <action android:name="com.android.vending.INSTALL_REFERRER" />
48-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:33:17-79
48-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:33:25-76
49            </intent-filter>
50        </receiver>

Esto muestra que el SDK de AppBrain (del cual soy uno de los desarrolladores) agrega un receptor para el referente de instalación. La siguiente imagen de nuestra publicación de blog que explica qué cambia exactamente ( https://medium.com/appbrain/the-google-play-referrer-api-and-the-appbrain-sdk-38cfbaa350dc ) aclara qué está cambiando Google:

Después de verificar el archivo de manifiesto en mi apk incorporado, encontré la transmisión de referencia de instalación utilizada por el módulo de conector de medición de Firebase en Firebase Core Analytics, así que los excluyo:

 implementation ('com.google.firebase:firebase-ads:17.2.0')
{
    exclude group: 'com.google.firebase', module: 'firebase-core'
    exclude group: 'com.google.firebase', module: 'firebase-analytics'
    exclude group: 'com.google.firebase', module: 'firebase-measurement-connector'
}

Y luego vuelva a verificar mi archivo de manifiesto analizado analizando APk y la transmisión Instalar refeer desaparece.

Por otro lado, si usa el análisis de seguimiento, Google solicita cambiar a la API de instalación de referencias https://developer.android.com/google/play/installreferrer/library.html antes de marzo de 2020

Verifiqué el agente de soporte de Firebase para este problema. Las bibliotecas de Firebase están usando install_referrer, y obtuve la siguiente respuesta del agente de soporte de Firebase:

Esta es una gran captura. Gracias por informarnos de esto. Actualmente estoy en conversaciones con nuestros expertos en análisis y volveré dentro de las 48 horas, o tan pronto como tenga más información. Por ahora, no necesita ninguna acción de su parte, espere la próxima actualización del equipo de Firebase.

Creo que debemos esperar el próximo lanzamiento de Firebase. Y el equipo de Firebase actualiza estos paquetes para usar la nueva API.

Si ha utilizado esta API en su código usted mismo, debe cambiarla de inmediato ya que no depende de Firebase ni de ningún otro proveedor de bibliotecas de terceros.

Hay un artículo en el blog de desarrolladores de Android sobre esto

https://android-developers.googleblog.com/2019/11/still-using-installbroadcast-switch-to.html

También en este artículo mencionan la antigua implementación del mecanismo de transmisión de intención install_referrer y proporcionan información completa. Entonces podemos encontrar esto en nuestro código existente.

https://developers.google.com/analytics/devguides/collection/android/v4/campaigns#google-play-campaigns

INSTALL_REFERRERviene no solo con Firebasesino también con ADMOB. Puedo confirmar que Admob v3.18.3tiene este permiso pero ya no entra Admob v4.2.1. No he probado otras versiones, pero he oído que algunas versiones anteriores como 4.2.0&4.1.0 tampoco tienen este permiso.

Pero la pregunta aquí es si necesitamos eliminar el permiso o si debemos asegurarnos de que si nuestra aplicación está usando, Play Install Referrer Libraryentonces INSTALL_REFERRERdebe incluirse. Porque la acción requerida no es eliminarlo, sino migrar a él.