Reprovação da intenção install_referrer

Recebi e-mail do google:

Recentemente, anunciamos que descontinuaremos o mecanismo de transmissão de intenção install_referrer. Como um ou mais dos seus aplicativos usam essa intenção para rastrear referências, queremos garantir que você faça a troca antes de 1º de março de 2020. Após essa data, novas versões do aplicativo Play Store não transmitirão mais a intenção install_referrer após a instalação do aplicativo.

Não estou usando install_referrerdiretamente, mas durante a navegação no manifesto mesclado, descobri que algum serviço do firebase chamado com o nome do pacote o com.google.firebase.measurementutiliza.

Minhas dependências do firebase atualizadas para a versão mais recente.

Devo me preocupar com isso?

Do suporte do Firebase:

Este é um ótimo problema. Obrigado por trazer esse assunto a nossa atenção. Não é necessário [tomar] ação a partir do seu final, a partir de agora, eu criei uma solicitação interna para que pudéssemos fornecer uma alternativa para a transmissão de intenção install_referrer antes da sua suspensão. A partir de agora, ainda estamos para descobrir detalhes ou cronogramas sobre quando será implementado. Você pode verificar nossas notas de versão de tempos em tempos para obter atualizações sobre os recursos do Firebase e seus serviços.

Estranho que os produtos do Google não sejam sincronizados.

No entanto, se você não estiver usando o Firebase e seu aplicativo contiver bibliotecas de terceiros que usam a install_referrerverificação direta diretamente com eles.

Para descobrir em qual biblioteca install_referrerincluída, abra o manifesto mesclado e procure install_referrer, verifique o nome do pacote do serviço no qual está install_referrerincluído.

com.google.firebase:firebase-core:17.2.1e com.google.firebase:firebase-analytics:17.2.1adicione INSTALL_REFERRERa AndroidManifest. Provavelmente, é preciso esperar até que a equipe do Firebase atualize esses pacotes para usar a nova API.

Vários SDKs podem registrar um receptor para o referenciador de instalação.

Para desenvolvedores que não têm certeza sobre qual SDK adicionou um receptor ao seu manifesto, é útil examinar o arquivo de culpa de mesclagem do manifesto. Normalmente, build/há um arquivointermediates/manifest_merge_blame_file/release/manifest-merger-blame-release-report.txt

Nesse arquivo, você precisará encontrar receptores que tenham

<action android:name="com.android.vending.INSTALL_REFERRER" />

no filtro de intenção, e a linha anterior indicará qual a fonte dessa linha no seu manifesto.

Por exemplo, as linhas relevantes para um dos meus aplicativos são assim:

44        <receiver
44-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:29:9-35:20
45            android:name="com.appbrain.ReferrerReceiver"
45-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:30:13-57
46            android:exported="true" >
46-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:31:13-36
47            <intent-filter>
47-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:32:13-34:29
48                <action android:name="com.android.vending.INSTALL_REFERRER" />
48-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:33:17-79
48-->[com.appbrain:appbrain-sdk:15.10] .../jetified-appbrain-sdk-15.10/AndroidManifest.xml:33:25-76
49            </intent-filter>
50        </receiver>

Isso mostra que o AppBrain SDK (do qual sou um dos desenvolvedores) adiciona um receptor para o referenciador de instalação. A seguinte imagem do nosso blog explicando o que exatamente muda ( https://medium.com/appbrain/the-google-play-referrer-api-and-the-appbrain-sdk-38cfbaa350dc ) está esclarecendo o que o Google está mudando:

Depois de verificar o arquivo de manifesto no meu apk compilado, encontrei a transmissão de instalação de referência usada pelo módulo firebase-measure-connector no Firebase Core Analytics, por isso os excluo:

 implementation ('com.google.firebase:firebase-ads:17.2.0')
{
    exclude group: 'com.google.firebase', module: 'firebase-core'
    exclude group: 'com.google.firebase', module: 'firebase-analytics'
    exclude group: 'com.google.firebase', module: 'firebase-measurement-connector'
}

E, em seguida, verifique novamente meu arquivo de manifesto mereged analisando o APk e a transmissão do instalador do restaurante desapareceu.

Por outro lado, se você usar análise de faixa, o Google solicitará a mudança para a API do Referrer de instalação https://developer.android.com/google/play/installreferrer/library.html antes de março de 2020

Eu verifiquei o agente de suporte do Firebase quanto a esse problema. As bibliotecas do Firebase estão usando install_referrer, e eu recebi a resposta abaixo do agente de suporte do Firebase:

Este é um ótimo problema. Obrigado por trazer esse assunto a nossa atenção. Atualmente, estou conversando com nossos especialistas em Analytics e voltarei em 48 horas ou assim que tiver mais informações. Por enquanto, não há necessidade de qualquer ação do seu final, aguarde a próxima atualização da equipe do Firebase.

Acredito que precisamos aguardar o próximo lançamento do Firebase. E a equipe do Firebase atualiza esses pacotes para usar a nova API.

Se você utilizou esta API em seu código, precisará alterá-la imediatamente, pois não depende da base de firmas ou de qualquer outro provedor de bibliotecas de terceiros.

Há um artigo no blog do desenvolvedor do Android sobre isso

https://android-developers.googleblog.com/2019/11/still-using-installbroadcast-switch-to.html

Também neste artigo, eles mencionam a implementação antiga do mecanismo de transmissão de intenção install_referrer e fornecem informações completas. Para que possamos encontrar isso em nosso código existente.

https://developers.google.com/analytics/devguides/collection/android/v4/campaigns#google-play-campaigns

INSTALL_REFERRERvem não apenas com Firebasemas também com ADMOB. Posso confirmar que Admob v3.18.3tem essa permissão, mas não está mais chegando Admob v4.2.1. Não testei outras versões, mas ouvi dizer que algumas versões anteriores, como 4.2.0& 4.1.0também não carregam essa permissão.

Mas a questão aqui é se precisamos remover a permissão ou se precisamos garantir que, se nosso aplicativo estiver usando, Play Install Referrer Libraryele INSTALL_REFERRERdeverá ser incluído. Porque a ação necessária não é removê-lo, mas migrar para ele.