Play Integrity API è un servizio di integrità per Android di Google che consente a un'app di verificare se il dispositivo e l'ambiente dell'app correnti sembrano affidabili. Può restituire segnali su aspetti come l'autenticità dell'app, l'integrità del dispositivo e se l'ambiente sembra essere rootato, manomesso o altrimenti ad alto rischio.
I team di sicurezza usano questi segnali per ridurre le frodi, bloccare le sessioni rischiose e decidere quando aumentare il livello di autenticazione. Nella mobile banking, ad esempio, un'app può combinare i risultati di Play Integrity con controlli lato server, monitoraggio delle transazioni e analisi comportamentali prima di consentire azioni sensibili.
È importante perché la fiducia lato client può essere manipolata su dispositivi compromessi. Il malware può modificare una app, nascondere comportamenti sospetti o tentare di falsificare un ambiente pulito. Play Integrity non è una difesa completa da sola, ma aiuta i difensori a rilevare quando il telefono non dovrebbe essere trattato come una testimonianza affidabile.