Google şirkəti, icma tələblərinə uyğun olaraq, Android sistemində sertifikatlaşdırılmamış üçüncü tərəf tətbiqlərinin quraşdırılmasını həyata keçirən yeni bir prosesin tətbiq edildiyini açıqladı. Bu tətbiq, Android-in sertifikatlaşdırılmış versiyalarına tətbiqçilərin və tətbiqlərin məcburi qeydiyyatı tətbiq edildikdən sonra qüvvəyə minəcək. Metod, tətbiqçilərin Google-da paketləri qeydiyyatdan keçirmədikləri və şəxsi məlumatlarını təsdiqləmədikləri halda, əl ilə yüklənmiş apk paketlərindən tətbiq quraşdırmağa icazə verən inkişaf etdirici seçimini aktivləşdirdikdən sonra 24 saatlıq gözləmə müddəti gətirir.
Əl ilə yüklənmiş paketlərin quraşdırma prosesi aşağıdakı addımlardan ibarət olacaq:
- İnkişaf etdirici rejiminin aktivləşdirilməsi - Telefon Haqqında səhifəsindəki versiya nömrəsinə 7 dəfə toxunmaq lazımdır, bundan sonra parametrlərdə inkişaf etdirici seçənəkləri olan bir bölmə görünəcək. Bu bölmədə "Unverified Packages" seçilməlidir. Bu addım, təsadüfi quraşdırmanın qarşısını alacaq və dələduzların istifadə etdiyi sürətli quraşdırma metodlarını çətinləşdirəcək.
- İstifadəçinin riskləri başa düşdüyünü və özü təşəbbüs göstərərək hərəkət etdiyini, kənar şəxslərin tövsiyələrini və təlqinlərini izləmədiyini təsdiqləməsi.
- Smartfonu yenidən başlatmaq və ekran kilidini açmaq üçün öz kodunu daxil etmək. Bu addım, quraşdırma prosesini uzaqdan idarə etməyə mane olacaq və istifadəçinin telefonundakı hərəkətləri davamlı olaraq izləməyə imkan verməyəcək.
- Əl ilə yüklənən paketin quraşdırılması 24 saat sonra aktivləşdiriləcək, bu da istifadəçiyə mümkün dələduzların təsiri altında olmadığına əmin olmaq üçün zaman tanıyacaq. 24 saat sonra istifadəçi parametrlərə qayıtmalı və üçüncü tərəf paketlərinin quraşdırılması rejimini aktivləşdirdiyini PIN kodu və ya biometrik tanınma ilə təsdiqləməlidir.
- Təsdiqləndikdən sonra iki seçim təqdim ediləcək: təsdiqlənməmiş inkişaf etdiricilərdən tətbiqlərin quraşdırılması üçün müddətsiz icazə və ya yalnız 7 gün qüvvədə olan icazə (7 gün sonra təsdiqlmə prosesini yenidən keçirmək lazımdır).
- Hər bir qeyri-təsdiqlənmiş tətbiq quraşdırıldıqda, istifadəçiyə risklər barədə xəbərdarlıq ediləcək, bununla razılaşmaq üçün "Install Anyway" düyməsini basmaq lazımdır.
Yeni metodun yanı sıra, «adb» (Android Debug Bridge) aracıyla uygulamaların yüklenmesi gibi daha önce mevcut olan bir yöntem de devam edecektir. Bu yöntem, cihazın harici bir bilgisayara bağlanmasını ve geliştirici modunun etkinleştirilmesini gerektirir. Ayrıca, kimlik doğrulaması olmadan çalışan ve Android Developer Console'da her bir cihazın kaydını gerektiren, meraklılar ve öğrenciler için ücretsiz hesap kaydı sağlanacaktır. Bu kayıt, maksimum 20 cihazla sınırlıdır.
Hatırlatmak gerekirse, Google, sertifikalı Android cihazlarda doğrulanmış geliştiricilerden gelen kayıtlı uygulamaları kullanmaya geçiyor. Geliştirici, daha önce Google Play'de kaydolmamışsa, Android Developer Console hizmetine 25 ABD doları ödeyerek kaydolmalı ve kimlik, ikamet adresi, e-posta, telefon numarası ve bir kimlik belgesi fotoğrafı gibi bilgileri sağlamalıdır. Kuruluşlar için web sitesinin doğrulanması ve uluslararası tüzel kişilik tanımlayıcısı (DUNS) sağlanması gerekecektir. Kaydolduktan sonra, geliştirici uygulamalarını eklemeli ve onların sahibi olduğunu doğrulamak için paket adlarını ve dijital imzalar için anahtarları sunmalıdır. Doğrulama, 2026 Eylül'ünde Brezilya, Endonezya, Singapur ve Tayland'da zorunlu hale gelecek ve 2027'de diğer ülkelere de yayılacaktır.
Mənbə: opennet.ru
