Google обяви нов процес на инсталиране на странични приложения в Android

Компания Google обяви, че в съответствие с желанията на общността е реализирала нов процес за инсталиране на странични несертифицирани приложения в Android, който ще влезе в сила след въвеждане на задължителна регистрация на разработчици и приложения в сертифицирани версии на Android. Методът въвежда 24-часов период на изчакване след включване на опцията за разработчици, позволяваща инсталирането на приложения от ръчно изтеглени apk пакети, създадени от разработчици, които не са регистрирали пакетите в Google и не са потвърдили личните си данни.

Алгоритъмът за инсталиране на ръчно изтеглени пакети ще включва следните стъпки:

• Включване на режима за разработчици в настройките — необходимо е да се докосне 7 пъти зоната с номера на версията на страницата „За телефона“, след което в настройките ще се появи раздел с опции за разработчици, в който трябва да се избере „Позволи несертифицирани пакети“. Тази стъпка ще предотврати случайното инсталиране и ще усложни практикуваните от измамниците методи за бързо инсталиране на злонамерени пакети, изпратени на потребителя.
• Потвърждение, че потребителят осъзнава рисковете и действа по собствена инициатива, а не следва съветите и уговорките на чужди лица.
• Рестартиране на смартфона и въвеждане на своя код за отключване на екрана. Тази стъпка ще попречи на дистанционното управление на инсталационния процес и няма да позволи неразривно контролиране на действията на потребителя по телефона.
• Възможността за инсталиране на ръчно изтеглен пакет ще бъде активирана след 24 часа, което ще даде на потребителя време да осъзнае ситуацията, ако е под влияние на измамници. След 24 часа потребителят ще трябва отново да влезе в настройките и да потвърди, че съзнателно е активирал режима за инсталиране на странични пакети, използвайки PIN код или биометрична автентикация.
• След потвърждение на разположение са две опции: безсрочна възможност за инсталиране на приложения от неподтвердени разработчици или разрешение, валидно само 7 дни (след изтичане на 7 дни процесът на потвърждение трябва да бъде повторен).
• При всяка инсталация на несертифицирано приложение на потребителя ще бъде показано предупреждение за съществуващите рискове, с което трябва да се съгласи, натискайки бутона „Инсталирай все пак“.

Освен новия метод, ще остане и предишно достъпната възможност за инсталиране на приложения чрез инструмента „adb“ (Android Debug Bridge), който изисква свързване на устройството с външен компютър и активиране на режим за разработчици. Също така, ще бъде предоставена възможност за регистрация на безплатни типове акаунти за ентусиасти и студенти, която работи без потвърждаване на идентичността, но изисква регистрация в Android Developer Console на всяко устройство, на което може да бъде инсталирано приложението, и е ограничена до 20 устройства.

Напомняме, че Google преминава към използване на сертифицирани Android устройства с регистрирани приложения от верифицирани разработчици. За верификация разработчикът трябва платно (25 долара) да се регистрира в Android Developer Console, ако преди това не е бил регистриран в Google Play, и да предостави такива данни, като име, адрес на пребиваване, имейл, телефонен номер и снимка на документ за самоличност. За организации ще е необходимо потвърждение на сайта и предоставяне на международен идентификатор на юридически лица (DUNS). След регистрацията разработчикът трябва да добави своите приложения и да потвърди, че е техен автор, предоставяйки пълни имена на пакетите и ключовете за цифрови подписи. Верификацията ще стане задължителна в Бразилия, Индонезия, Сингапур и Тайланд през септември 2026 г. и ще бъде разширена за останалите страни през 2027 г.

Източник: opennet.ru