Google ще остави в Android възможността за инсталиране на невалидирани външни приложения

Компания Google обяви за началото на тестването на система за верификация на разработчиците на Android приложения и преразглеждане на обявените по-рано ограничения за инсталиране на приложения от ръчно заредени apk пакети, създадени от разработчици, които не са регистрирали пакетите в Google и не са потвърдили своите лични данни. Отбелязва се, че компанията е взела предвид опасенията и желанията на общността и е решила да реализира опция за напреднали потребители, които поемат рисковете, свързани с безопасността на своето устройство.

Новата опция ще бъде реализирана в допълнение към оставащата възможност за инсталиране на приложения чрез утилитата „adb“ (Android Debug Bridge), която изисква свързване на устройството към външен компютър и включване на режим на разработчик, и предоставяне на безплатен тип акаунти за ентусиасти и студенти, работещ без потвърдяване на личността, но изискваща регистрация в Android Developer Console на всяко устройство, на което приложението може да бъде инсталирано.

Новият вариант ще позволи на потребителите сами да инсталират необходимите невалидирани приложения, без взаимодействие с техните разработчици. Детайли за реализацията на подобна възможност все още се разработват и ще бъдат разкрити в близките месеци. Обявено е, че процесът на инсталиране на невалидирани приложения ще включва мерки за защита от принудителни действия, които ще затруднят заобикалянето на проверките за безопасност под натиска на измамници, а също и предупреждения, разясняващи възникващите рискове.

Компонентите за верификация на приложения ще бъдат предложени в актуализацията на Android 16 QPR2, която ще бъде предоставена на потребителите през декември. За потребителите на вече издадени версии на Android, промяната ще бъде реализирана чрез актуализация на компонента Google Play Protect. От днешния ден в Android Developer Console започна тестването на интерфейса за регистрация и верификация на приложения, достъпът до който е отворен за избрани поканени разработчици. Възможността за преминаване на верификация ще бъде предоставена на всички разработчици на приложения през март 2026 година. През септември 2026 година, проверката ще стане задължителна в Бразилия, Индонезия, Сингапур и Тайланд. През 2027 година, практиката за забрана на приложения от неверифицирани разработчици постепенно ще започне да се прилага и в други страни.

За верификация разработчикът трябва да се регистрира в услугата Android Developer Console, ако предварително не се е регистрирал в Google Play, и да предостави данни като име, адрес на местоживеене, имейл, телефонен номер и снимка на документ за самоличност. За ограничени акаунти на студенти и ентусиасти предоставянето на удостоверителен документ не е необходимо. Таксата за регистрация на разработчик е 25 долара. За организации ще бъде необходимо потвърждение на сайта и предоставяне на международен идентификатор на юридическите лица (DUNS).

След регистрацията разработчикът трябва да добави своите приложения и да потвърди, че е техен автор, предоставяйки пълните имена на пакетите и ключовете за цифрови подписи. За предотвратяване на присвояване на авторство над вече съществуващи чуждестранни пакети, разработчикът трябва да демонстрира възможността за генериране на цифрови подписи със същия ключ, който е използван за заверяване на съществуващите приложения. Въвежданите проверки на инсталираните приложения са задължителни само за сертифицирани Android устройства (сертификация преминават почти всички големи производители).

Източник: opennet.ru