Google оставя възможност за инсталиране на неверифицирани странични приложения в Android

Компания Google обяви началото на тестове на система за верификация на разработчици на Android приложения и преразглеждане на предварително обявените ограничения за инсталиране на приложения от ръчно качени apk пакети, създадени от разработчици, които не са регистрирали своите пакети в Google и не са потвърдили личните си данни. Отбелязва се, че компанията е взела предвид опасенията и желанията на общността и е решила да реализира опция за напреднали потребители, които поемат рисковете, свързани с безопасността на своето устройство.

Новата опция ще бъде внедрена в допълнение на оставащата възможност за инсталиране на приложения чрез инструмента „adb“ (Android Debug Bridge), който изисква свързване на устройството с външен компютър и активиране на режим на разработчик, а също и предоставянето на безплатен тип акаунти за ентусиасти и студенти, работещи без потвърждение на идентичността, но изискващи регистрация в Android Developer Console за всяко устройство, на което може да бъде инсталирано приложението.

Новият вариант ще позволи на потребителите сами да инсталират необходимите несертифицирани приложения, без взаимодействие с техните разработчици. Детайлите на реализацията на подобна възможност все още са в разработка и ще бъдат разкрити в близките месеци. Заявено е, че процесът на инсталиране на несертифицирани приложения ще включва мерки за защита от принуждение, които ще затруднят заобикалянето на проверките за безопасност под натиск от измамници, а също и предупреждения, обясняващи възникващите рискове.

Компонентите за верификация на приложения ще бъдат предложени в обновлението Android 16 QPR2, което ще бъде доставено на потребителите през декември. За потребителите на вече издадени версии на Android, промяната ще бъде реализирана чрез актуализация на компонента Google Play Protect. От днес в Android Developer Console започна тестването на интерфейса за регистрация и верификация на приложения, достъпът до който все още е отворен само за поканени разработчици. Възможността за верификация на всички разработчици на приложения ще бъде предоставена през март 2026 година. През септември 2026 година проверката ще стане задължителна в Бразилия, Индонезия, Сингапур и Тайланд. През 2027 година практиката на забрана на приложения от невалидирани разработчици постепенно ще започне да се прилага и в други държави.

За верификация разработчикът трябва да се регистрира в услугата Android Developer Console, ако преди това не е бил регистриран в Google Play, и да предостави данни като име, адрес на пребиваване, имейл, телефонен номер и снимка на документ за самоличност. За ограничени акаунти на студенти и ентусиасти не се изисква предоставяне на удостоверяващ документ. Таксата за регистрация на разработчика ще бъде 25 долара. За организации е необходимо потвърждение на уебсайт и предоставяне на международен идентификационен номер на юридическите лица (DUNS).

След регистрацията разработчикът трябва да добави своите приложения и да потвърди, че е техен автор, предоставяйки пълните имена на пакетите и ключовете за цифрови подписи. За да се предотврати присвояването на авторство над вече съществуващи чужди пакети, разработчикът трябва да демонстрира възможността да генерира цифрови подписи със същия ключ, който е бил използван за заверка на съществуващите приложения. Въведените проверки на инсталираните приложения са задължителни само за сертифицирани Android-устройства (сертификацията преминават почти всички големи производители).

Източник: opennet.ru