Společnost Google oznámila zahájení testování systému ověřování vývojářů aplikací pro Android a přehodnocení dříve oznámených omezení instalace aplikací z ručně stažených apk balíčků, které byly vytvořeny vývojáři, kteří neregistrovali své balíčky v Google a nepotvrdili své osobní údaje. Bylo poznamenáno, že společnost vzala v úvahu obavy a přání komunity a rozhodla se implementovat možnost pro pokročilé uživatele, kteří si berou na sebe rizika spojená s bezpečnosti svých zařízení.
Nová možnost bude zavedena jako doplněk k zůstávající možnosti instalace aplikací pomocí nástroje „adb“ (Android Debug Bridge), který vyžaduje připojení zařízení k externímu počítači a aktivaci režimu vývojáře, a poskytne bezplatný typ účtů pro nadšence a studenty, který funguje bez potvrzení identity, ale vyžaduje registraci v Android Developer Console pro každé zařízení, na které může být aplikace nainstalována.
Nová varianta umožní uživatelům samostatně instalovat potřebné neověřené aplikace, bez interakce s jejich vývojáři. Detaily implementace této možnosti jsou stále ve vývoji a budou odhaleny v následujících měsících. Bylo oznámeno, že proces instalace neověřených aplikací bude zahrnovat opatření na ochranu před nátlakem, které ztíží obcházení bezpečnostních kontrol pod nátlakem podvodníků, stejně jako varování, vysvětlující vzniklá rizika.
Složky pro ověřování aplikací budou nabízeny v aktualizaci Android 16 QPR2, která bude uživatelům zpřístupněna v prosinci. Pro uživatele již vydaných verzí Android změna proběhne prostřednictvím aktualizace komponentu Google Play Protect. Od dnešního dne začalo testování rozhraní pro registraci a ověřování aplikací v Android Developer Console, jehož přístup je zatím otevřen pro jednotlivé pozvané vývojáře. Možnost ověření pro všechny vývojáře aplikací bude nabízena od března 2026. V září 2026 se ověření stane povinným v Brazílii, Indonezii, Singapuru a Thajsku. V roce 2027 začne postupný zákaz aplikací od neověřených vývojářů platit i v dalších zemích.
Pro ověření se musí vývojář zaregistrovat v služby Android Developer Console, pokud dosud není registrován v Google Play, a poskytnout takové údaje, jako jsou jméno a příjmení, adresa bydliště, email, telefonní číslo a fotografie dokladu totožnosti. U omezených účtů studentů a nadšenců není potřeba předkládat doklad totožnosti. Za registraci vývojáře bude účtován poplatek 25 dolarů. Pro organizace bude vyžadováno potvrzení webu a poskytnutí mezinárodního identifikátoru právnických osob (DUNS).
Po registraci musí vývojář přidat své aplikace a potvrdit, že je jejich autorem, tím, že poskytne kompletní názvy balíčků a klíče pro digitální podpisy. Aby se zabránilo přiřazení autorství na již existující cizí balíčky, musí vývojář prokázat schopnost generovat digitální podpisy tímto klíčem, který byl použit k ověření existujících aplikací. Vstupní ověření instalovaných aplikací je povinné pouze pro certifikovaná zařízení Android (certifikaci procházejí téměř všichni velcí výrobci).
Zdroj: opennet.ru
