Společnost Google oznámila zahájení testování svého systému ověřování vývojářů. Android-aplikace a revizi dříve oznámených omezení instalace aplikací z ručně stažených balíčků APK vytvořených vývojáři, kteří balíčky nezaregistrovali u Googlu ani neověřili své osobní údaje. Společnost uvedla, že vzala v úvahu obavy a požadavky komunity a rozhodla se implementovat tuto možnost pro pokročilé uživatele, kteří jsou ochotni akceptovat bezpečnostní rizika spojená s jejich zařízením.
Nová možnost bude implementována navíc ke zbývající možnosti instalace aplikací pomocí utility adb (Android Debug Bridge), který vyžaduje připojení zařízení k externímu počítači a povolení vývojářského režimu, a poskytuje bezplatný typ účtu pro nadšence a studenty, který funguje bez ověření identity, ale vyžaduje registraci v Android Konzole pro vývojáře každého zařízení, na kterém lze aplikaci nainstalovat.
Nová možnost umožní uživatelům instalovat neověřené aplikace sami, bez interakce s jejich vývojáři. Podrobnosti o této funkci jsou stále ve vývoji a budou odhaleny v nadcházejících měsících. Uvádí se, že proces instalace neověřených aplikací bude zahrnovat opatření proti nátlaku, která podvodníkům ztíží obejít bezpečnostní kontroly, a také varování vysvětlující související rizika.
V aktualizaci budou nabídnuty komponenty pro ověřování aplikací Android 16 QPR2, která bude uživatelům vydána v prosinci. Pro uživatele již vydaných verzí Android Změna bude implementována aktualizací komponenty Google Play Protect. Počínaje dnešním dnem Android Konzole pro vývojáře zahájila testování rozhraní pro registraci a ověřování aplikací, které je v současné době přístupné vybraným pozvaným vývojářům. Ověření bude všem vývojářům aplikací k dispozici v březnu 2026. V září 2026 se ověřování stane povinným v Brazílii, Indonésii, Singapuru a Thajsku. V roce 2027 bude zákaz aplikací od neověřených vývojářů postupně zaveden i v dalších zemích.
Aby byl vývojář ověřen, musí se u služby zaregistrovat. Android Konzole pro vývojáře, pokud ještě není registrována na Google Play, a uveďte informace, jako je celé jméno, adresa bydliště, e-mail, telefonní číslo a fotografie průkazu totožnosti. Omezené studentské a nadšenecké účty průkaz totožnosti nevyžadují. Za registraci vývojáře bude účtován poplatek 25 USD. Organizace budou muset ověřit své webové stránky a poskytnout identifikátor obchodní jednotky OSN (DUNS).
Po registraci musí vývojář přidat své aplikace a potvrdit své autorství uvedením úplných názvů balíčků a klíčů digitálního podpisu. Aby se zabránilo přiřazení existujícím balíčkům třetích stran, musí vývojář prokázat schopnost generovat digitální podpisy pomocí stejného klíče, jaký se používá k certifikaci stávajících aplikací. Implementované kontroly nainstalovaných aplikací jsou povinné pouze pro certifikované aplikace. Android- zařízení (téměř všichni hlavní výrobci procházejí certifikací).
Zdroj: opennet.ru
