Google annoncerede, at de i overensstemmelse med samfundets ønsker har implementeret en ny installationsproces for tredjeparts, ikke-verificerede applikationer på Android, som vil træde i kraft efter introduktionen af obligatorisk registrering af udviklere og applikationer i certificerede Android-builds. Metoden indfører en 24-timers ventetid efter aktivering af udviklerindstillingen, der tillader installation af applikationer fra manuelt uploadede APK-pakker skabt af udviklere, der ikke har registreret pakkerne hos Google og ikke har bekræftet deres personlige oplysninger.
Installationsalgoritmen for manuelt uploadede pakker vil omfatte følgende trin:
- Aktivering af udviklermodus i indstillingerne — det er nødvendigt at trykke 7 gange på byggerens nummer i sektionen 'Om telefonen', hvorefter der i indstillingerne vises en sektion med udviklerindstillinger, hvor du skal vælge 'Tillad ikke-verificerede pakker'. Dette trin vil forhindre utilsigtet installation og gøre det sværere for svindlere at anvende metoder til hurtig installation af skadelige pakker sendt til brugeren.
- Bekræftelse af, at brugeren er klar over risikoen og handler af egen fri vilje, og ikke følger råd eller opfordringer fra tredjepart.
- Genstart af smartphonen og indtastning af sin låse-kode. Dette trin vil forhindre fjernstyring af installationsprocessen og forhindrer kontinuerlig kontrol over brugerens handlinger på telefonen.
- Muligheden for at installere manuelt uploadede pakker vil blive aktiveret efter 24 timer, hvilket giver brugeren tid til at forstå situationen, hvis han er under indflydelse af svindlere. Efter 24 timer skal brugeren gå tilbage til indstillingerne og bekræfte, at han bevidst har aktiveret modulet til installation af tredjeparts pakker ved at bruge sin PIN-kode eller biometrisk autentifikation.
- Efter bekræftelsen præsenteres der to muligheder: en ubegribelig mulighed for installation af applikationer fra ikke-bekræftede udviklere eller en tilladelse, der kun gælder i 7 dage (efter 7 dage skal bekræftelsesprocessen gentages).
- Ved hver installation af en ikke-verificeret applikation vil brugeren modtage en advarsel om de eksisterende risici, som han skal acceptere ved at trykke på knappen 'Installer alligevel'.
Udover den nye metode vil den tidligere tilgængelige mulighed for installation af applikationer ved hjælp af værktøjet „adb“ (Android Debug Bridge), der kræver tilslutning af enheden til en ekstern computer og aktivering af udviklertilstand, også bevares. Der vil desuden være mulighed for at registrere gratis kontotyper for entusiaster og studerende, der fungerer uden identitetsbekræftelse, men kræver registrering i Android Developer Console for hver enhed, som applikationen kan installeres på, begrænset til 20 enheder.
Vi minder om, at Google går over til at bruge registrerede applikationer fra verificerede udviklere på certificerede Android-enheder. For at blive verificeret skal udvikleren betale (25 dollars) for at registrere sig i Android Developer Console, hvis han ikke tidligere har registreret sig hos Google Play, og give sådanne oplysninger som fulde navn, adresse, e-mail, telefonnummer og et billede af en identifikationsdokument. For organisationer vil der være behov for bekræftelse af hjemmesiden samt fremvisning af det internationale juridiske identifikationsnummer (DUNS). Efter registreringen skal udvikleren tilføje sine applikationer og bekræfte, at han er forfatteren af dem ved at give de fulde pakkenavne og nøgler til digitale underskrifter. Verifikationen vil blive obligatorisk i Brasilien, Indonesien, Singapore og Thailand i september 2026 og vil blive udvidet til øvrige lande i 2027.
Kilde: opennet.ru
