Teamet bag LineageOS har udtalt, at det nye system til verificering af Android-udviklere ikke vil påvirke brugerne af denne firmware. Der henvises til Android Developer Verification — en mekanisme, hvormed apps på certificerede Android-enheder skal knyttes til en udvikler med bekræftet identitet.
Google forklarer nyheden med en kamp mod ondsindede APK'er og svindelsystemer. Ifølge virksomhedens plan, fra 30. september 2026 vil verificeringen træde i kraft i Brasilien, Indonesien, Singapore og Thailand, og i 2027 vil restriktionerne gradvist blive udvidet globalt. Dette vil ikke kun gælde apps fra Google Play, men også APK'er installeret fra tredjepartsbutikker eller downloadet direkte, hvis enheden er en certificeret Android-enhed med Google-tjenester (Android Developers Blog, Google Support).
For LineageOS er situationen en anden. Projektet understreger, at det ikke leverer Google Mobile Services, ikke gennemgår Google-certificering og ikke inkluderer komponenten AndroidDeveloperVerification, som den nye verificering skal fungere gennem. Derfor vil almindelige versioner af LineageOS ikke blokere installationen af apps fra ikke-verificerede udviklere (LineageOS).
Selv installationen af GApps, ifølge LineageOS, bør ikke automatisk gøre firmwaren til et system, der administreres af Googles APK-verificering. Udviklerne tillader, at Google på et tidspunkt kan flytte en del af mekanismen til Play Services, men i så fald har LineageOS til hensigt at deaktivere denne funktion, ligesom det allerede deaktiverer individuelle komponenter i opdateringerne til Google Play Services, der er inkompatible med projektets politik (LineageOS).
Samtidig hævder Google, at downloading af apps udefra (sideloading) ikke forsvinder: avancerede brugere vil kunne installere apps fra ikke-verificerede udviklere gennem en speciel «advanced flow» eller via ADB. Men denne proces bliver betydeligt vanskeligere: Google beskriver den som en separat procedure med advarsler, kontroller og beskyttelse mod scenarier, hvor en svindler via telefonen får offeret til at deaktivere sikkerheden (Android Developers Blog, Google Support).
Netop dette skaber utilfredshed hos F-Droid, EFF, FSFE, Brave, KDE og andre deltagere i kampagnen Keep Android Open. I et åbent brev fra F-Droid siges det, at den obligatoriske registrering af udviklere omdanner Android fra en åben platform til et system, hvor distributionen af apps er afhængig af Googles godkendelse. Forfatterne af petitionen Keep Android Open kræver at den obligatoriske registrering til tredjeparts distribution annulleres og søger måder at øge sikkerheden på uden at gøre Google til den eneste kontrolinstans i Android-økosystemet.
Kilde: linux.org.ru
