Google har annonceret, at de vil begynde at teste et system til verifikation af Android-appudviklere og gennemgå de tidligere annoncerede begrænsninger for installation af Apps fra manuelt uploadede APK-pakker, der er oprettet af udviklere, som ikke har registreret deres pakker hos Google og ikke har bekræftet deres personlige oplysninger. Det bemærkes, at virksomheden har taget hensyn til bekymringer og ønsker fra fællesskabet og har besluttet at implementere en mulighed for avancerede brugere, der påtager sig de risici, der er forbundet med sikkerheden på deres enheder.
Den nye mulighed vil blive implementeret som et supplement til den eksisterende mulighed for installation af apps ved hjælp af værktøjet 'adb' (Android Debug Bridge), som kræver, at enheden tilsluttes en ekstern computer og at udviklertilstand aktiveres, samt at der tilbydes en gratis kontotype til entusiaster og studerende, som fungerer uden bekræftelse af identitet, men som kræver registrering af hver enhed i Android Developer Console, der kan installeres med appen.
Den nye variant vil give brugerne mulighed for selv at installere nødvendige uverificerede apps uden interaktion med deres udviklere. Detaljer om implementeringen af en sådan mulighed er stadig under udvikling og vil blive afsløret i de kommende måneder. Det er blevet meldt, at installationsprocessen for uverificerede apps vil omfatte foranstaltninger til beskyttelse mod tvang, som vil gøre det vanskeligere at omgå sikkerhedstjek under pres fra svindlere, samt varsler, der forklarer de risici, der kan opstå.
Komponenter til verifikation af applikationer vil blive tilbudt i opdateringen Android 16 QPR2, som rulles ud til brugerne i december. For brugere af allerede udgivne Android-versioner vil ændringen blive implementeret via en opdatering af Google Play Protect-komponenten. Fra i dag er testningen af brugergrænsefladen til registrering og verifikation af applikationer startet i Android Developer Console, som i øjeblikket kun er tilgængelig for udvalgte inviterede udviklere. Muligheden for verifikation for alle app-udviklere vil blive givet i marts 2026. I september 2026 vil verificering blive obligatorisk i Brasilien, Indonesien, Singapore og Thailand. I 2027 vil praksis med at forbyde apps fra uverificerede udviklere gradvist begynde at blive anvendt i andre lande.
For at blive verficeret skal udvikleren registrere sig i Android Developer Console, hvis han ikke allerede er registreret i Google Play, og give oplysninger såsom fulde navn, adresse, e-mail, telefonnummer og et foto af et identifikationsdokument. For begrænsede konti til studerende og entusiaster er det ikke nødvendigt at fremlægge et identifikationsdokument. Der vil blive opkrævet et gebyr på 25 dollars for registrering af udvikleren. For organisationer kræves bekræftelse af webstedet og fremlæggelse af et internationalt virksomhedsidentifikationsnummer (DUNS).
Efter registreringen skal udvikleren tilføje sine applikationer og bekræfte, at han er deres ophavsmand ved at levere de fulde pakke-navne og nøgler til digitale signaturer. For at forhindre krav om ophavsret på allerede eksisterende pakker fra andre, skal udvikleren demonstrere evnen til at danne digitale signaturer med den samme nøgle, der blev brugt til at undertegne de eksisterende applikationer. De prøver, der indtastes for de installerede applikationer, er kun obligatoriske for certificerede Android-enheder (næsten alle større producenter får certificering).
Kilde: opennet.ru
