Google hat mitgeteilt, dass es auf die Wünsche der Community eingegangen ist und einen neuen Installationsprozess für nicht verifizierte externe Anwendungen in Android implementiert hat. Dieser wird nach der Einführung einer verpflichtenden Registrierung von Entwicklern und Anwendungen in zertifizierten Android-Versionen gelten. Die Methode führt eine 24-stündige Wartezeit nach Aktivierung der Entwickleroption ein, die die Installation von manuell hochgeladenen APK-Paketen zulässt, die von Entwicklern erstellt wurden, die ihre Pakete nicht bei Google registriert und ihre persönlichen Daten nicht verifiziert haben.
Der Installationsalgorithmus für manuell hochgeladene Pakete umfasst die folgenden Schritte:
- Aktivieren des Entwicklermodus in den Einstellungen – dazu muss man siebenmal auf die Build-Nummer auf der Seite „Über das Telefon“ tippen. Daraufhin erscheint in den Einstellungen ein Abschnitt mit Optionen für Entwickler, in dem die Auswahl von „Unverified Packages erlauben“ getroffen werden muss. Dieser Schritt verhindert versehentliche Installationen und erschwert Betrügern die schnelle Installation von Schadsoftware-Paketen, die an Benutzer gesendet werden.
- Bestätigung, dass der Benutzer sich der Risiken bewusst ist und aus eigenem Antrieb handelt, anstatt den Ratschlägen und Überredungen Dritter zu folgen.
- Neustart des Smartphones und Eingabe des eigenen Entsperrcode. Dieser Schritt verhindert, dass der Installationsprozess aus der Ferne gesteuert wird, und ermöglicht keine durchgehende Kontrolle der Aktionen des Benutzers am Telefon.
- Die Möglichkeit, manuell heruntergeladene Pakete zu installieren, wird nach 24 Stunden aktiviert. Dies gibt dem Benutzer Zeit, die Situation zu erkennen, falls er unter dem Einfluss von Betrügern steht. Nach 24 Stunden muss der Benutzer erneut in die Einstellungen gehen und bestätigen, dass er bewusst den Modus zur Installation von Drittanbieter-Paketen aktiviert hat, indem er entweder den PIN-Code oder die biometrische Authentifizierung nutzt.
- Nach der Bestätigung stehen zwei Optionen zur Auswahl: die unbefristete Möglichkeit, Anwendungen von unbestätigten Entwicklern zu installieren, oder eine Erlaubnis, die nur für 7 Tage gültig ist (nach Ablauf von 7 Tagen muss der Bestätigungsprozess wiederholt werden).
- Bei jeder Installation einer nicht verifizierten Anwendung wird dem Benutzer eine Warnung über die bestehenden Risiken angezeigt, der er zustimmen muss, indem er auf die Taste „Installieren trotzdem“ klickt.
Neben der neuen Methode bleibt auch die zuvor verfügbare Möglichkeit, Anwendungen über das Tool „adb“ (Android Debug Bridge) zu installieren, bestehen. Dieses erfordert eine Verbindung des Geräts zu einem externen Computer und die Aktivierung des Entwicklermodus. Es wird auch die Möglichkeit angeboten, kostenlose Konten für Enthusiasten und Studenten zu registrieren, die ohne Identitätsbestätigung funktionieren, jedoch eine Registrierung des jeweiligen Geräts in der Android Developer Console erfordern, auf dem die Anwendung installiert werden kann, und auf 20 Geräte beschränkt ist.
Wir erinnern daran, dass Google in zertifizierten Android-Geräten auf die Nutzung registrierter Anwendungen von verifizierten Entwicklern umschaltet. Zur Verifizierung muss sich der Entwickler kostenpflichtig (25 Dollar) bei der Android Developer Console registrieren, falls er zuvor nicht im Google Play registriert war, und solche Informationen wie vollständiger Name, Wohnadresse, E-Mail, Telefonnummer und ein Foto eines Ausweisdokuments bereitstellen. Für Organisationen ist eine Bestätigung der Website und die Angabe der internationalen Unternehmensidentifikationsnummer (DUNS) erforderlich. Nach der Registrierung muss der Entwickler seine Anwendungen hinzufügen und bestätigen, dass er deren Urheber ist, indem er die vollständigen Paketnamen und Schlüssel für digitale Signaturen bereitstellt. Die Verifizierung wird in Brasilien, Indonesien, Singapur und Thailand im September 2026 verpflichtend und wird 2027 auf andere Länder ausgeweitet.
Quelle: opennet.ru
