Das Team von LineageOS hat erklärt, dass das neue System zur Überprüfung von Android-Entwicklern die Nutzer dieser Firmware nicht betreffen wird. Es handelt sich um Android Developer Verification — einen Mechanismus, durch den Anwendungen auf zertifizierten Android-Geräten an einen Entwickler mit bestätigter Identität gebunden sein müssen.
Google erläutert die Neuerung als Teil des Kampfes gegen schädliche APKs und betrügerische Praktiken. Laut den Plänen des Unternehmens werden ab 30. September 2026 die Überprüfungen in Brasilien, Indonesien, Singapur und Thailand wirksam, und im Jahr 2027 werden die Einschränkungen schrittweise global ausgeweitet. Betroffen sind nicht nur Anwendungen aus dem Google Play Store, sondern auch APKs, die aus anderen Shops installiert oder direkt heruntergeladen wurden, sofern das Gerät zu den zertifizierten Android-Geräten mit Google-Diensten gehört (Android Developers Blog, Google Support).
Für LineageOS ist die Situation anders. Das Projekt betont, dass es keine Google Mobile Services bereitstellt, nicht für Google zertifiziert ist und das Element Android Developer Verification nicht enthält, über das die neue Überprüfung durchgeführt werden soll. Daher werden gewöhnliche Builds von LineageOS die Installation von Anwendungen von nicht verifizierten Entwicklern nicht blockieren.LineageOS).
Selbst die Installation von GApps, so die Einschätzung von LineageOS, sollte das ROM nicht automatisch in ein von Google verwaltetes APK-Prüfsystem verwandeln. Die Entwickler ziehen in Betracht, dass Google irgendwann Teile des Mechanismus in die Play Services integrieren könnte, aber in diesem Fall plant LineageOS, diese Funktion abzuschalten, genauso wie bereits inkompatible Komponenten der Google Play Services Updates deaktiviert werden.LineageOS).
Dennoch behauptet Google, dass das Sideloading von Anwendungen nicht verschwindet: Erfahrene Benutzer können Apps von nicht verifizierten Entwicklern über einen speziellen "advanced flow" oder über ADB installieren. Aber dieser Weg wird deutlich komplizierter: Google beschreibt ihn als separaten Prozess mit Warnungen, Prüfungen und einem Schutz gegen Szenarien, in denen Betrüger die Opfer dazu bringen, die Sicherheit auszuschalten.Android Developers Blog, Google Support).
Genau das sorgt für Unmut bei F-Droid, EFF, FSFE, Brave, KDE und anderen Akteuren der Kampagne Keep Android Open. In einem offenen Brief von F-Droid wird darauf hingewiesen, dass die verpflichtende Registrierung von Entwicklern Android von einer offenen Plattform in ein System verwandelt, in dem die Verbreitung von Anwendungen von der Genehmigung durch Google abhängt. Die Autoren der Petition Keep Android Open fordern die Aufhebung der obligatorischen Registrierung für Dritthersteller und suchen nach Möglichkeiten zur Verbesserung der Sicherheit, ohne Google zu einem alleinigen Kontrolleur des Android-Ökosystems zu machen.
Quelle: linux.org.ru
