Das Unternehmen Google hat bekannt gegeben, dass es unter Berücksichtigung der Wünsche der Community einen neuen Prozess zur Installation von nicht verifizierten, externen Anwendungen auf Android implementiert hat, der nach der Einführung einer verpflichtenden Registrierung für Entwickler und Anwendungen in zertifizierten Android-Builds gelten wird. Diese Methode führt einen 24-stündigen Wartezeitraum nach Aktivierung der Entwickleroption ein, die die Installation von Apps aus manuell heruntergeladenen APK-Paketen ermöglicht, die von Entwicklern erstellt wurden, die ihre Pakete nicht bei Google registriert und ihre persönlichen Daten nicht bestätigt haben.
Der Algorithmus zur Installation von manuell heruntergeladenen Paketen umfasst folgende Schritte:
- Aktivierung des Entwicklermodus in den Einstellungen – dazu muss man sieben Mal auf den Bereich mit der Build-Nummer auf der Seite "Über das Telefon" tippen, woraufhin in den Einstellungen ein Abschnitt mit Entwickleroptionen erscheint, in dem „Unbestätigte Pakete zulassen“ ausgewählt werden muss. Dieser Schritt verhindert eine versehentliche Installation und erschwert die Methoden, die von Betrügern zur schnellen Installation von Malware-Paketen verwendet werden.
- Bestätigung, dass der Benutzer die Risiken versteht und aus eigener Initiative handelt, nicht den Ratschlägen und Überredungen von Dritten folgt.
- Neustart des Smartphones und Eingabe des eigenen Entsperrcodes. Dieser Schritt verhindert, dass der Installationsprozess aus der Ferne gesteuert werden kann und erschwert die uneingeschränkte Kontrolle über die Aktionen des Nutzers am Telefon.
- Die Möglichkeit, ein manuell heruntergeladenes Paket zu installieren, wird nach 24 Stunden aktiviert, damit der Benutzer Zeit hat, die Situation zu erkennen, falls er von Betrügern beeinflusst wird. Nach 24 Stunden muss der Benutzer erneut in die Einstellungen gehen und bestätigen, dass er bewusst den Modus zur Installation von externen Paketen aktiviert hat, indem er seinen PIN-Code oder die biometrische Authentifizierung verwendet.
- Nach der Bestätigung werden zwei Optionen angeboten: eine unbegrenzte Möglichkeit zur Installation von Anwendungen von nicht bestätigten Entwicklern oder eine Genehmigung, die nur für 7 Tage gültig ist (nach Ablauf von 7 Tagen muss der Bestätigungsprozess erneut durchlaufen werden).
- Bei jeder Installation einer nicht verifizierten Anwendung erhält der Benutzer eine Warnung vor den bestehenden Risiken, der er zustimmen muss, indem er auf die Schaltfläche „Trotzdem installieren“ klickt.
Neben der neuen Methode bleibt auch die zuvor verfügbare Möglichkeit, Anwendungen über das Tool „adb“ (Android Debug Bridge) zu installieren, bestehen, die eine Verbindung des Geräts zu einem externen Computer und die Aktivierung des Entwicklermodus erfordert. Außerdem wird die Möglichkeit zur Registrierung kostenloser Konten für Enthusiasten und Studenten angeboten, die ohne Identitätsprüfung funktioniert, jedoch eine Registrierung in der Android Developer Console für jedes Gerät erfordert, auf dem die Anwendung installiert werden kann, und auf 20 Geräte begrenzt ist.
Wir erinnern daran, dass Google auf zertifizierten Android-Geräten auf registrierte Anwendungen von verifizierten Entwicklern umschaltet. Zur Verifizierung muss der Entwickler sich kostenpflichtig (25 Dollar) im Dienst Android Developer Console registrieren, sofern er zuvor nicht im Google Play Store angemeldet ist, und solche Daten wie Name, Adresse, E-Mail, Telefonnummer und ein Foto eines Ausweisdokuments bereitstellen. Für Organisationen ist eine Bestätigung der Website und die Angabe einer internationalen Unternehmensidentifikationsnummer (DUNS) erforderlich. Nach der Registrierung muss der Entwickler seine Anwendungen hinzufügen und bestätigen, dass er deren Autor ist, indem er vollständige Paketnamen und Schlüssel für digitale Signaturen bereitstellt. Die Verifizierung wird in Brasilien, Indonesien, Singapur und Thailand im September 2026 verbindlich und wird 2027 auf andere Länder ausgeweitet.
Quelle: opennet.ru
