Google hat die Einführung eines Entwicklerverifizierungssystems für Android-Apps angekündigt und plant, die zuvor angekündigten Einschränkungen für die Installation von Apps aus manuell heruntergeladenen APK-Paketen, die von Entwicklern erstellt wurden, die ihre Pakete nicht bei Google registriert haben und deren persönlichen Daten nicht bestätigt haben, zu überdenken. Es wurde angemerkt, dass das Unternehmen die Bedenken und Wünsche der Community berücksichtigt hat und beschlossen hat, eine Option für fortgeschrittene Benutzer zu implementieren, die die mit der Sicherheit ihres Geräts verbundenen Risiken übernehmen.
Die neue Option wird zusätzlich zu der weiterhin verfügbaren Möglichkeit implementiert, Apps mithilfe des Tools „adb“ (Android Debug Bridge) zu installieren, das die Verbindung des Geräts mit einem externen Computer und die Aktivierung des Entwicklermodus erfordert, sowie die Bereitstellung eines kostenlosen Kontotyps für Enthusiasten und Studierende, der ohne Identitätsbestätigung funktioniert, aber die Registrierung jedes Geräts erfordert, auf dem die App installiert werden kann, in der Android Developer Console.
Die neue Option wird es den Benutzern ermöglichen, unverifizierte Apps nach Bedarf selbst zu installieren, ohne mit deren Entwicklern interagieren zu müssen. Die Details zur Implementierung dieser Funktion sind noch in der Entwicklung und werden in den kommenden Monaten bekannt gegeben. Es wurde erklärt, dass der Installationsprozess für unverifizierte Apps Maßnahmen zum Schutz vor Zwang beinhalten wird, die es Betrügern erschweren, Sicherheitsprüfungen zu umgehen, sowie Warnungen, die die auftretenden Risiken erläutern.
Die Komponenten zur Verifizierung von Anwendungen werden im Update Android 16 QPR2 angeboten, das im Dezember an die Benutzer verteilt wird. Für Benutzer bereits veröffentlichter Android-Versionen wird die Änderung über ein Update der Google Play Protect-Komponente umgesetzt. Ab heute wurde in der Android Developer Console der Test für die Registrierung und Verifizierung von Anwendungen gestartet, auf den vorerst nur ausgewählte eingeladene Entwickler Zugriff haben. Die Möglichkeit zur Verifizierung aller App-Entwickler wird im März 2026 bereitgestellt. Ab September 2026 wird die Überprüfung in Brasilien, Indonesien, Singapur und Thailand obligatorisch. Im Jahr 2027 wird die Praxis des Verbots von Programmen nicht verifizierter Entwickler schrittweise auch in anderen Ländern angewendet.
Zur Verifizierung muss sich der Entwickler im Android Developer Console-Service registrieren, falls er zuvor nicht im Google Play registriert ist, und Angaben wie Name, Wohnadresse, E-Mail, Telefonnummer und ein Foto eines Ausweisdokuments bereitstellen. Für eingeschränkte Konten von Studenten und Enthusiasten ist die Vorlage eines Ausweisdokuments nicht erforderlich. Die Registrierung des Entwicklers kostet 25 Dollar. Für Organisationen ist eine Bestätigung der Website und die Angabe einer internationalen Unternehmensidentifikationsnummer (DUNS) erforderlich.
Nach der Registrierung muss der Entwickler seine Anwendungen hinzufügen und bestätigen, dass er deren Urheber ist, indem er die vollständigen Paketnamen und die Schlüssel für digitale Signaturen bereitstellt. Um das Anmaßung von Urheberschaft für bereits bestehende fremde Pakete zu verhindern, muss der Entwickler die Möglichkeit nachweisen, digitale Signaturen mit demselben Schlüssel zu erstellen, der zur Signierung der bestehenden Anwendungen verwendet wurde. Die Eingangsüberprüfungen der Installationsanwendungen sind nur für zertifizierte Android-Geräte verpflichtend (zertifiziert werden fast alle großen Hersteller).
Quelle: opennet.ru
