Das Team von LineageOS hat erklärt, dass das neue System zur Überprüfung von Android-Entwicklern die Nutzer dieser Firmware nicht betreffen wird. Es geht um Android Developer Verification — einen Mechanismus, durch den Anwendungen auf zertifizierten Android-Geräten an einen Entwickler mit bestätigter Identität gebunden sein müssen.
Google erklärt die Neuerung als Teil des Kampfes gegen schädliche APKs und betrügerische Praktiken. Laut dem Plan des Unternehmens wird die Überprüfung ab dem 30. September 2026 in Brasilien, Indonesien, Singapur und Thailand in Kraft treten, und im Jahr 2027 werden die Einschränkungen schrittweise global ausgeweitet. Betroffen sind nicht nur Anwendungen aus dem Google Play Store, sondern auch APKs, die aus Drittanbieter-Stores installiert oder direkt heruntergeladen wurden, sofern das Gerät zu den zertifizierten Android-Geräten mit Google-Diensten gehört (Android Developers Blog, Google-Hilfe).
Für LineageOS ist die Situation eine andere. Das Projekt betont, dass es keine Google Mobile Services bereitstellt, nicht von Google zertifiziert ist und die Komponente AndroidDeveloperVerification nicht beinhaltet, über die die neue Überprüfung stattfinden soll. Daher werden die regulären Builds von LineageOS die Installation von Anwendungen von nicht verifizierten Entwicklern nicht blockieren (LineageOS).
Selbst die Installation von GApps soll laut LineageOS die Firmware nicht automatisch in ein von Google verwaltetes APK-Prüfungssystem verwandeln. Die Entwickler räumen ein, dass Google irgendwann Teile des Mechanismus in die Play Services übertragen könnte, aber in diesem Fall plant LineageOS, diese Funktion abzuschalten, so wie es bereits mit einzelnen Komponenten der Google Play Services-Updates tut, die mit den Richtlinien des Projekts inkompatibel sind (LineageOS).
Gleichzeitig behauptet Google, dass das Laden von Anwendungen von externen Quellen (Sideloading) nicht verschwindet: Fortgeschrittene Nutzer werden in der Lage sein, Anwendungen von nicht verifizierten Entwicklern über einen speziellen "Advanced Flow" oder über ADB zu installieren. Dieser Weg wird jedoch deutlich komplizierter: Google beschreibt ihn als separaten Prozess mit Warnungen, Prüfungen und Schutzmaßnahmen gegen Szenarien, in denen Betrüger am Telefon das Opfer dazu bringen, die Sicherheitsvorkehrungen zu deaktivieren (Android Developers Blog, Google-Hilfe).
Genau das stößt auf Widerstand bei F-Droid, EFF, FSFE, Brave, KDE und anderen Teilnehmern der Kampagne "Keep Android Open". In einem offenen Schreiben von F-Droid wird erklärt, dass die verpflichtende Registrierung von Entwicklern Android von einer offenen Plattform in ein System verwandelt, dessen Verbreitung von den Genehmigungen von Google abhängt. Die Autoren der Petition Keep Android Open Sie fordern die Aufhebung der verpflichtenden Registrierung für externe Verbreitung und die Suche nach Möglichkeiten zur Erhöhung der Sicherheit, ohne Google zum alleinigen Kontrolleur des Android-Ökosystems zu machen.
Quelle: linux.org.ru
