Google hat den Beginn der Testphase für ein System zur Verifizierung von Entwicklern von Android-Anwendungen angekündigt und überarbeitet die zuvor angekündigten Einschränkungen für die Installation von Anwendungen aus manuell hochgeladenen APK-Paketen, die von Entwicklern erstellt wurden, die ihre Pakete nicht bei Google registriert haben und ihre persönlichen Daten nicht bestätigt haben. Es wird angemerkt, dass das Unternehmen die Bedenken und Wünsche der Community berücksichtigt hat und beschlossen hat, eine Option für fortgeschrittene Benutzer umzusetzen, die die Risiken in Bezug auf die Sicherheit ihrer Geräte übernehmen.
Die neue Option wird zusätzlich zur weiterhin bestehenden Möglichkeit der Installation von Anwendungen durch das „adb“-Tool (Android Debug Bridge) implementiert, welches das Anschließen des Geräts an einen externen Computer und das Aktivieren des Entwicklermodus erfordert. Außerdem wird eine kostenlose Art von Konten für Enthusiasten und Studierende bereitgestellt, die ohne Identitätsbestätigung funktioniert, jedoch die Registrierung jedes Geräts in der Android Developer Console, auf dem die Anwendung installiert werden kann, erfordert.
Die neue Option ermöglicht es Nutzern, selbständig notwendige nicht verifiziert Anwendungen zu installieren, ohne mit deren Entwicklern in Kontakt zu treten. Die Details zur Umsetzung dieser Möglichkeit sind noch in der Entwicklung und werden in den kommenden Monaten bekannt gegeben. Es wird angegeben, dass der Installationsprozess für nicht verifizierte Anwendungen Schutzmaßnahmen gegen Zwang beinhalten wird, die es erschweren, Sicherheitsüberprüfungen unter dem Druck von Betrügern zu umgehen, sowie Warnungen, die die damit verbundenen Risiken erläutern.
Die Komponenten zur Verifizierung von Anwendungen werden im Update Android 16 QPR2 angeboten, das im Dezember an die Nutzer übermittelt wird. Für Nutzer bereits veröffentlichter Versionen von Android wird die Änderung über ein Update des Google Play Protect-Komponenten umgesetzt. Ab heute hat das Testen der Registrierungs- und Verifizierungsoberfläche für Anwendungen in der Android Developer Console begonnen, die derzeit nur für ausgewählte eingeladene Entwickler zugänglich ist. Die Möglichkeit für alle Anwendungsentwickler, die Verifizierung durchzuführen, wird im März 2026 bereitgestellt. Ab September 2026 wird die Überprüfung in Brasilien, Indonesien, Singapur und Thailand verpflichtend. Im Jahr 2027 wird die Praxis, Anwendungen von nicht verifizierten Entwicklern zu sperren, schrittweise auch in anderen Ländern eingeführt.
Um sich zu verifizieren, muss der Entwickler sich im Android Developer Console-Dienst registrieren, sofern er nicht bereits im Google Play registriert ist, und solche Daten bereitstellen wie Name, Wohnadresse, E-Mail, Telefonnummer und ein Dokument, das die Identität bestätigt. Für eingeschränkte Konten von Studenten und Enthusiasten ist die Vorlage eines Identitätsnachweises nicht erforderlich. Die Registrierung als Entwickler kostet 25 Dollar. Für Unternehmen ist eine Bestätigung der Webseite und die Angabe der internationalen Unternehmensidentifikationsnummer (DUNS) erforderlich.
Nach der Registrierung muss der Entwickler seine Anwendungen hinzufügen und bestätigen, dass er deren Urheber ist, indem er die vollständigen Paketnamen und Schlüssel für digitale Signaturen bereitstellt. Um die Urheberschaft an bereits bestehenden, fremden Paketen zu verhindern, muss der Entwickler die Möglichkeit zur Erstellung digitaler Signaturen mit demselben Schlüssel nachweisen, der zur Beglaubigung existierender Anwendungen verwendet wurde. Die Eingabeüberprüfungen für die installierten Anwendungen sind nur für zertifizierte Android-Geräte verpflichtend (fast alle großen Hersteller erhalten eine Zertifizierung).
Quelle: opennet.ru
