Google kuulutas välja uue kolmandate osapoolte rakenduste installimise protsessi Androidis.

Google teatas, et on arvesse võtnud kogukonna soove ning rakendab Androidis uue protsessi kolmandate osapoolte kinnitamata rakenduste installimiseks, mis hakkab kehtima pärast arendajate ja rakenduste kohustuslikku registreerimist sertifitseeritud Androidi versioonides. Meetod toob sisse 24-tunnise ooteaja pärast arendajate valiku lubamist, mis võimaldab installida rakendusi käsitsi laaditud apk-paketitest, mille on loonud arendajad, kes ei ole pakette Google'ile registreerinud ja oma isikuandmeid kinnitanud.

Käsitsi laaditud paketihalduri installimise algoritm koosneb järgmistest toimingutest:

• Arendaja režiimi sätete lubamine — peate seitsme korra klõpsama ehituse numbri ala peal lehe About Phone, mille järel kuvatakse seadetes sektsioon arendajate valikutega, kust tuleb valida "Allow Unverified Packages". See samm takistab juhuslikku installimist ja raskendab petjate kiiresti tarnitud pahavara pakettide installimise praktikaid.
• Kinnitus, et kasutaja on teadlik riskidest ja tegutseb oma algatusel, mitte järgides kellegi välise nõuandeid või põhimõtteid.
• Nutitelefoni taaskäivitamine ja oma ekraaniluku koodi sisestamine. See samm takistab kaugtöötlemise protsessi juhtimist ja ei luba kolmandatel isikutel telefonis kasutaja tegevusi pidevalt kontrollida.
• Käesoleva manuaalselt allalaaditud paketi installimise võimalus aktiveeritakse 24 tunni jooksul, mis annab kasutajale aega olukorra tajumiseks, kui ta on petjate mõju all. 24 tunni pärast peab kasutaja uuesti seadete juurde minema ja kinnitama, et ta on teadlikult aktiveerinud režiimi kolmandate osapoolte pakettide installimiseks, kasutades PIN-koodi või biomeetrilist autentimist.
• Pärast kinnitamist pakutakse valida kahte võimalust: alaline võimalus installida rakendusi kinnitamata arendajatelt või luba, mis kehtib ainult 7 päeva (pärast 7 päeva möödumist peab kinnitamise protsessi uuesti kordama).
• Iga kord, kui installitakse kinnitamata rakendus, kuvatakse kasutajale hoiatus olemasolevatest riskidest, millega tuleb nõustuda, klõpsates nuppu „Installi ikkagi”.

Uue meetodi kõrval jääb alles ka varasem võimalus installida rakendusi läbi tööriista „adb” (Android Debug Bridge), mis nõuab seadme ühendamist välise arvutiga ja arendaja režiimi sisselülitamist. Samuti on saadaval võimalus registreeruda tasuta kontotüübile entusiastide ja üliõpilaste jaoks, mis töötab ilma isikusamasuse tõendamiseta, kuid nõuab iga seadme registreerimist, kuhu rakendus võib olla installitud, Android Developer Console'is, ja on piiratud 20 seadmega.

Tulet meelde, et Google liigub sertifitseeritud Android-seadmete ajaloos verifitseeritud arendajate registreeritud rakenduste kasutamise suunas. Arendaja peab registreeruma Android Developer Console'i teenuses tasulise registreerimisega (25 dollarit), kui ta ei ole varem Google Plays registreerunud, ning esitama sellised andmed nagu nimi, elukoha aadress, e-post, telefoninumber ja isikut tõendava dokumendi foto. Organisatsioonide puhul on vajalik veebilehe kinnitamine ja rahvusvahelise õiguste isiku identifikaatori (DUNS) esitamine. Pärast registreerimist peab arendaja lisama oma rakendused ja kinnitama, et ta on nende autor, esitades täielikud paketi nimed ja digiallkirja võtmed. Verifitseerimine muutub kohustuslikuks Brasiilias, Indoneesias, Singapuris ja Tais 2026. aasta septembris ning laieneb teistele riikidele 2027. aastal.

Allikas: opennet.ru