Google kuulutas välja uue kolmandate osapoolte rakenduste installimise protsessi Androidis.

Google teatas, et arvesse võttes kogukonna soove, on ta rakendanud uue protsessi kolmandate osapoolte kinnitamata rakenduste installimiseks Androidis, mis hakkab kehtima pärast kohustuslikku arendajate ja rakenduste registreerimist sertifitseeritud Androidi komplektides. Meetod toob endaga kaasa 24-tunnise ooteaja pärast arendajate valiku lubamist, mis lubab installida rakendusi käsitsi allalaaditud apk-pakettidelt, mida on loonud arendajad, kes ei ole pakette Google'is registreerinud ega oma isikuandmeid kinnitanud.

Käsitsi allalaaditud pakettide installimise protsess koosneb järgmistest sammudest:

• Arendaja režiimi lubamine seadete menüüs – peab puudutama 7 korda versiooni numbri ala About Phone lehel, pärast mida ilmub seadete menüüs arendajate valikute sektsioon, kus tuleb valida „Allow Unverified Packages“. See samm välistab juhuslikud installatsioonid ja raskendab petturite kiiresti saadetud pahavara installimise meetodeid.
• Kasutaja peab kinnitama, et on teadlik riskidest ja tegutseb oma algatusel, mitte järgib kellegi teise nõuandeid ja veenmisi.
• Nutitelefoni taaskäivitamine ja oma ekraanilukustuskoode sisestamine. See samm takistab kaugjuhtimist installimisprotsessis ja ei võimalda pidevat kontrolli kasutaja tegevuse üle telefonis.
• Käsitsi allalaaditud paketi installimise võimalus aktiveeritakse 24 tunni pärast, mis annab kasutajale aega olukorra mõistmiseks, kui ta on petturite mõjutuse all. 24 tunni pärast peab kasutaja uuesti seadete menüüsse minema ja kinnitama, et ta on teadlikult aktiveerinud režiimi kolmandate osapoolte rakenduste installimiseks, kasutades PIN-koodi või biomeetrilist autentimist.
• Pärast kinnitamist pakutakse kahte valikut: pidev võimalus installida rakendusi kinnitamata arendajatelt või luba, mis kehtib ainult 7 päeva (7 päeva möödumisel tuleb kinnitamisprotsess korrata).
• Iga kord, kui installitakse kinnitamata rakendus, kuvatakse kasutajale hoiatust olemasolevate riskide kohta, millega tuleb nõustuda, vajutades nuppu „Install Anyway“.

Lisaks uuele meetodile jääb alles ka eelmise kord põnev võimalus rakenduste paigaldamiseks kasutada utiliiti «adb» (Android Debug Bridge), mis nõuab seadme ühendamist välise arvutiga ja arendaja režiimi sisselülitamist. Samuti on võimalus registreerida tasuta tüüpi arveid entusiastide ja üliõpilaste jaoks, mis toimib ilma isikusamasuse kinnitamiseta, kuid nõuab iga seadme registreerimist, kuhu rakendus võib olla installitud, Android Developer Console'is, ja on piiratud 20 seadmega.

Meeldetuletuseks, Google läheb sertifitseeritud Android-seadmetes üle registreeritud rakenduste kasutamisele verifitseeritud arendajatelt. Arendajalt nõutakse verifitseerimise jaoks tasulist registreerimist Android Developer Console'is (25 dollarit), kui ta pole varem Google Play's registreeritud, ja tuleb esitada sellised andmed nagu nimi, elukoha aadress, e-posti aadress, telefoninumber ja dokumendi, mis tõendab isikut, foto. Organisatsioonid peavad esitama veebilehe kinnitamise ja rahvusvahelise juriidiliste isikute identifikaatori (DUNS). Pärast registreerimist peab arendaja lisama oma rakendused ja kinnitama, et ta on nende autor, esitamata täielikud paketi nimed ja digiallkirjade võtmed. Verifitseerimine saab kohustuslikuks Brasiilias, Индонезии, Singapuris ja Tais septembris 2026 ning laieneb ülejäänud riikidesse 2027. aastal.

Allikas: opennet.ru