Google a annoncé qu'en tenant compte des souhaits de la communauté, elle a mis en place un nouveau processus d'installation d'applications tierces non vérifiées sur Android, qui entrera en vigueur après l'introduction de l'enregistrement obligatoire des développeurs et des applications dans les versions certifiées d'Android. Cette méthode introduit une période d'attente de 24 heures après l'activation de l'option pour les développeurs, permettant l'installation d'applications à partir de fichiers apk téléchargés manuellement, créés par des développeurs n'ayant pas enregistré leurs paquets auprès de Google et n'ayant pas confirmé leurs données personnelles.
L'algorithme d'installation des paquets téléchargés manuellement se résumera aux actions suivantes :
- Activation dans les paramètres du mode développeur : il est nécessaire de toucher 7 fois la zone avec le numéro de version sur la page À propos du téléphone, après quoi une section avec des options pour développeurs apparaîtra dans les paramètres, où il faudra choisir « Autoriser les paquets non vérifiés ». Cette étape permettra d'éviter les installations accidentelles et compliquera les méthodes souvent utilisées par les fraudeurs pour installer rapidement des paquets malveillants envoyés à l'utilisateur.
- Confirmation que l'utilisateur est conscient des risques et agit de sa propre initiative, sans suivre les conseils et les pressions extérieures.
- Redémarrage du smartphone et saisie de son code de déverrouillage de l'écran. Cette étape empêchera une gestion à distance du processus d'installation et ne permettra pas de contrôler indéfiniment les actions de l'utilisateur sur son téléphone.
- La possibilité d'installer un paquet téléchargé manuellement sera activée après 24 heures, ce qui donnera à l'utilisateur le temps de prendre conscience de la situation s'il est sous l'influence de fraudeurs. Après 24 heures, l'utilisateur devra retourner dans les paramètres et confirmer qu'il a activé consciemment le mode d'installation des paquets tiers, en utilisant un code PIN ou une authentification biométrique.
- Après confirmation, deux options seront proposées : la possibilité illimitée d'installer des applications à partir de développeurs non vérifiés ou une autorisation valable uniquement pendant 7 jours (au terme de ces 7 jours, le processus de confirmation devra être répété).
- À chaque installation d'une application non vérifiée, un avertissement concernant les risques encourus sera montré à l'utilisateur, qui devra accepter en appuyant sur le bouton « Installer quand même ».
En plus de la nouvelle méthode, il restera la possibilité d'installer des applications via l'outil «adb» (Android Debug Bridge), qui nécessite de connecter l'appareil à un ordinateur externe et d'activer le mode développeur. Il sera également possible de s'inscrire pour des comptes gratuits pour les passionnés et les étudiants, fonctionnant sans vérification d'identité, mais nécessitant l'enregistrement de chaque appareil dans la console des développeurs Android, avec une limitation à 20 appareils.
Rappelons que Google passe à l'utilisation d'applications enregistrées par des développeurs vérifiés sur les appareils Android certifiés. Pour être vérifié, le développeur doit s'inscrire et payer (25 dollars) pour le service Console des développeurs Android, s'il ne l'a pas déjà fait sur Google Play, et fournir des informations telles que nom complet, adresse, email, numéro de téléphone et une photo d'une pièce d'identité. Les organisations devront valider leur site et fournir un identifiant international d'entreprise (DUNS). Après l'inscription, le développeur devra ajouter ses applications et confirmer qu'il en est l'auteur, en fournissant les noms de paquets complets et des clés pour les signatures numériques. La vérification deviendra obligatoire au Brésil, en Indonésie, à Singapour et en Thaïlande en septembre 2026 et sera étendue aux autres pays en 2027.
Source : opennet.ru
