La société Google a annoncé le lancement des tests d'un système de vérification des développeurs d'applications Android et une révision des restrictions précédemment annoncées concernant l'installation d'applications à partir de paquets apk téléchargés manuellement, créés par des développeurs n'ayant pas enregistré leurs paquets auprès de Google et n'ayant pas confirmé leur identité. Il est noté que l'entreprise a pris en compte les préoccupations et les souhaits de la communauté et a décidé de mettre en œuvre une option pour les utilisateurs avancés, qui prennent les risques liés à la sécurité de leur appareil.
La nouvelle option sera mise en œuvre en complément de la possibilité restante d'installer des applications à l'aide de l'utilitaire « adb » (Android Debug Bridge), nécessitant de connecter l'appareil à un ordinateur externe et d'activer le mode développeur, et de fournir un type de compte gratuit pour les passionnés et les étudiants, fonctionnant sans vérification d'identité, mais nécessitant l'enregistrement de chaque appareil dans la Console de développement Android sur lequel l'application peut être installée.
Cette nouvelle variante permettra aux utilisateurs d'installer eux-mêmes les applications non vérifiées nécessaires, sans interagir avec leurs développeurs. Les détails de la mise en œuvre de cette fonctionnalité sont encore en cours de développement et seront dévoilés dans les mois à venir. Il a été déclaré que le processus d'installation des applications non vérifiées inclura des mesures de protection contre la contrainte, rendant difficile le contournement des vérifications de sécurité sous la pression des fraudeurs, ainsi que des avertissements clarifiant les risques potentiels.
Les composants pour la vérification des applications seront proposés dans la mise à jour Android 16 QPR2, qui sera déployée pour les utilisateurs en décembre. Pour les utilisateurs des versions Android déjà publiées, le changement sera mis en œuvre via une mise à jour du composant Google Play Protect. À partir d'aujourd'hui, un test de l'interface d'enregistrement et de vérification des applications a commencé dans la console des développeurs Android, à laquelle seuls certains développeurs invités ont actuellement accès. La possibilité pour tous les développeurs d'applications de passer cette vérification sera offerte en mars 2026. En septembre 2026, la vérification deviendra obligatoire au Brésil, en Indonésie, à Singapour et en Thaïlande. En 2027, la pratique d'interdiction des applications de développeurs non vérifiés commencera progressivement à être appliquée dans d'autres pays.
Pour la vérification, le développeur doit s'inscrire au service de la console des développeurs Android s'il n'est pas déjà enregistré sur Google Play, et fournir des informations telles que le nom complet, l'adresse de résidence, l'e-mail, le numéro de téléphone et une photo d'un document d'identité. Pour les comptes limités des étudiants et des passionnés, la fourniture d'un document d'identité n'est pas requise. Des frais de 25 dollars seront facturés pour l'inscription du développeur. Pour les organisations, une vérification du site et un identifiant d'entreprise international (DUNS) seront requis.
Après l'inscription, le développeur doit ajouter ses applications et confirmer qu'il en est l'auteur en fournissant les noms complets des packages et les clés pour les signatures numériques. Pour éviter la revendication de droits d'auteur sur des packages existants appartenant à d'autres, le développeur doit démontrer la capacité à générer des signatures numériques avec la même clé qui a été utilisée pour certifier les applications existantes. Les contrôles pour les applications installées ne sont obligatoires que pour les appareils Android certifiés (la certification concerne presque tous les grands fabricants).
Source : opennet.ru
