L'équipe de LineageOS a déclaré que le nouveau système de vérification des développeurs Android n'affectera pas les utilisateurs de ce firmware. Il s'agit de Vérification des développeurs Android — un mécanisme par lequel les applications sur des appareils Android certifiés doivent être liées au développeur avec une identité vérifiée.
Google explique cette nouveauté par la lutte contre les APK malveillants et les arnaques. Selon le plan de l'entreprise, à 30 septembre 2026 la vérification commencera à s'appliquer au Brésil, en Indonésie, à Singapour et en Thaïlande, et en 2027 les restrictions seront progressivement étendues au niveau mondial. Cela concernera non seulement les applications du Google Play, mais également les APK installés à partir de magasins tiers ou téléchargés directement, si l'appareil est un appareil Android certifié avec les services Google (Blog des développeurs Android, aide de Google).
Pour LineageOS, la situation est différente. Le projet souligne qu'il ne fournit pas de Google Mobile Services, ne passe pas de certification Google et n'inclut pas le composant AndroidDeveloperVerification, par lequel la nouvelle vérification devrait fonctionner. Donc, les versions standard de LineageOS ne bloqueront pas l'installation d'applications de développeurs non vérifiés (LineageOS).
Même l'installation de GApps, selon LineageOS, ne devrait pas automatiquement transformer le firmware en un système de vérification APK géré par Google. Les développeurs admettent que Google pourrait éventuellement transférer une partie du mécanisme dans les Play Services, mais dans ce cas, LineageOS prévoit de désactiver cette fonction tout comme il désactive déjà certains composants des mises à jour des Google Play Services qui ne sont pas compatibles avec la politique du projet (LineageOS).
Cependant, Google affirme que le téléchargement d'applications de sources externes (sideloading) ne disparaît pas : les utilisateurs avancés pourront installer des applications de développeurs non vérifiés via un « flux avancé » spécifique ou via ADB. Mais cette voie deviendra nettement plus difficile : Google la décrit comme une procédure distincte avec des avertissements, des vérifications et des protections contre des scénarios où un escroc incite par téléphone une victime à désactiver la sécurité (Blog des développeurs Android, aide de Google).
C'est exactement cela qui suscite le mécontentement de F-Droid, EFF, FSFE, Brave, KDE et d'autres participants à la campagne Keep Android Open. Dans une lettre ouverte de F-Droid il est dit que l'enregistrement obligatoire des développeurs transforme Android d'une plateforme ouverte en un système où la distribution des applications dépend de l'autorisation de Google. Les auteurs de la pétition Keep Android Open Ils exigent l'annulation de l'enregistrement obligatoire pour la distribution tierce et cherchent des moyens d'améliorer la sécurité sans transformer Google en contrôleur unique de l'écosystème Android.
Source : linux.org.ru
