Tvrtka Google je objavila da je, uzimajući u obzir želje zajednice, uvela novi proces instalacije neprovjerenih aplikacija trećih strana na Androidu, koji će stupiti na snagu nakon implementacije obvezne registracije programera i aplikacija u certificiranim verzijama Androida. Metoda uvodi 24-satno razdoblje čekanja nakon uključivanja opcije za programere koja omogućava instalaciju aplikacija iz ručno preuzetih apk paketa, koje su stvorili programeri koji nisu registrirali pakete kod Googlea i nisu potvrdili svoje osobne podatke.
Algoritam ručne instalacije preuzetih paketa svodi se na sljedeće radnje:
- Uključivanje u postavkama načina za programere — potrebno je dodirnuti 7 puta područje s brojem verzije na stranici O telefonu, nakon čega će se u postavkama pojaviti sekcija s opcijama za programere u kojoj treba odabrati "Dozvoli neprovjerene pakete". Ovaj korak će spriječiti slučajnu instalaciju i otežati nadmašenog metode brzog instaliranja zlonamjernih paketa koje šalju prevaranti.
- Potvrđivanje da korisnik shvaća rizike i djeluje prema vlastitoj inicijativi, a ne slijedi savjete i uvjeravanja stranih osoba.
- Ponovno pokretanje pametnog telefona i unos vlastitog koda za otključavanje ekrana. Ovaj korak će onemogućiti daljinsko upravljanje procesom instalacije i neće omogućiti kontinuirano praćenje radnji korisnika na telefonu.
- Mogućnost instaliranja ručno preuzetog paketa bit će aktivirana nakon 24 sata, što daje korisniku vrijeme da shvati situaciju ako je pod utjecajem prevaranata. Nakon 24 sata korisnik će se morati ponovno prijaviti u postavke i potvrditi da je svjesno aktivirao način za instalaciju neprovjerenih paketa, koristeći PIN kod ili biometrijsku autentifikaciju.
- Nakon potvrde, korisniku se nude dvije opcije: neograničena mogućnost instaliranja aplikacija od nepovjerenih programera ili dozvola koja vrijedi samo 7 dana (nakon isteka 7 dana proces potvrđivanja treba ponoviti).
- Pri svakoj instalaciji neprovjerene aplikacije korisniku će biti prikazana upozorenje o postojećim rizicima, s kojim se treba složiti pritiskom na gumb "Instaliraj unatoč tome".
Osim nove metode, zadržat će se i ranije dostupna opcija instalacije aplikacija putem alata 'adb' (Android Debug Bridge), koja zahtijeva povezivanje uređaja s vanjskim računalom i uključivanje načina za programere. Također, bit će dostupna mogućnost registracije besplatnog tipa korisničkih računa za entuzijaste i studente, koja će raditi bez potvrde identiteta, ali će zahtijevati registraciju svakog uređaja u Android Developer Console na koji se aplikacija može instalirati, a bit će ograničena na 20 uređaja.
Podsjećamo da Google prelazi na korištenje registriranih aplikacija od verificiranih developera na certificiranim Android uređajima. Za verifikaciju, developer se mora registrirati u Android Developer Console uz naknadu (25 dolara) ako do sada nije registriran na Google Play-u, i pružiti takve podatke kao što su ime i prezime, adresa prebivališta, email, broj telefona i fotografija dokumenta koji potvrđuje identitet. Za organizacije bit će potrebno potvrditi web stranicu i dostaviti međunarodni identifikator pravnih osoba (DUNS). Nakon registracije, developer mora dodati svoje aplikacije i potvrditi da je njihov autor pružajući puni naziv paketa i ključeve za digitalne potpise. Verifikacija će postati obavezna u Brazilu, Indoneziji, Singapuru i Tajlandu u rujnu 2026. godine i bit će proširena na ostale zemlje 2027. godine.
Izvor: opennet.ru
