A Google bejelentette, hogy figyelembe véve a közösség véleményét, új telepítési folyamatot valósított meg az Androidban, amely lehetővé teszi harmadik fél nem ellenőrzött alkalmazásainak telepítését. Ez a rendszer a kötelező fejlesztői és alkalmazásregisztrációk bevezetése után lép életbe a tanúsított Android-verziókban. A módszer 24 órás várakozási időt vezet be azután, hogy a fejlesztők engedélyezik az alkalmazások telepítését manuálisan letöltött APK-csomagokból, amelyek nem voltak regisztrálva a Google-nál, és amelyek nem igazolták a személyes adataikat.
A manuálisan letöltött csomagok telepítési algoritmusa a következő lépésekre korlátozódik:
- A fejlesztői mód engedélyezése a beállításokban - a build számának területére hétszer kell kattintani a 'Telefonom' menüben, majd a beállításokban megjelenik egy fejlesztői opciókat tartalmazó szakasz, ahol ki kell választani az 'Engedélyezem a nem ellenőrzött csomagokat' opciót. Ez a lépés megakadályozza a véletlen telepítést, és megnehezíti a csalók által alkalmazott gyors telepítési módszereket.
- Az a felhasználó, aki tisztában van a kockázatokkal és saját kezdeményezésére cselekszik, nem követi mások tanácsait és rábeszélését.
- A smartphone újraindítása és a feloldó kód beírása. Ez a lépés megakadályozza a telepítési folyamat távoli irányítását, és nem teszi lehetővé, hogy bárki folyamatosan ellenőrizze a felhasználó telefonon végzett tevékenységeit.
- A manuálisan letöltött csomag telepítéséhez 24 óra szükséges, ami időt ad a felhasználónak, hogy átgondolja a helyzetet, ha csalók befolyása alatt áll. 24 óra elteltével a felhasználónak újra be kell lépnie a beállításokba, és meg kell erősítenie, hogy tudatosan aktiválta a harmadik féltől származó csomagok telepítésére szolgáló módot PIN-kód vagy biometrikus azonosítás használatával.
- A megerősítés után két lehetőség közül lehet választani: korlátlan lehetőség a nem megerősített fejlesztőktől származó alkalmazások telepítésére, vagy egy 7 napig érvényes engedély (7 nap elteltével újra meg kell erősíteni a folyamatot).
- Minden egyes nem ellenőrzött alkalmazás telepítésekor a felhasználónak figyelmeztetést mutatnak be a fennálló kockázatokról, amelyet el kell fogadnia az 'Install Anyway' gombra kattintva.
Az új módszer mellett továbbra is elérhető marad a korábban megszokott alkalmazásinstallálási lehetőség az "adb" (Android Debug Bridge) segédprogram segítségével, amely a készülék külső számítógéphez való csatlakoztatását és a fejlesztői mód aktiválását igényli. Ezen kívül ingyenes regisztrációs lehetőség is biztosítva lesz az lelkesedésből és hallgatók számára, ami nem igényel személyazonosítást, de a regisztráció minden olyan készülékhez szükséges az Android Developer Console-ban, amelyre az alkalmazás telepíthető, és 20 készülékre korlátozódik.
Emlékeztetünk, hogy a Google áttér a tanúsított Android-eszközökön a hitelesített fejlesztők által kiadott alkalmazások használatára. A fejlesztőknek az Android Developer Console-ba való regisztrációhoz (25 dollár díj ellenében) kell beregisztrálniuk, ha korábban nem voltak regisztrálva a Google Play-en, és meg kell adniuk olyan adatokat, mint név, lakcím, email, telefonszám és egy azonosító okirat fényképe. A szervezeteknek szükségük lesz a weboldal hitelesítésére és a nemzetközi jogi személyek azonosítójának (DUNS) megadására. A regisztráció után a fejlesztőknek hozzá kell adniuk alkalmazásaikat és meg kell erősíteniük, hogy azok szerzői, a teljes csomagnevekkel és digitális aláírási kulcsokkal együtt. A hitelesítés kötelezővé válik Brazíliában, Indonéziában, Szingapúrban és Thaiföldön 2026 szeptemberétől, és 2027-ben kiterjesztik a többi országra.
Forrás: opennet.ru
