Google ha annunciato l'inizio della sperimentazione di un sistema di verifica per gli sviluppatori di applicazioni Android e la revisione delle precedenti restrizioni sull'installazione di applicazioni da pacchetti apk caricati manualmente, creati da sviluppatori non registrati presso Google e che non hanno confermato i propri dati personali. È stato notato che l'azienda ha tenuto conto delle preoccupazioni e delle richieste della comunità e ha deciso di implementare un'opzione per utenti avanzati che si assumono i rischi legati alla sicurezza del proprio dispositivo.
La nuova opzione sarà implementata in aggiunta alla possibilità di installare applicazioni tramite l'utilità "adb" (Android Debug Bridge), che richiede il collegamento del dispositivo a un computer esterno e l'attivazione della modalità sviluppatore, oltre alla fornitura di un tipo di account gratuito per appassionati e studenti, che funziona senza conferma dell'identità ma richiede la registrazione di ciascun dispositivo nella Android Developer Console su cui l'applicazione può essere installata.
La nuova opzione consentirà agli utenti di installare autonomamente le applicazioni non verificate, senza interazione con i loro sviluppatori. I dettagli su come verrà implementata questa possibilità sono ancora in fase di sviluppo e saranno rivelati nei prossimi mesi. Si prevede che il processo di installazione delle applicazioni non verificate includa misure di protezione contro la coercizione, rendendo difficile eludere i controlli di sicurezza sotto pressione dei truffatori, oltre a notifiche che spiegano i rischi associati.
I componenti per la verifica delle applicazioni saranno offerti nell'aggiornamento Android 16 QPR2, che sarà rilasciato agli utenti a dicembre. Per gli utenti di versioni Android già rilasciate, la modifica sarà realizzata tramite un aggiornamento del componente Google Play Protect. A partire da oggi, è iniziata la sperimentazione dell'interfaccia di registrazione e verifica delle applicazioni nella Android Developer Console, accessibile attualmente solo a sviluppatori invitati. La possibilità di completare la verifica per tutti gli sviluppatori di applicazioni sarà fornita a marzo 2026. A settembre 2026, la verifica diventerà obbligatoria in Brasile, Indonesia, Singapore e Thailandia. Nel 2027, la pratica di vietare il software degli sviluppatori non verificati inizierà gradualmente a essere applicata anche in altri paesi.
Per la verifica, uno sviluppatore deve registrarsi nel servizio Android Developer Console, se non è già registrato su Google Play, e fornire dati come nome completo, indirizzo di residenza, email, numero di telefono e foto di un documento d'identità. Per gli account limitati di studenti e appassionati, non è richiesta la fornitura di un documento d'identità. La registrazione per gli sviluppatori comporta una tassa di 25 dollari. Per le organizzazioni sarà necessario confermare il sito web e fornire un identificativo internazionale di entità legali (DUNS).
Dopo la registrazione, lo sviluppatore deve aggiungere le proprie applicazioni e confermare di essere il loro autore, fornendo i nomi dei pacchetti completi e le chiavi per le firme digitali. Per prevenire l'appropriazione indebita di pacchetti esistenti di altri, lo sviluppatore deve dimostrare la capacità di generare firme digitali con la stessa chiave usata per certificare le applicazioni esistenti. I controlli sulle applicazioni installate sono obbligatori solo per i dispositivi Android certificati (la certificazione è effettuata da quasi tutti i principali produttori).
Fonte: opennet.ru
