L'azienda Google ha comunicato che, tenendo conto delle richieste della comunità, ha implementato un nuovo processo per l'installazione di app non verificate su Android. Questo processo entrerà in vigore dopo l'introduzione della registrazione obbligatoria per sviluppatori e app nelle versioni certificate di Android. Il metodo prevede un periodo di attesa di 24 ore dopo l'attivazione dell'opzione per sviluppatori che consente l'installazione di app tramite apk caricati manualmente, create da sviluppatori che non hanno registrato i pacchetti su Google e non hanno verificato le proprie informazioni personali.
L'algoritmo per l'installazione di pacchetti caricati manualmente prevede i seguenti passaggi:
- Attivazione nella sezione impostazioni della modalità per sviluppatori — è necessario toccare 7 volte l'area con il numero di build nella pagina Informazioni sul telefono, dopo di che apparirà nella sezione impostazioni una sezione con le opzioni per sviluppatori, dove sarà necessario selezionare «Consenti pacchetti non verificati». Questo passaggio aiuterà a prevenire installazioni accidentali e renderà più difficili le pratiche utilizzate dai truffatori per l'installazione rapida di pacchetti dannosi inviati all'utente.
- Conferma che l'utente è consapevole dei rischi e agisce di propria iniziativa, senza seguire consigli o pressioni esterne.
- Riavviare lo smartphone e inserire il proprio codice di sblocco dello schermo. Questo passaggio impedirà il controllo remoto del processo di installazione e non permetterà di monitorare continuamente le azioni dell'utente sul telefono.
- La possibilità di installare manualmente il pacchetto scaricato sarà attivata dopo 24 ore, dando all'utente il tempo di rendersi conto della situazione se è sotto l'influenza di truffatori. Dopo 24 ore, l'utente dovrà accedere nuovamente alle impostazioni e confermare di aver attivato consapevolmente la modalità per l'installazione di pacchetti di terze parti, utilizzando il PIN o l'autenticazione biometrica.
- Dopo la conferma, vengono offerte due opzioni: la possibilità illimitata di installare applicazioni da sviluppatori non verificati o un permesso valido solo per 7 giorni (dopo la scadenza di 7 giorni, il processo di conferma dovrà essere ripetuto).
- Ogni volta che viene installata un'app non verificata, verrà mostrato un avviso all'utente sui rischi associati, con la necessità di accettarlo cliccando sul pulsante "Install Anyway".
Oltre al nuovo metodo, rimarrà disponibile anche la possibilità già esistente di installare app tramite l'utilità "adb" (Android Debug Bridge), che richiede il collegamento del dispositivo a un computer esterno e l'attivazione della modalità sviluppatore. Sarà anche fornita la possibilità di registrazione di conti gratuiti per appassionati e studenti, funzionante senza verifica dell'identità, ma che richiede la registrazione in Android Developer Console di ciascun dispositivo su cui l'app può essere installata, limitata a 20 dispositivi.
Ricordiamo che Google sta passando all'uso di applicazioni registrate da sviluppatori verificati su dispositivi Android certificati. Per la verifica, lo sviluppatore deve registrarsi a pagamento (25 dollari) al servizio Android Developer Console, se non è già registrato su Google Play, e fornire dati come nome e cognome, indirizzo di residenza, email, numero di telefono e foto di un documento identificativo. Per le organizzazioni sarà necessario confermare il sito e fornire un identificativo internazionale delle persone giuridiche (DUNS). Dopo la registrazione, lo sviluppatore deve aggiungere le proprie applicazioni e confermare di essere il loro autore, fornendo i nomi completi dei pacchetti e le chiavi per le firme digitali. La verifica diventerà obbligatoria in Brasile, Indonesia, Singapore e Thailandia a settembre 2026 e si estenderà agli altri paesi nel 2027.
Fonte: opennet.ru
