Google ha annunciato che, tenendo conto dei feedback della comunità, ha implementato un nuovo processo di installazione per le app di terze parti non verificate su Android, che entrerà in vigore dopo l'introduzione della registrazione obbligatoria per sviluppatori e app nelle build certificate di Android. Il metodo prevede un periodo di attesa di 24 ore dopo l'attivazione dell'opzione per sviluppatori che consente di installare app da pacchetti apk caricati manualmente, creati da sviluppatori che non hanno registrato i pacchetti su Google e non hanno verificato i propri dati personali.
L'algoritmo per l'installazione di pacchetti caricati manualmente si ridurrà ai seguenti passaggi:
- Attivare nelle impostazioni la modalità per sviluppatori: è necessario toccare 7 volte l'area con il numero di build nella pagina Informazioni sul telefono, dopo di che nelle impostazioni apparirà una sezione con le opzioni per sviluppatori, in cui bisogna selezionare «Consenti pacchetti non verificati». Questo passaggio impedirà installazioni accidentali e complicherà le pratiche di installazione rapida di pacchetti dannosi inviati agli utenti da parte di truffatori.
- Confermare di essere consapevoli dei rischi e di agire di propria iniziativa, senza seguire i consigli e le persuasioni di estranei.
- Riavviare lo smartphone e inserire il proprio codice di sblocco dello schermo. Questo passaggio impedirà di gestire il processo di installazione da remoto e non consentirà un controllo costante delle azioni dell'utente sul telefono.
- La possibilità di installare un pacchetto caricato manualmente sarà attivata dopo 24 ore, dando all'utente il tempo di valutare la situazione, nel caso si trovi sotto l'influenza di truffatori. Dopo 24 ore, l'utente deve tornare nelle impostazioni e confermare di aver attivato consapevolmente la modalità per l'installazione di pacchetti di terze parti, utilizzando un codice PIN o l'autenticazione biometrica.
- Dopo la conferma, verranno offerte due opzioni: la possibilità illimitata di installare app da sviluppatori non verificati o un'autorizzazione valida solo per 7 giorni (alla scadenza dei 7 giorni, sarà necessario ripetere il processo di conferma).
- Ad ogni installazione di un'app non verificata verrà mostrato all'utente un avviso sui rischi esistenti, con cui dovrà concordare, cliccando sul pulsante «Installa comunque».
Oltre al nuovo metodo, rimarrà disponibile anche la precedente possibilità di installare applicazioni tramite l'utility «adb» (Android Debug Bridge), che richiede il collegamento del dispositivo a un computer esterno e l'attivazione della modalità sviluppatore. Sarà inoltre fornita la possibilità di registrare account di tipo gratuito per appassionati e studenti, operante senza verifica dell'identità, ma che richiede la registrazione nella Android Developer Console di ciascun dispositivo su cui l'applicazione può essere installata, limitata a 20 dispositivi.
Ricordiamo che Google sta passando all'uso di applicazioni registrate da sviluppatori verificati su dispositivi Android certificati. Per la verifica, lo sviluppatore deve registrarsi a pagamento (25 dollari) nel servizio Android Developer Console, se non è già registrato in Google Play, e fornire dati come nome e cognome, indirizzo di residenza, email, numero di telefono e foto di un documento d'identità. Per le organizzazioni sarà necessaria la conferma del sito e la fornitura di un identificativo internazionale delle persone giuridiche (DUNS). Dopo la registrazione, lo sviluppatore deve aggiungere le proprie applicazioni e confermare di essere l'autore, fornendo i nomi completi dei pacchetti e le chiavi per le firme digitali. La verifica diventerà obbligatoria in Brasile, Indonesia, Singapore e Thailandia a settembre 2026 e si estenderà agli altri paesi nel 2027.
Fonte: opennet.ru
