L'azienda Google ha annunciato l'inizio dei test per un sistema di verifica degli sviluppatori di applicazioni Android e la revisione delle limitazioni precedentemente annunciate riguardo all'installazione di applicazioni tramite pacchetti apk caricati manualmente, creati da sviluppatori che non hanno registrato i pacchetti su Google e non hanno verificato i propri dati personali. Si sottolinea che l'azienda ha tenuto conto delle preoccupazioni e delle richieste della comunità, decidendo di attuare un'opzione per utenti esperti, che si assumono i rischi legati alla sicurezza dei propri dispositivi.
La nuova opzione sarà implementata in aggiunta alla possibilità di installare applicazioni tramite l'utilità «adb» (Android Debug Bridge), che richiede la connessione del dispositivo a un computer esterno e l'attivazione della modalità sviluppatore, e offre un tipo di account gratuito per gli appassionati e gli studenti, funzionante senza verifiche dell'identità, ma richiedente la registrazione su Android Developer Console di ogni dispositivo su cui l'applicazione può essere installata.
La nuova opzione consentirà agli utenti di installare autonomamente le applicazioni non verificate necessarie, senza interazione con i loro sviluppatori. I dettagli sull'implementazione di questa funzionalità sono ancora in fase di sviluppo e saranno rivelati nei prossimi mesi. Si afferma che il processo di installazione delle applicazioni non verificate includerà misure di protezione contro la coercizione, che renderanno più difficile aggirare i controlli di sicurezza sotto pressione da parte di truffatori, così come avvisi che chiariscono i rischi che ne derivano.
I componenti per la verifica delle applicazioni saranno offerti nell'aggiornamento Android 16 QPR2, che sarà rilasciato agli utenti a dicembre. Per gli utenti delle versioni già rilasciate di Android, la modifica sarà implementata tramite l'aggiornamento del componente Google Play Protect. A partire da oggi, nella Console Sviluppatori Android è iniziato il testing dell'interfaccia di registrazione e verifica delle applicazioni, accessibile solo a sviluppatori invitati selezionati. La possibilità di superare la verifica sarà fornita a tutti gli sviluppatori di applicazioni a marzo 2026. A settembre 2026, la verifica diventerà obbligatoria in Brasile, Indonesia, Singapore e Thailandia. Nel 2027, la pratica di vietare software da sviluppatori non verificati inizierà gradualmente ad essere applicata anche in altri paesi.
Per la verifica, lo sviluppatore deve registrarsi nel servizio Android Developer Console, se non è già registrato su Google Play, e fornire dati quali nome e cognome, indirizzo di residenza, email, numero di telefono e foto di un documento d'identità. Per gli account limitati di studenti e appassionati, non è richiesta la presentazione di un documento identificativo. Per la registrazione dello sviluppatore verrà addebitata una tassa di 25 dollari. Per le organizzazioni sarà necessaria la conferma del sito e la fornitura di un identificativo internazionale delle imprese (DUNS).
Dopo la registrazione, lo sviluppatore deve aggiungere le proprie applicazioni e confermare di esserne l'autore, fornendo i nomi completi dei pacchetti e le chiavi per le firme digitali. Per prevenire l'appropriazione indebita di paternità su pacchetti esistenti di terzi, lo sviluppatore deve dimostrare di poter generare firme digitali con la stessa chiave utilizzata per la certificazione delle applicazioni esistenti. I controlli introdotti per le applicazioni installate sono obbligatori solo per i dispositivi Android certificati (la certificazione viene ottenuta da quasi tutti i principali produttori).
Fonte: opennet.ru
