Il team di LineageOS ha dichiarato che il nuovo sistema di verifica degli sviluppatori Android non influirà sugli utenti di questa ROM. Si tratta di Verifica degli sviluppatori Android — un meccanismo secondo il quale le applicazioni su dispositivi Android certificati devono essere collegate a uno sviluppatore con identità verificata.
Google spiega questa novità come una lotta contro APK dannosi e schemi fraudolenti. Secondo i piani dell'azienda, a 30 settembre 2026 la verifica entrerà in vigore in Brasile, Indonesia, Singapore e Thailandia, mentre nel 2027 le restrizioni saranno gradualmente ampliate a livello globale. Saranno interessate non solo le applicazioni di Google Play, ma anche gli APK installati da negozi di terze parti o scaricati direttamente, se il dispositivo appartiene a dispositivi Android certificati con i servizi Google (Blog degli sviluppatori Android, supporto Google).
Per LineageOS la situazione è diversa. Il progetto sottolinea che non fornisce i servizi mobili di Google, non è certificato da Google e non include il componente AndroidDeveloperVerification, attraverso il quale dovrebbe funzionare la nuova verifica. Pertanto, le normali build di LineageOS non bloccheranno l'installazione di applicazioni da sviluppatori non verificati (LineageOS).
Anche l'installazione di GApps, secondo la valutazione di LineageOS, non dovrebbe automaticamente trasformare la ROM in un sistema di verifica APK controllato da Google. Gli sviluppatori ammettono che Google potrebbe un giorno trasferire parte del meccanismo nei servizi Play, ma in tal caso LineageOS prevede di disattivare questa funzionalità proprio come già disattiva singoli componenti degli aggiornamenti dei servizi Google Play, non compatibili con la politica del progetto (LineageOS).
Nel frattempo Google sostiene che il caricamento di applicazioni esterne (sideloading) non scomparirà: gli utenti esperti potranno installare applicazioni da sviluppatori non verificati tramite un «flusso avanzato» o tramite ADB. Ma questo percorso diventerà notevolmente più complicato: Google lo descrive come una procedura separata con avvertenze, controlli e protezioni contro scenari in cui un truffatore costringe telefonicamente la vittima a disattivare la sicurezza (Blog degli sviluppatori Android, supporto Google).
È proprio questo a suscitare il malcontento di F-Droid, EFF, FSFE, Brave, KDE e altri partecipanti alla campagna Keep Android Open. In una lettera aperta di F-Droid si dice che la registrazione obbligatoria per gli sviluppatori trasformi Android da una piattaforma aperta a un sistema in cui la distribuzione delle applicazioni dipende dall'approvazione di Google. Gli autori della petizione Mantieni Android Aperto richiedono l'annullamento della registrazione obbligatoria per la distribuzione di terze parti e l'esplorazione di modi per migliorare la sicurezza senza trasformare Google nell'unico controllore dell'ecosistema Android.
Fonte: linux.org.ru
