Il team di LineageOS ha dichiarato che il nuovo sistema di verifica per sviluppatori Android non influenzerà gli utenti di questa ROM. Si tratta di Verifica degli sviluppatori Android un meccanismo secondo il quale le applicazioni su dispositivi Android certificati devono essere collegate a uno sviluppatore con identità verificata.
Google spiega questa novità come parte della lotta contro APK dannosi e schemi fraudolenti. Secondo i piani dell'azienda, a dal 30 settembre 2026 la verifica entrerà in vigore in Brasile, Indonesia, Singapore e Thailandia, mentre nel 2027 le restrizioni saranno gradualmente ampliate a livello globale. Non solo le applicazioni di Google Play saranno soggette a questa verifica, ma anche APK installati da negozi di terze parti o scaricati direttamente, se il dispositivo è un dispositivo Android certificato con servizi Google (Blog degli Sviluppatori Android, documentazione Google).
Per quanto riguarda LineageOS, la situazione è diversa. Il progetto sottolinea che non fornisce Google Mobile Services, non è certificato da Google e non include il componente AndroidDeveloperVerification, attraverso il quale dovrebbe funzionare la nuova verifica. Pertanto, le normali versioni di LineageOS non bloccheranno l'installazione di applicazioni da sviluppatori non verificati.LineageOS).
Anche l'installazione di GApps, secondo LineageOS, non dovrebbe automaticamente trasformare il firmware in un sistema di verifica APK gestito da Google. Gli sviluppatori ammettono che Google potrebbe un giorno trasferire parte del meccanismo nei Play Services, ma in tal caso LineageOS intende disattivare questa funzione così come già disattiva singoli componenti degli aggiornamenti di Google Play Services che non sono compatibili con la politica del progetto (LineageOS).
In questo contesto, Google afferma che il caricamento di applicazioni da fonti esterne (sideloading) non scomparirà: gli utenti esperti potranno installare app da sviluppatori non verificati tramite un 'advanced flow' speciale o tramite ADB. Ma questo percorso diventerà notevolmente più complicato: Google lo descrive come una procedura separata con avvisi, controlli e protezione contro scenari in cui un truffatore al telefono induce la vittima a disattivare la sicurezza (Blog degli Sviluppatori Android, documentazione Google).
È proprio questo che provoca malcontento tra F-Droid, EFF, FSFE, Brave, KDE e altri partecipanti alla campagna Keep Android Open. In una lettera aperta di F-Droid si sottolinea che la registrazione obbligatoria degli sviluppatori trasforma Android da una piattaforma aperta in un sistema in cui la distribuzione delle app dipende dall'approvazione di Google. Gli autori della petizione Keep Android Open richiedono di annullare la registrazione obbligatoria per la distribuzione di terzi e di cercare modi per aumentare la sicurezza senza trasformare Google in un unico controllore dell'ecosistema Android.
Fonte: linux.org.ru
