Google heeft aangekondigd dat het een nieuw proces voor de installatie van niet-geverifieerde applicaties van derden op Android heeft geïmplementeerd, rekening houdend met de wensen van de gemeenschap. Dit proces zal van kracht worden na de invoering van een verplichte registratie voor ontwikkelaars en applicaties in gecertificeerde Android-builds. De methode introduceert een wachttijd van 24 uur nadat de ontwikkelaarsoptie voor het installeren van zelfgecreëerde apk-pakketten, die niet zijn geregistreerd bij Google en waarvoor geen persoonlijke gegevens zijn bevestigd, is ingeschakeld.
Het algoritme voor het handmatig installeren van gedownloade pakketten zal bestaan uit de volgende stappen:
- 1. Inschakelen van de ontwikkelaarsmodus in de instellingen: raak zeven keer het build-nummer aan op de pagina 'Over de telefoon', waarna er een sectie met ontwikkelaarsopties in de instellingen verschijnt. Kies vervolgens 'Toestaan van onbevestigde pakketten'. Deze stap voorkomt onopzettelijke installatie en bemoeilijkt de methoden die door oplichters worden gebruikt voor snelle installatie van schadelijke pakketten die naar de gebruiker zijn verzonden.
- 2. Bevestigen dat de gebruiker zich bewust is van de risico's en op eigen initiatief handelt, en niet de adviezen en overtuigingen van derden volgt.
- 3. Het opnieuw opstarten van de smartphone en het invoeren van de ontgrendelcode van het scherm. Deze stap voorkomt dat de installatie op afstand kan worden beheerd en zal het onmogelijk maken om de acties van de gebruiker op de telefoon continu te controleren.
- 4. De mogelijkheid om het handmatig gedownloade pakket te installeren wordt na 24 uur geactiveerd, wat de gebruiker tijd geeft om de situatie te overzien als hij onder invloed van oplichters staat. Na 24 uur moet de gebruiker opnieuw naar de instellingen gaan en bevestigen dat hij bewust de modus voor de installatie van derde partijen heeft geactiveerd, met gebruik van een pincode of biometrische authenticatie.
- Na bevestiging worden er twee opties aangeboden: onbeperkte mogelijkheid om applicaties van niet-bevestigde ontwikkelaars te installeren of toestemming die slechts 7 dagen geldig is (na afloop van de 7 dagen moet het bevestigingsproces opnieuw worden doorlopen).
- Bij elke installatie van een niet-geverifieerde applicatie ontvangt de gebruiker een waarschuwing over de bestaande risico's, waarmee moet worden ingestemd door op de knop 'Toch installeren' te drukken.
Naast de nieuwe methode blijft de eerder beschikbare optie bestaan om applicaties te installeren met behulp van de tool "adb" (Android Debug Bridge), wat vereist dat het apparaat met een externe computer wordt verbonden en de ontwikkelaarsmodus wordt ingeschakeld. Ook zal er de mogelijkheid zijn om gratis soort accounts te registreren voor enthousiastelingen en studenten, die werken zonder identiteitsverificatie, maar registratie in de Android Developer Console vereist voor elk apparaat waarop de applicatie geïnstalleerd kan worden, en beperkt is tot 20 apparaten.
We herinneren eraan dat Google overgaat op het gebruik van geregistreerde applicaties van geverifieerde ontwikkelaars op gecertificeerde Android-apparaten. Voor verificatie moet een ontwikkelaar zich betalend (25 dollar) registreren bij de Android Developer Console, als hij zich hiervoor niet eerder heeft geregistreerd in Google Play, en gegevens verstrekken zoals naam, woonadres, e-mail, telefoonnummer en een foto van een identiteitsdocument. Voor organisaties is bevestiging van de website en het verstrekken van een internationaal juridische entiteitsidentificatienummer (DUNS) vereist. Na registratie moet de ontwikkelaar zijn applicaties toevoegen en bevestigen dat hij de auteur ervan is door de volledige pakketnamen en sleutels voor digitale handtekeningen te verstrekken. Verificatie wordt verplicht in Brazilië, Indonesië, Singapore en Thailand in september 2026 en zal in 2027 worden uitgebreid naar de overige landen.
Bron: opennet.ru
