Firma Google poinformowała, że na podstawie opinii społeczności wdrożyła nowy proces instalacji zewnętrznych, nieweryfikowanych aplikacji w Androidzie, który będzie obowiązywał po wprowadzeniu obowiązkowej rejestracji deweloperów i aplikacji w certyfikowanych wersjach Androida. Metoda wprowadza 24-godzinny okres oczekiwania po włączeniu opcji dla deweloperów, która umożliwia instalację aplikacji z ręcznie pobranych pakietów apk, stworzonych przez deweloperów, którzy nie zarejestrowali pakietów w Google i nie potwierdzili swoich danych osobowych.
Algorytm instalacji ręcznie pobranych pakietów ograniczy się do następujących czynności:
- Włączenie w ustawieniach trybu dewelopera — należy dotknąć 7 razy obszaru z numerem wersji na stronie Informacje o telefonie, po czym w ustawieniach pojawi się sekcja z opcjami dla deweloperów, w której należy wybrać „Zezwól na nieweryfikowane pakiety”. Krok ten zminimalizuje przypadkową instalację i utrudni metody szybkiej instalacji wysyłanych użytkownikom złośliwych pakietów przez oszustów.
- Potwierdzenie, że użytkownik jest świadomy ryzyka i działa z własnej inicjatywy, a nie podąża za radami i namowami osób trzecich.
- Restartowanie smartfona i wprowadzenie własnego kodu odblokowującego ekran. Krok ten uniemożliwi zdalne zarządzanie procesem instalacji i nie pozwoli na nieprzerwaną kontrolę działań użytkownika na telefonie.
- Możliwość instalacji ręcznie pobranego pakietu zostanie aktywowana po 24 godzinach, co da użytkownikowi czas na zrozumienie sytuacji, jeśli znajduje się pod wpływem oszustów. Po 24 godzinach użytkownik powinien ponownie wejść w ustawienia i potwierdzić, że świadomie aktywował tryb instalacji zewnętrznych pakietów, używając kodu PIN lub uwierzytelnienia biometrycznego.
- Po potwierdzeniu oferowane są dwie opcje: bezterminowa możliwość instalacji aplikacji od nieweryfikowanych deweloperów lub zezwolenie obowiązujące tylko przez 7 dni (po upływie 7 dni proces potwierdzenia będzie musiał zostać powtórzony).
- Podczas każdej instalacji niezweryfikowanej aplikacji użytkownik otrzyma ostrzeżenie o istniejących ryzykach, na które musi wyrazić zgodę, klikając przycisk „Zainstaluj mimo to”.
Oprócz nowej metody pozostanie również wcześniej dostępna możliwość instalacji aplikacji za pomocą narzędzia „adb” (Android Debug Bridge), które wymaga podłączenia urządzenia do komputera i włączenia trybu dewelopera. Zostanie również udostępniona możliwość rejestracji bezpłatnych kont dla entuzjastów i studentów, działających bez potwierdzenia tożsamości, ale wymagających rejestracji każdego urządzenia w Android Developer Console, na które aplikacja może być zainstalowana, a także ograniczona do 20 urządzeń.
Przypomnijmy, że Google przechodzi na korzystanie z certyfikowanych aplikacji zarejestrowanych przez zweryfikowanych deweloperów na certyfikowanych urządzeniach z Androidem. Aby stać się zweryfikowanym deweloperem, należy opłacić rejestrację w usłudze Android Developer Console (25 dolarów), jeśli wcześniej nie został zarejestrowany w Google Play, oraz dostarczyć takie dane jak imię i nazwisko, adres zamieszkania, adres e-mail, numer telefonu oraz zdjęcie dokumentu tożsamości. W przypadku organizacji konieczne będzie potwierdzenie witryny oraz dostarczenie międzynarodowego identyfikatora jednostek prawnych (DUNS). Po rejestracji deweloper musi dodać swoje aplikacje i potwierdzić, że jest ich autorem, dostarczając pełne nazwy pakietów oraz klucze do podpisów cyfrowych. Weryfikacja stanie się obowiązkowa w Brazylii, Indonezji, Singapurze i Tajlandii we wrześniu 2026 roku, a w 2027 roku zostanie rozszerzona na pozostałe kraje.
Źródło: opennet.ru
