Firma Google ogłosiła, że rozpoczęła testy systemu weryfikacji deweloperów aplikacji Android oraz przegląd wcześniej ogłoszonych ograniczeń dotyczących instalacji aplikacji z ręcznie ładowanych pakietów apk, stworzonych przez deweloperów, którzy nie zarejestrowali pakietów w Google i nie potwierdzili swoich danych osobowych. Zauważono, że firma wzięła pod uwagę obawy i życzenia społeczności oraz postanowiła wprowadzić opcję dla zaawansowanych użytkowników, którzy podejmują ryzyko związane z bezpieczeństwem swoich urządzeń.
Nowa opcja będzie wprowadzana jako dodatek do wciąż istniejącej możliwości instalacji aplikacji przy użyciu narzędzia „adb” (Android Debug Bridge), wymagającego podłączenia urządzenia do zewnętrznego komputera oraz włączenia trybu dewelopera, a także zapewnienia bezpłatnego rodzaju kont dla entuzjastów i studentów, działającego bez potwierdzenia tożsamości, ale wymagającego rejestracji w Android Developer Console każdego urządzenia, na które aplikacja może być zainstalowana.
Nowa opcja pozwoli użytkownikom na samodzielne instalowanie niezweryfikowanych aplikacji, bez interakcji z ich deweloperami. Szczegóły wdrażania tej możliwości są wciąż w opracowaniu i zostaną ujawnione w nadchodzących miesiącach. Zadeklarowano, że proces instalacji niezweryfikowanych aplikacji będzie obejmować środki ochrony przed przymusem, które utrudnią obejście kontroli bezpieczeństwa pod presją oszustów, a także ostrzeżenia wyjaśniające pojawiające się ryzyka.
Komponenty do weryfikacji aplikacji zostaną zaproponowane w aktualizacji Android 16 QPR2, która dotrze do użytkowników w grudniu. Dla użytkowników wcześniej wydanych wersji Android zmiana będzie realizowana poprzez aktualizację komponentu Google Play Protect. Od dzisiaj na konsoli dewelopera Android rozpoczęto testowanie interfejsu rejestracji i weryfikacji aplikacji, do którego dostęp mają na razie tylko wybrani zaproszeni deweloperzy. Możliwość przejścia weryfikacji dla wszystkich deweloperów aplikacji zostanie udostępniona w marcu 2026 roku. We wrześniu 2026 roku weryfikacja stanie się obowiązkowa w Brazylii, Indonezji, Singapurze i Tajlandii. W 2027 roku praktyka zakazu aplikacji od nieweryfikowanych deweloperów stopniowo zacznie być stosowana również w innych krajach.
Aby przejść weryfikację, deweloper musi zarejestrować się w usłudze Android Developer Console, jeśli wcześniej nie był zarejestrowany w Google Play, i podać takie dane jak imię i nazwisko, adres zamieszkania, e-mail, numer telefonu oraz zdjęcie dokumentu tożsamości. W przypadku ograniczonych kont studentów i entuzjastów nie jest wymagane dostarczenie dokumentu tożsamości. Opłata za rejestrację dewelopera wynosi 25 dolarów. Dla organizacji konieczne jest potwierdzenie strony internetowej oraz podanie międzynarodowego identyfikatora podmiotu gospodarczego (DUNS).
Po rejestracji deweloper musi dodać swoje aplikacje i potwierdzić, że jest ich autorem, dostarczając pełne nazwy pakietów oraz klucze do podpisów cyfrowych. Aby zapobiec przypisywaniu autorstwa istniejącym pakietom innych osób, deweloper musi wykazać możliwość generowania podpisów cyfrowych tym samym kluczem, który został użyty do podpisania istniejących aplikacji. Wprowadzane kontrole instalowanych aplikacji są obowiązkowe tylko dla certyfikowanych urządzeń z systemem Android (certyfikację przechodzi niemal każdy duży producent).
Źródło: opennet.ru
