A empresa Google informou que, levando em consideração os desejos da comunidade, implementou um novo processo de instalação de aplicativos não verificados de terceiros no Android, que entrará em vigor após a implementação do registro obrigatório de desenvolvedores e aplicativos em versões certificadas do Android. O método introduz um período de espera de 24 horas após ativar a opção para desenvolvedores, permitindo a instalação de aplicativos a partir de pacotes apk baixados manualmente, criados por desenvolvedores que não registraram seus pacotes no Google e não confirmaram suas informações pessoais.
O algoritmo para instalação de pacotes baixados manualmente consiste nas seguintes etapas:
- Ativar nas configurações o modo para desenvolvedores — é necessário tocar 7 vezes na área do número da versão na página Sobre o telefone, após o que aparecerá uma seção nas configurações com opções para desenvolvedores, onde deve-se selecionar 'Permitir Pacotes Não Verificados'. Esta etapa ajudará a evitar a instalação acidental e dificultará os métodos usados por golpistas para instalação rápida de pacotes maliciosos enviados ao usuário.
- Confirmar que o usuário está ciente dos riscos e age por sua própria iniciativa, e não segue conselhos ou persuasões de terceiros.
- Reiniciar o smartphone e inserir seu código de desbloqueio de tela. Esta etapa impedirá o controle remoto do processo de instalação e não permitirá monitorar continuamente as ações do usuário no telefone.
- A possibilidade de instalar um pacote baixado manualmente será ativada após 24 horas, dando ao usuário tempo para perceber a situação caso esteja sob a influência de golpistas. Após 24 horas, o usuário deve voltar às configurações e confirmar que ativou conscientemente o modo para instalação de pacotes de terceiros, usando o código PIN ou autenticação biométrica.
- Após a confirmação, são oferecidas duas opções: a possibilidade ilimitada de instalar aplicativos de desenvolvedores não verificados ou uma autorização válida por apenas 7 dias (após esse período, o processo de confirmação precisará ser repetido).
- Ao instalar um aplicativo não verificado, o usuário verá um aviso sobre os riscos envolvidos, com a necessidade de aceitar clicando no botão "Install Anyway".
Além do novo método, permanecerá a opção anterior de instalação de aplicativos usando a ferramenta "adb" (Android Debug Bridge), que requer a conexão do dispositivo a um computador externo e a ativação do modo desenvolvedor. Também será disponibilizada a possibilidade de registrar contas gratuitas para entusiastas e estudantes, que funcionarão sem verificação de identidade, mas exigirão o registro no Android Developer Console de cada dispositivo em que o aplicativo pode ser instalado, com um limite de 20 dispositivos.
Vale lembrar que o Google está passando a utilizar, em dispositivos Android certificados, aplicativos registrados de desenvolvedores verificados. Para verificação, o desenvolvedor deve se registrar no serviço Android Developer Console por um custo (25 dólares), caso ainda não tenha se registrado no Google Play, e fornecer dados como nome completo, endereço, email, número de telefone e uma foto de um documento de identificação. Para organizações, será necessário confirmar o site e fornecer o identificador internacional de entidades jurídicas (DUNS). Após o registro, o desenvolvedor deve adicionar seus aplicativos e confirmar que é o autor deles, fornecendo os nomes completos dos pacotes e as chaves para assinaturas digitais. A verificação será obrigatória no Brasil, Indonésia, Cingapura e Tailândia em setembro de 2026, se estendendo para outros países em 2027.
Fonte: opennet.ru
