A Google anunciou o início dos testes de um sistema de verificação para desenvolvedores de aplicativos Android e a revisão das limitações anteriormente anunciadas para a instalação de aplicativos a partir de pacotes apk carregados manualmente, criados por desenvolvedores que não registraram seus pacotes no Google e não confirmaram suas informações pessoais. A empresa observou que considerou as preocupações e desejos da comunidade e decidiu implementar uma opção para usuários avançados, que assumem os riscos relacionados à segurança de seus dispositivos.
A nova opção será implementada juntamente com a possibilidade de instalar aplicativos usando a ferramenta "adb" (Android Debug Bridge), que requer a conexão do dispositivo a um computador externo e a ativação do modo desenvolvedor, além da oferta de um tipo gratuito de contas para entusiastas e estudantes, que funciona sem confirmação de identidade, mas exige registro na Android Developer Console de cada dispositivo no qual o aplicativo pode ser instalado.
A nova alternativa permitirá que os usuários instalem autonomamente os aplicativos não verificados necessários, sem interação com seus desenvolvedores. Os detalhes da implementação dessa possibilidade ainda estão em desenvolvimento e serão divulgados nos próximos meses. Foi afirmado que o processo de instalação de aplicativos não verificados incluirá medidas para proteção contra coerção, dificultando a violação das verificações de segurança sob pressão de golpistas, bem como avisos que explicarão os riscos envolvidos.
Componentes para verificação de aplicativos serão oferecidos na atualização Android 16 QPR2, que será disponibilizada aos usuários em dezembro. Para os usuários das versões já lançadas do Android, a mudança será implementada através da atualização do componente Google Play Protect. A partir de hoje, começou o teste da interface de registro e verificação de aplicativos no Android Developer Console, acessível até agora a um grupo selecionado de desenvolvedores convidados. A possibilidade de verificação será disponibilizada a todos os desenvolvedores de aplicativos em março de 2026. Em setembro de 2026, a verificação se tornará obrigatória no Brasil, Indonésia, Singapura e Tailândia. Em 2027, a prática de proibição de aplicativos de desenvolvedores não verificados começará a ser aplicada gradualmente em outros países.
Para a verificação, o desenvolvedor deve se registrar no serviço Android Developer Console, caso ainda não esteja registrado no Google Play, e fornecer dados como nome completo, endereço, e-mail, número de telefone e uma foto de um documento de identificação. Para contas limitadas de estudantes e entusiastas, a apresentação do documento de identificação não é necessária. Uma taxa de registro de 25 dólares será aplicada ao desenvolvedor. Para organizações, será necessário confirmar o site e fornecer um identificador internacional de entidades jurídicas (DUNS).
Após o registro, o desenvolvedor deve adicionar seus aplicativos e confirmar que é o autor deles, fornecendo os nomes completos dos pacotes e chaves para assinaturas digitais. Para evitar a apropriação de autoria sobre pacotes existentes de terceiros, o desenvolvedor deve demonstrar a capacidade de gerar assinaturas digitais com a mesma chave utilizada para a certificação dos aplicativos existentes. As verificações de aplicativos instalados são obrigatórias apenas para dispositivos Android certificados (a certificação é realizada pela maioria dos grandes fabricantes).
Fonte: opennet.ru
