Compania Google a informat că, ținând cont de dorințele comunității, a implementat un nou proces de instalare a aplicațiilor terță parte neverificate în Android, care va intra în vigoare după introducerea înregistrării obligatorii a dezvoltatorilor și aplicațiilor în versiunile certificate de Android. Metoda introduce o perioadă de așteptare de 24 de ore după activarea opțiunii pentru dezvoltatori care permite instalarea aplicațiilor din pachete apk încărcate manual, create de dezvoltatori care nu și-au înregistrat pachetele în Google și nu și-au verificat datele personale.
Algoritmul pentru instalarea pachetelor încărcate manual se va reduci la următorii pași:
- Activarea în setări a modului pentru dezvoltatori — este necesar să atingeți de 7 ori zona cu numărul versiunii pe pagina Despre telefon, după care în setări va apărea o secțiune cu opțiuni pentru dezvoltatori, unde trebuie selectat "Permite pachete neverificate". Acest pas va preveni instalarea accidentală și va complica metodele de instalare rapidă a pachetelor malware trimise utilizatorului de către escroci.
- Confirmarea că utilizatorul este conștient de riscuri și acționează din proprie inițiativă, fără a urma sfaturile și persuasiunea altora.
- Reporniți smartphone-ul și introduceți codul de deblocare a ecranului. Acest pas va împiedica gestionarea de la distanță a procesului de instalare și nu va permite controlul continuu al acțiunilor utilizatorului pe telefon.
- Posibilitatea de a instala pachetul încărcat manual va fi activată după 24 de ore, oferind utilizatorului timp să conștientizeze situația, dacă este sub influența escrocilor. După 24 de ore, utilizatorul trebuie să revină în setări și să confirme că a activat în mod conștient modul pentru instalarea pachetelor terță parte, folosind un cod PIN sau autentificarea biometrică.
- După confirmare, sunt oferite două opțiuni: posibilitatea nelimitată de a instala aplicații de la dezvoltatori neconfirmati sau o permisiune care este valabilă doar 7 zile (după expirarea celor 7 zile, procesul de confirmare va trebui repetat).
- La fiecare instalare a unei aplicații neverificate, utilizatorului i se va afișa un avertisment cu privire la riscurile existente, cu care trebuie să fie de acord, apăsând butonul «Install Anyway».
Pe lângă noua metodă, va rămâne și posibilitatea anterioară de a instala aplicații prin utilitarul «adb» (Android Debug Bridge), care necesită conectarea dispozitivului la un computer extern și activarea modului de developer. De asemenea, va fi oferită posibilitatea de a înregistra conturi gratuite pentru entuziaști și studenți, care funcționează fără confirmarea identității, dar necesită înregistrarea în Android Developer Console a fiecărui dispozitiv pe care aplicația poate fi instalată, fiind limitată la 20 de dispozitive.
Reamintim că Google trece la utilizarea pe dispozitivele Android certificate a aplicațiilor înregistrate de dezvoltatori verificați. Pentru verificare, dezvoltatorul trebuie să se înregistreze plătit (25 de dolari) în serviciul Android Developer Console, dacă nu a fost anterior înregistrat în Google Play, și să furnizeze date precum nume și prenume, adresă de reședință, email, număr de telefon și fotografie a unui document de identificare. Pentru organizații va fi necesară confirmarea site-ului și furnizarea unui identificator internațional pentru entități juridice (DUNS). După înregistrare, dezvoltatorul trebuie să adauge aplicațiile sale și să confirme că este autorul acestora, furnizând numele complete ale pachetelor și cheile pentru semnăturile digitale. Verificarea va deveni obligatorie în Brazilia, Indonezia, Singapore și Thailanda în septembrie 2026 și va fi extinsă asupra celorlalte țări în 2027.
Sursa: opennet.ro
