Compania Google a anunțat începutul testării unui sistem de verificare a dezvoltatorilor de aplicații Android și revizuirea restricțiilor anunțate anterior pentru instalarea aplicațiilor din pachete apk încărcate manual, create de dezvoltatori care nu și-au înregistrat pachetele la Google și nu și-au confirmat datele personale. Se menționează că compania a ținut cont de preocupările și dorințele comunității, decizând să implementeze o opțiune pentru utilizatorii avansați care își asumă riscurile legate de securitatea dispozitivului lor.
Noua opțiune va fi implementată în plus față de posibilitatea existentă de instalare a aplicațiilor folosind utilitarul "adb" (Android Debug Bridge), care necesită conectarea dispozitivului la un calculator extern și activarea modului de dezvoltator, precum și oferirea unui tip gratuit de conturi pentru entuziaști și studenți, care funcționează fără confirmarea identității, dar necesită înregistrarea în Android Developer Console pentru fiecare dispozitiv pe care aplicația ar putea fi instalată.
Noua opțiune va permite utilizatorilor să instaleze aplicațiile necesare neverifycate de unul singur, fără a interacționa cu dezvoltatorii lor. Detaliile implementării unei astfel de funcționalități sunt încă în dezvoltare și vor fi dezvăluite în următoarele luni. S-a afirmat că procesul de instalare a aplicațiilor neverifycate va include măsuri de protecție împotriva constrângerilor, care vor îngreuna evitarea verificărilor de securitate sub presiunea escrocilor, precum și avertizări care vor explica riscurile emergente.
Componentele pentru verificarea aplicațiilor vor fi oferite în actualizarea Android 16 QPR2, care va fi disponibilă utilizatorilor în decembrie. Pentru utilizatorii versiunilor Android deja lansate, modificarea va fi realizată printr-o actualizare a componentului Google Play Protect. Începând de astăzi, în Consola pentru Dezvoltatori Android a început testarea interfeței de înregistrare și verificare a aplicațiilor, accesibilă momentan doar pentru anumiți dezvoltatori invitați. Toți dezvoltatorii de aplicații vor avea acces la posibilitatea de a trece verificarea în martie 2026. În septembrie 2026, verificarea va deveni obligatorie în Brazilia, Indonezia, Singapore și Thailanda. În 2027, practica interzicerii programelor de la dezvoltatori neverificați va începe treptat să fie aplicată și în alte țări.
Pentru a se verifica, dezvoltatorul trebuie să se înregistreze în serviciul Consola pentru Dezvoltatori Android, dacă nu a fost înregistrat anterior în Google Play, și să furnizeze date precum nume complet, adresă de reședință, email, număr de telefon și o fotografie a unui document de identificare. Pentru conturile limitate ale studenților și entuziaștilor, furnizarea unui document de identificare nu este necesară. Taxa pentru înregistrarea dezvoltatorului va fi de 25 de dolari. Pentru organizații, va fi necesară confirmarea site-ului și furnizarea unui identificator internațional de entitate juridică (DUNS).
După înregistrare, dezvoltatorul trebuie să adauge aplicațiile sale și să confirme că este autorul acestora, furnizând numele complete ale pachetelor și cheile pentru semnăturile digitale. Pentru a preveni însușirea paternității asupra pachetelor existente aparținând altor persoane, dezvoltatorul trebuie să demonstreze capacitatea de a genera semnături digitale cu aceeași cheie care a fost utilizată pentru semnarea aplicațiilor existente. Verificările aplicațiilor instalate sunt obligatorii doar pentru dispozitivele Android certificate (certificarea este obținută de aproape toți marii producători).
Sursa: opennet.ro
