Spoločnosť Google oznámila začiatok testovania systému overovania vývojárov aplikácií pre Android a prehodnotenia predtým oznámených obmedzení inštalácie aplikácií z manuálne nahrávaných apk balíkov, vytvorených vývojármi, ktorí svoje balíky nezaregistrovali v Google a nepotvrdili svoje identita. Uvádza sa, že spoločnosť zohľadnila obavy a priania komunity a rozhodla sa implementovať možnosť pre pokročilých používateľov, ktorí preberajú riziká spojené s bezpečnosťou svojho zariadenia.
Nová možnosť bude realizovaná ako doplnok k naďalej dostupnej možnosti inštalácie aplikácií pomocou nástroja „adb“ (Android Debug Bridge), ktorý si vyžaduje pripojenie zariadenia k externému počítaču a aktivovanie režimu vývojára, a poskytne bezplatný typ účtov pre nadšencov a študentov, ktorý funguje bez potvrdenia identity, ale vyžaduje registráciu každého zariadenia v Android Developer Console, na ktoré môže byť aplikácia nainštalovaná.
Nová možnosť umožní používateľom samostatne nainštalovať potrebné neoverené aplikácie bez interakcie s ich vývojármi. Podrobnosti o realizácii tejto možnosti sú ešte v príprave a budú odhalené v najbližších mesiacoch. Je známe, že proces inštalácie neoverených aplikácií bude obsahovať opatrenia na ochranu proti núteniu, ktoré sťažia obídenie bezpečnostných kontrol pod tlakom podvodníkov, ako aj varovania, vysvetľujúce vzniknúce riziká.
Súčiastky na overenie aplikácií budú predstavené v aktualizácii Android 16 QPR2, ktorá bude doručená používateľom v decembri. Pre používateľov už vydaných verzií Android sa zmena uskutoční prostredníctvom aktualizácie komponentu Google Play Protect. Od dnešného dňa začalo testovanie rozhrania registrácie a overenia aplikácií v Android Developer Console, ku ktorému je zatiaľ prístup otvorený pre vybraných pozvaných vývojárov. Možnosť prechodu overenia pre všetkých vývojárov aplikácií bude poskytnutá v marci 2026. V septembri 2026 sa overenie stane povinným v Brazílii, Indonézii, Singapure a Thajsku. V roku 2027 sa prax zákazu programov od neoverených vývojárov postupne začne uplatňovať aj v iných krajinách.
Na overenie musí vývojár zaregistrovať v službe Android Developer Console, ak predtým nebol zaregistrovaný v Google Play, a poskytnúť údaje ako meno, adresa bydliska, email, telefónne číslo a fotografia dokladu, ktorý preukazuje jeho identitu. Pre obmedzené účty študentov a nadšencov nie je potrebné predkladať identifikačný doklad. Za registráciu vývojára sa vyberie poplatok vo výške 25 dolárov. Pre organizácie bude potrebné potvrdenie webovej stránky a poskytnutie medzinárodného identifikátora právnických osôb (DUNS).
Po registrácii musí vývojár pridať svoje aplikácie a potvrdiť, že je ich autorom, poskytnutím plných mien balíkov a kľúčov pre digitálne podpisy. Na prevenciu neoprávneného uzurpcie práv k už existujúcim cudzím balíkom musí vývojár preukázať schopnosť vytvárať digitálne podpisy rovnakým kľúčom, ktorý bol použitý na overenie existujúcich aplikácií. Zavedené kontroly inštalovaných aplikácií sú povinné iba pre certifikované zariadenia so systémom Android (certifikáciu zdoláva takmer všetci veľkí výrobcovia).
Zdroj: opennet.ru
