Google har meddelat en ny installationsprocess för tredjepartsappar på Android

Google har meddelat att de, med hänsyn till önskemål från gemenskapen, har infört en ny installationsprocess för icke verifierade tredjepartsappar på Android. Denna kommer att träda i kraft efter införandet av obligatorisk registrering av utvecklare och appar i certifierade Android-versioner. Metoden inför en 24-timmars väntetid efter aktivering av utvecklaralternativet, vilket tillåter installation av appar från manuellt nedladdade apk-paket som skapats av utvecklare som inte registrerat paketen hos Google och inte bekräftat sina personuppgifter.

Installationsalgoritmen för manuellt nedladdade paket kommer att innehålla följande steg:

• Aktivera utvecklarläge i inställningarna—du behöver trycka sju gånger på byggnumret i sektionen Om telefonen, efter vilket en sektion med utvecklaralternativ kommer att dyka upp där du måste välja 'Tillåt icke verifierade paket'. Detta steg kommer att förhindra oavsiktlig installation och försvåra metoder som bedragare använder för snabb installation av skadliga paket som skickas till användaren.
• Bekräfta att användaren är medveten om riskerna och agerar på egen hand, snarare än att följa råd och uppmaningar från tredje parter.
• Starta om smartphones och ange sin avkodningskod för skärmen. Detta steg kommer att förhindra fjärrhantering av installationsprocessen och förhindra oavbruten övervakning av användarens handlingar på telefonen.
• Möjligheten att installera manuellt nedladdade paket kommer att aktiveras efter 24 timmar, vilket ger användaren tid att bli medveten om situationen ifall hen påverkas av bedragare. Efter 24 timmar måste användaren gå tillbaka till inställningarna och bekräfta att hen medvetet har aktiverat läget för installation av tredjepartsappar, genom att använda PIN-kod eller biometrisk autentisering.
• Efter bekräftelse erbjuds två alternativ: en oändlig möjlighet att installera appar från icke bekräftade utvecklare eller ett tillstånd som gäller i endast 7 dagar (efter 7 dagar måste bekräftelseprocessen upprepas).
• Vid varje installation av en icke-verifierad app kommer användaren att få en varning om de risker som finns, som måste godkännas genom att trycka på knappen "Installera ändå".

Utöver den nya metoden kommer den tidigare tillgängliga möjligheten att installera appar via verktyget "adb" (Android Debug Bridge) att kvarstå, vilket kräver att enheten kopplas till en extern dator och att utvecklarläget aktiveras. Det kommer också att finnas möjlighet att registrera en gratis typ av konto för entusiaster och studenter som fungerar utan identitetsverifiering, men som kräver registrering av varje enhet som appen kan installeras på i Android Developer Console och begränsad till 20 enheter.

Vi påminner om att Google övergår till att använda registrerade appar från verifierade utvecklare på certifierade Android-enheter. För att bli verifierad måste utvecklaren registrera sig i Android Developer Console mot en avgift (25 dollar) om han eller hon inte redan är registrerad hos Google Play och lämna sådana uppgifter som namn, adress, e-post, telefonnummer och foto av ett identitetsdokument. För organisationer krävs bekräftelse av webbplatsen och att ett internationellt juridiskt identifieringsnummer (DUNS) lämnas. Efter registreringen måste utvecklaren lägga till sina appar och bekräfta att han eller hon är deras författare genom att ange fullständiga paketnamn och nycklar för digitala signaturer. Verifiering blir obligatorisk i Brasilien, Indonesien, Singapore och Thailand i september 2026 och kommer att utsträckas till andra länder 2027.

Källa: opennet.ru