Google kommer att behålla möjligheten att installera icke verifierade tredjepartsappar i Android

Google har meddelat att de inleder testning av ett system för verifiering av utvecklare av Android-appar och att de omprövar de tidigare annonserade begränsningarna för installation av appar från manuellt laddade apk-paket, skapade av utvecklare som inte har registrerat sina paket hos Google och inte bekräftat sina personuppgifter. Det påpekas att företaget tagit hänsyn till oro och önskemål från gemenskapen och beslutat att implementera en möjlighet för avancerade användare som tar på sig de risker som är förknippade med säkerheten av sin enhet.

Den nya funktionen kommer att införas utöver den kvarstående möjligheten att installera appar med hjälp av verktyget «adb» (Android Debug Bridge), vilket kräver att enheten kopplas till en extern dator och att utvecklarläget aktiveras, samt att det kommer att finnas en gratis typ av konto för entusiaster och studenter som fungerar utan identitetsbekräftelse men som kräver registrering av varje enhet i Android Developer Console där appen kan installeras.

Den nya varianten gör det möjligt för användare att själva installera nödvändiga icke-verifierade appar utan att interagera med deras utvecklare. Detaljer om hur denna möjlighet kommer att implementeras är fortfarande under utveckling och kommer att offentliggöras inom de närmaste månaderna. Det har meddelats att installationsprocessen för icke-verifierade appar kommer att inkludera åtgärder för att skydda mot tvång, vilket kommer att försvåra omvägar av säkerhetskontroller under press från bedragare, samt varningar som förklarar de möjliga riskerna.

Komponenter för verifiering av appar kommer att erbjudas i uppdateringen Android 16 QPR2, som kommer att nå användare i december. För användare av redan släppta versioner av Android kommer ändringen att implementeras genom en uppdatering av Google Play Protect-komponenten. Från och med idag har testningen av gränssnittet för registrering och verifiering av appar börjat i Android Developer Console, som för tillfället är öppen för ett urval av inbjudna utvecklare. Möjligheten att verifiera alla apputvecklare kommer att erbjudas i mars 2026. I september 2026 kommer verifiering att bli obligatorisk i Brasilien, Indonesien, Singapore och Thailand. År 2027 kommer praxis att förbjuda program från icke-verifierade utvecklare gradvis att tillämpas även i andra länder.

För att verifieras måste utvecklaren registrera sig i Android Developer Console, om han eller hon inte redan är registrerad i Google Play, och tillhandahålla uppgifter som namn, bostadsadress, e-post, telefonnummer och foto av ett identitetsdokument. För begränsade konton för studenter och entusiaster krävs inget identitetsdokument. Det kommer att kosta 25 dollar att registrera sig som utvecklare. För organisationer krävs webbplatsverifiering och tillhandahållande av ett internationellt företagsidentifieringsnummer (DUNS).

Efter registreringen måste utvecklaren lägga till sina appar och bekräfta att han eller hon är författaren, genom att tillhandahålla fullständiga paketnamn och nycklar för digitala signaturer. För att förhindra appropriering av upphovsrätt över redan existerande paket från andra, måste utvecklaren visa möjlighet att generera digitala signaturer med samma nyckel som användes för att signera existerande appar. De installerade appkontrollerna är obligatoriska endast för certifierade Android-enheter (nästan alla stora tillverkare genomgår certifiering).

Källa: opennet.ru