Вашингтон, 05 октября (Кью ЭН Эй) — Google начал внедрять новые требования к проверке разработчиков на Android, вводя дополнительные препятствия для пользователей, устанавливающих приложения от непроверенных разработчиков, поскольку компания движется к глобальному расширению системы в 2027 году.
Новые меры защиты вступили в силу 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде на сертифицированных устройствах с Android 7 и выше. Начальный этап охватывает приложения, распространяемые через семь участвующих магазинов приложений, включая Google Play, Galaxy Store от Samsung, HONOR App Market, OPPO App Market, Xiaomi GetApps, V-Appstore от vivo и Palm Store от Transsion.
В рамках новой системы приложения, распространяемые через участвующие магазины, должны быть зарегистрированы на разработчика, личность которого подтверждена Google. Приложения от проверенных разработчиков можно устанавливать как обычно, а пользователи, пытающиеся установить приложения от непроверенных разработчиков, должны пройти новый Advanced Flow от Google.
Advanced Flow предназначен для усложнения процесса установки сторонних приложений без полного запрета. Пользователям необходимо включить соответствующую настройку через параметры разработчика Android, пройти дополнительные шаги безопасности и подождать 24 часа перед установкой приложения от непроверенного разработчика. Google заявляет, что период ожидания предназначен для предотвращения мошенничества, когда злоумышленники вынуждают жертв немедленно изменить настройки безопасности во время живого звонка.
Google отмечает, что система проверки разработчиков призвана затруднить распространение вредоносного ПО и подделку легитимных разработчиков. Компания также заявила, что меры направлены на борьбу с мошенничеством, когда приложение сначала кажется надежным, но затем меняет владельца или поведение без ведома пользователя.
Изменения не означают запрет на установку приложений вне Google Play. Google продолжает описывать Android как открытую экосистему, в которой разработчики могут распространять приложения через альтернативные магазины и напрямую через свои сайты. Однако приложения от непроверенных разработчиков столкнутся с дополнительными требованиями Advanced Flow на рынках, где меры защиты действуют.
Google планирует расширить проверку разработчиков по всему миру на сертифицированных устройствах Android в 2027 году и далее. Компания заявила, что будет продолжать совершенствовать систему на основе отзывов разработчиков, пользователей и партнеров по распространению.
Для пользователей Android, которые регулярно устанавливают APK-файлы напрямую с сайтов, глобальное внедрение может существенно изменить способ установки сторонних приложений. Google пока не завершил все детали того, как расширенные меры защиты будут применяться к прямым загрузкам с веб-сайтов по мере продвижения внедрения в 2027 году. (Кью ЭН Эй)