Компания Google приступила к поэтапному внедрению новой процедуры установки приложений от разработчиков, которые не прошли обязательную верификацию в сервисах компании. Этот процесс был анонсирован еще в марте, и теперь его первая версия становится доступной для пользователей Android.
Если пользователь хочет установить приложение, чей разработчик не зарегистрирован в Google, система предлагает пройти так называемый расширенный поток установки. Он включает несколько шагов: необходимо зайти в настройки для разработчиков, включить соответствующий параметр, подтвердить действие через блокировку экрана, а затем перезагрузить устройство и выждать 24 часа. Только после этого появляется возможность выбрать срок, на который разрешается установка таких приложений — на семь дней или на постоянной основе.
При этом сам процесс установки по-прежнему сопровождается предупреждением, но пользователь может его проигнорировать и нажать кнопку «Установить». Такие меры, как перезагрузка и временная задержка, направлены на то, чтобы затруднить действия мошенников, которые часто пытаются подтолкнуть жертв к быстрой установке вредоносного ПО.
Новый порядок распространяется не только на первую установку, но и на обновления уже установленных приложений от непроверенных разработчиков. Если расширенный поток отключен, обновления таких программ не будут устанавливаться до тех пор, пока пользователь снова не активирует эту функцию. Впрочем, у системы есть небольшое послабление: если отключить поток случайно, в течение десяти минут его можно включить обратно без повторного ожидания 24 часов.
Установка через инструмент ADB по-прежнему не требует прохождения этой процедуры — это может быть удобным для опытных пользователей.
Нововведение работает благодаря новой системной службе Android Developer Verifier, которую можно установить вручную через Google Play. Постепенное внедрение началось до того, как с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде вступит в силу обязательная проверка разработчиков. Позже, к 2027 году, такая практика будет распространена на все регионы и все способы установки приложений.
В опросах и обсуждениях многие выражают опасения, что новые правила усложняют процесс установки и ограничивают гибкость Android, которая традиционно считалась более открытой платформой. Особые вопросы вызывают блокировка обновлений для уже установленных приложений и дополнительные технические шаги, которые теперь требуются от пользователя.
Представители Google в ответ поясняют, что такие меры необходимы для безопасности: даже если приложение было установлено до введения верификации, его последующее обновление может содержать вредоносный код. При этом неважно, из какого источника получен APK-файл — главное, зарегистрирован ли разработчик в системе Google.
Читайте также: Apple обошла требования ЕС, сохранив комиссию за покупки вне App Store