Google har annonceret en betydningsfuld ændring i økosystemet Android, siden fra næste år (2026), sKun applikationer, der er oprettet af verificerede udviklere, vil blive installeret. på certificerede Android-enheder.
Denne foranstaltning afslutter gratis installation af applikationer fra downloadede APK'er manuelt eller fra tredjepartskataloger, medmindre disse udviklere formelt registrerer sig og bekræfter deres identitet over for Google.
I modsætning hertil Uofficielle builds baseret på AOSP open source-koden vil fortsat tillade installation af enhver applikation. For enheder, der er under certificering, skal producenter dog aktivere yderligere kontroller for at sikre, at al installeret software opfylder de krævede sikkerhedsstandarder. Android-certificering sikrer, udover at muliggøre brugen af tjenester som Play Protect, at producenterne tilbyder korrekt integration med Google Play Store og adgang til kritiske sikkerhedsopdateringer.
Foranstaltningens oprindelse: at stoppe malware på Android
Beslutningen fra google reagerer på en stadig mere tydelig trussel. Ifølge virksomhedens statistikker, malware distribueret fra eksterne kilder Det er 50 gange mere almindeligt end det, der opdages i Google Play. Mange cyberkriminelle har udnyttet anonymiteten til at sprede falske applikationer, der udgiver sig for at være legitim software, hvilket sætter millioner af brugeres økonomiske og personlige data i fare.
Med denne ændring, Google forsøger at lukke døren for ondsindede aktører Gentagne lovovertrædere, der, efter at en falsk app var blevet fjernet, ofte hurtigt genudgav nye versioner. Identitetsbekræftelse introducerer yderligere ansvar: Hvis en udvikler udfører skadelige handlinger, kan de ikke længere gemme sig bag anonymitet.
Sådan fungerer udviklerverifikation
Den nye politik indebærer en proces i to trin. Først Udviklere skal bekræfte deres identitet personlig eller virksomhedsmæssig, med angivelse af data såsom fuldt navn, adresse, telefonnummer og e-mail, samt et officielt identitetsdokument eller, i tilfælde af virksomheder, en international juridisk identifikator (DUNS).
For det andet, Hver ansøgning skal registreres i en særlig mappe, at linke den til dens forfatter ved hjælp af pakkenavnet og de digitale signaturnøgler. For dem, der allerede udgiver på Google Play, vil denne proces ikke være nødvendig, da verifikation har været aktiv siden 2023.
for uafhængige udviklere der distribuerer applikationer uden for den officielle butik, Google vil aktivere et nyt værktøj kaldet Android Developer Console, designet specifikt til at lette denne registrering. Der vil endda være separate konti for studerende og hobbyfolk med mere fleksible krav end dem, der gælder for virksomheder og kommercielle udviklere.
Tidslinje for implementering
Overgangen vil blive implementeret gradvist. En tidlig adgangsperiode for udviklere begynder i oktober 2025. interesserede parter. I Marts 2026, verifikation vil være åben for alle, og i september samme år vil det være obligatorisk i Brasilien, Indonesien, Singapore og Thailand.
Fra 2027 vil denne politik gradvist blive anvendt i andre lande.med det formål at opnå global dækning.
Bekendtgørelsen har allerede fået støtte fra forskellige sektorerI Brasilien hyldede den brasilianske bankforening det som et "betydeligt fremskridt inden for brugerbeskyttelse". I Indonesien anså kommunikationsministeriet det for en "afbalanceret tilgang", mens det i Thailand blev set som en "positiv og proaktiv foranstaltning", der var i overensstemmelse med landets nationale cybersikkerhedspolitikker.
Developer Alliance bifaldt også initiativet og fremhævede, at dette skridt styrker tillid og ansvarlighed inden for Android-økosystemet.
På trods af disse begrænsninger, Google understreger, at udviklere fortsat vil have friheden til at distribuere deres applikationer. direkte til brugerne eller gennem andre alternative butikker. Forskellen er, at de fremover skal gøre det med bekræftet identitet.
Du burde ikke skulle vælge mellem åbenhed og sikkerhed. Ved at integrere sikkerhed i kernen af operativsystemet har Android bevist, at det er muligt at have begge dele, og vi fortsætter med at bevæge os i den retning.
Denne balance søger at demonstrere, at Androids åbenhed kan sameksistere med højere standarder for digital sikkerhed og beskytte brugerne uden at ofre den fleksibilitet, der har karakteriseret platformen siden dens start.
Endelig, hvis du er interesseret i at vide mere om det, kan du konsultere detaljerne i følgende link.