Η Google ανακοίνωσε μια σημαντική αλλαγή... το οικοσύστημα Android, αφού από το επόμενο έτος (2026), sΘα επιτρέπεται η εγκατάσταση μόνο εφαρμογών που έχουν δημιουργηθεί από επαληθευμένους προγραμματιστές. σε πιστοποιημένες συσκευές Android.
Αυτό το μέτρο τερματίζει τη δωρεάν εγκατάσταση εφαρμογών από ληφθέντα APK χειροκίνητα ή από καταλόγους τρίτων, εκτός εάν αυτοί οι προγραμματιστές εγγραφούν επίσημα και επιβεβαιώσουν την ταυτότητά τους στην Google.
Αντίθετα, το Οι ανεπίσημες εκδόσεις που βασίζονται στον ανοιχτό κώδικα AOSP θα συνεχίσουν να επιτρέπουν την εγκατάσταση οποιασδήποτε εφαρμογής. Ωστόσο, για συσκευές που υποβάλλονται σε πιστοποίηση, οι κατασκευαστές πρέπει να ενεργοποιήσουν πρόσθετους ελέγχους για να διασφαλίσουν ότι όλο το εγκατεστημένο λογισμικό πληροί τα απαιτούμενα πρότυπα ασφαλείας. Η πιστοποίηση Android, εκτός από την ενεργοποίηση της χρήσης υπηρεσιών όπως το Play Protect, διασφαλίζει ότι οι κατασκευαστές προσφέρουν σωστή ενσωμάτωση με το Google Play Store και πρόσβαση σε κρίσιμες ενημερώσεις ασφαλείας.
Η προέλευση του μέτρου: η διακοπή του κακόβουλου λογισμικού στο Android
Απόφαση από την Google ανταποκρίνεται σε μια ολοένα και πιο εμφανή απειλή. Σύμφωνα με τα στατιστικά στοιχεία της εταιρείας, κακόβουλο λογισμικό που διανέμεται από εξωτερικές πηγές Είναι 50 φορές πιο συνηθισμένο από αυτό που εντοπίζεται στο Google Play. Πολλοί κυβερνοεγκληματίες έχουν εκμεταλλευτεί την ανωνυμία για να διαδώσουν δόλιες εφαρμογές που παρουσιάζονται ως νόμιμο λογισμικό, θέτοντας σε κίνδυνο τα οικονομικά και προσωπικά δεδομένα εκατομμυρίων χρηστών.
Με αυτή την αλλαγή, Η Google επιδιώκει να κλείσει την πόρτα σε κακόβουλους παράγοντες Οι επαναλαμβανόμενοι παραβάτες, οι οποίοι, μετά την κατάργηση μιας δόλιας εφαρμογής, συχνά επανέκδωσαν γρήγορα νέες εκδόσεις. Η επαλήθευση ταυτότητας εισάγει πρόσθετη ευθύνη: εάν ένας προγραμματιστής εμπλακεί σε επιβλαβείς πρακτικές, δεν μπορεί πλέον να κρύβεται πίσω από την ανωνυμία.
Πώς θα λειτουργεί η επαλήθευση προγραμματιστή
Η νέα πολιτική περιλαμβάνει μια διαδικασία δύο σταδίων. Πρώτον, το Οι προγραμματιστές θα πρέπει να επιβεβαιώσουν την ταυτότητά τους προσωπικά ή εταιρικά, παρέχοντας δεδομένα όπως ονοματεπώνυμο, διεύθυνση, αριθμό τηλεφώνου και ηλεκτρονικό ταχυδρομείο, καθώς και επίσημο έγγραφο ταυτοποίησης ή, στην περίπτωση εταιρειών, διεθνές νομικό αναγνωριστικό αριθμό (DUNS).
Δεύτερον, Κάθε αίτηση πρέπει να καταχωρείται σε ειδικό κατάλογο, συνδέοντάς το με τον δημιουργό του χρησιμοποιώντας το όνομα του πακέτου και τα κλειδιά ψηφιακής υπογραφής. Για όσους ήδη δημοσιεύουν στο Google Play, αυτή η διαδικασία δεν θα είναι απαραίτητη, καθώς η επαλήθευση είναι ενεργή από το 2023.
Για ανεξάρτητοι προγραμματιστές που διανέμουν εφαρμογές εκτός του επίσημου καταστήματος, Η Google θα ενεργοποιήσει ένα νέο εργαλείο που ονομάζεται Android Developer Console, σχεδιασμένο ειδικά για να διευκολύνει αυτήν την εγγραφή. Θα υπάρχουν ακόμη και ξεχωριστοί λογαριασμοί για φοιτητές και χομπίστες, με πιο ευέλικτες απαιτήσεις από εκείνες για επιχειρήσεις και εμπορικούς κατασκευαστές.
Χρονοδιάγραμμα υλοποίησης
Η μετάβαση θα υλοποιηθεί σταδιακά. Μια περίοδος πρόωρης πρόσβασης για τους προγραμματιστές θα ξεκινήσει τον Οκτώβριο του 2025. ενδιαφερόμενα μέρη. Σε Μάρτιος 2026, η επαλήθευση θα είναι ανοιχτή σε όλους, και τον Σεπτέμβριο του ίδιου έτους θα είναι υποχρεωτικό στη Βραζιλία, την Ινδονησία, τη Σιγκαπούρη και την Ταϊλάνδη.
Από το 2027, η πολιτική αυτή θα εφαρμοστεί σταδιακά και σε άλλες χώρες., με στόχο την επίτευξη παγκόσμιας κάλυψης.
Η ανακοίνωση έχει ήδη λάβει υποστήριξη από διάφορους τομείςΣτη Βραζιλία, η Ομοσπονδία Τραπεζών της Βραζιλίας το χαιρέτισε ως «σημαντική πρόοδο στην προστασία των χρηστών». Στην Ινδονησία, το Υπουργείο Επικοινωνιών το θεώρησε «ισορροπημένη προσέγγιση», ενώ στην Ταϊλάνδη θεωρήθηκε ως «θετικό και προληπτικό μέτρο» ευθυγραμμισμένο με τις εθνικές πολιτικές κυβερνοασφάλειας.
Η Συμμαχία Προγραμματιστών χαιρέτισε επίσης την πρωτοβουλία, τονίζοντας ότι αυτό το βήμα ενισχύει την εμπιστοσύνη και την υπευθυνότητα εντός του οικοσυστήματος Android.
Παρά τους περιορισμούς αυτούς, Η Google τονίζει ότι οι προγραμματιστές θα συνεχίσουν να έχουν την ελευθερία να διανέμουν τις εφαρμογές τους. απευθείας στους χρήστες ή μέσω άλλων εναλλακτικών καταστημάτων. Η διαφορά είναι ότι, από εδώ και στο εξής, πρέπει να το κάνουν με επιβεβαιωμένη ταυτότητα.
Δεν θα έπρεπε να χρειάζεται να επιλέξετε ανάμεσα στην ανοιχτότητα και την ασφάλεια. Ενσωματώνοντας την ασφάλεια στον πυρήνα του λειτουργικού συστήματος, το Android έχει αποδείξει ότι είναι δυνατό να έχετε και τα δύο, και συνεχίζουμε να κινούμαστε προς αυτή την κατεύθυνση.
Αυτή η ισορροπία επιδιώκει να καταδείξει ότι η ανοιχτότητα του Android μπορεί να συνυπάρχει με υψηλότερα πρότυπα ψηφιακής ασφάλειας, προστατεύοντας τους χρήστες χωρίς να θυσιάζεται η ευελιξία που χαρακτηρίζει την πλατφόρμα από την έναρξή της.
Τέλος, εάν ενδιαφέρεστε να μάθετε περισσότερα για αυτό, μπορείτε να συμβουλευτείτε τις λεπτομέρειες στο παρακάτω σύνδεσμο.