Η κοινότητα του Οι προγραμματιστές Android αντέδρασαν με ανησυχία μετά την ανακοίνωση της Google σχετικά με την εισαγωγή ενός υποχρεωτική εγγραφή για προγραμματιστές και εφαρμογές σε μελλοντικές πιστοποιημένες εκδόσεις του λειτουργικού συστήματος. Το μέτρο, το οποίο επιδιώκει να ενισχύσει την ασφάλεια και τον έλεγχο στη διανομή λογισμικού, θα υπάρχει τέλος εγγραφής 25 δολαρίων, αν και θα προσφέρεται επίσης μια δωρεάν επιλογή για φοιτητές και οπαδούς.
Αυτός ο δωρεάν λογαριασμός θα επιτρέπει στους προσωπικούς προγραμματιστές να εγκαθιστούν τις εφαρμογές τους σε περιορισμένο αριθμό συσκευών, χωρίς να απαιτείται επίσημη ταυτοποίηση, αλλά με αυστηρούς περιορισμούς διανομής.
Δωρεάν λογαριασμοί με όρια και ατομική εγγραφή ανά συσκευή
Η δωρεάν επιλογή, σχεδιασμένο για προσωπικά ή εκπαιδευτικά έργα, Δεν θα ισχύει για μαζική δημοσίευση εφαρμογών.. Κάθε Ο προγραμματιστής θα πρέπει να εγγραφεί χειροκίνητα τα μοναδικά αναγνωριστικά των συσκευών στις οποίες θα εγκατασταθούν οι εφαρμογές σας μέσω της Κονσόλας Προγραμματιστή Android.
Με αυτόν τον τρόπο, Πριν από την εγκατάσταση μιας εξωτερικής εφαρμογής, ο χρήστης πρέπει να κοινοποιήσει το αναγνωριστικό της συσκευής του. με τον προγραμματιστή, ο οποίος θα το εξουσιοδοτήσει από τον λογαριασμό του. Η Google αναφέρει ότι αυτό το σύστημα στοχεύει στην αποτροπή της κατάχρησης δωρεάν λογαριασμών από κακόβουλους παράγοντες που προσπαθούν να διανείμουν μη επαληθευμένο λογισμικό.
Επαληθευτής Προγραμματιστή: Το Νέο Επίπεδο Ασφαλείας στο Android
Ένα άλλο βασικό στοιχείο του νέου συστήματος είναι η Επαληθευτής προγραμματιστή Android, μια υπηρεσία που επαληθεύει την εγκυρότητα των προγραμματιστών στο διαδίκτυο πριν επιτρέψετε την εγκατάσταση μιας εφαρμογής.
Κάθε φορά που ένας χρήστης εγκαθιστά μια εφαρμογή για πρώτη φορά, Το Android θα υποβάλει ερώτημα σε έναν διακομιστή επαλήθευσης της Google, ο οποίος θα επιβεβαιώσει εάν η ψηφιακή υπογραφή του προγραμματιστή είναι έγκυρη. Για τη βελτιστοποίηση της διαδικασίας, το σύστημα θα αποθηκεύσει μια τοπική προσωρινή μνήμη ελέγχων για τις πιο δημοφιλείς εφαρμογές, αποφεύγοντας τους επαναλαμβανόμενους εξωτερικούς ελέγχους.
Επιπλέον, Η Google σχεδιάζει να ενσωματώσει tokens προ-έλεγχος ταυτότητας για καταλόγους εφαρμογών, ο οποίος θα επιτρέπει σε εξουσιοδοτημένα αποθετήρια να εγκαθιστούν λογισμικό χωρίς να απαιτείται απομακρυσμένη επαλήθευση σε κάθε εγκατάσταση.
Υποστήριξη για την ADB, τις επιχειρήσεις και την τοπική ανάπτυξη
Παρά τους περιορισμούς, οι εγκαταστάσεις που χρησιμοποιούν ADB (Γέφυρα εντοπισμού σφαλμάτων Android) θα συνεχίσει να λειτουργεί χωρίς περιορισμούς, επομένως οι δοκιμές και η αποσφαλμάτωση από το Android Studio δεν θα επηρεαστούν. Θα γίνουν επίσης εξαιρέσεις για εταιρικές εφαρμογές που διανέμονται εσωτερικά χρησιμοποιώντας εργαλεία κεντρικής διαχείρισης.
ο Τα μέτρα επιδιώκουν να προστατεύσουν τους χρήστες χωρίς να παρεμποδίζουν το έργο των νόμιμων προγραμματιστών, αν και η κοινότητα φοβάται ότι οι νέες απαιτήσεις θα περιπλέξουν την εναλλακτική διανομή λογισμικού, ειδικά σε ανεξάρτητα αποθετήρια όπως το F-Droid, το οποίο μεταγλωττίζει και υπογράφει εφαρμογές αυτόνομα.
F-Droid, διπλότυπα ονόματα και απόρρητο προγραμματιστών
Ένα από τα Η πιο αξιοσημείωτη σύγκρουση είναι η ασυμβατότητα του νέου συστήματος με το F-Droid. Επειδή αυτός ο κατάλογος χρησιμοποιεί τη δική σας ψηφιακή υπογραφή αντί για του αρχικού δημιουργού, δεν θα μπορείτε να καταχωρίσετε εφαρμογές εκ μέρους τρίτων χωρίς να παραβιάσετε τους κανόνες αποκλειστικότητας της Google.
επίσης Έχει αναφερθεί ένα πρόβλημα με διπλότυπα ονόματα πακέτων, καθώς μετά την επαλήθευση, θα επιτρέπεται μόνο ένα μοναδικό αναγνωριστικό ανά εφαρμογή. Σε περίπτωση διένεξης, το πακέτο με τις περισσότερες εγκαταστάσεις θα διατηρήσει το όνομα, αναγκάζοντας τους λιγότερο δημοφιλείς προγραμματιστές να μετονομάσουν τα έργα τους.
Κατά τη διάρκεια των συζητήσεων με την κοινότητα, Οι εκπρόσωποι της Google αναγνώρισαν τις ανησυχίες των προγραμματιστών που επιδιώκουν να διατηρήσουν την ανωνυμία τους, ειδικά σε ευαίσθητα πλαίσια όπως ο ακτιβισμός ή η διαφωνία. Η εταιρεία διαβεβαίωσε ότι δεν θα αποκαλύψει δημόσια προσωπικά δεδομένα, αν και μπορεί να τα μοιραστεί με τις αρχές κατόπιν νομικού αιτήματος.
Χρονοδιάγραμμα υλοποίησης και απαιτήσεις επαλήθευσης
El Το νέο σύστημα θα τεθεί σταδιακά σε εφαρμογήΣτοιχεία επαλήθευσης εφαρμογής θα συμπεριληφθεί στην ενημέρωση Android 16 QPR2, που έχει προγραμματιστεί για τον Δεκέμβριο. Στη συνέχεια, Τον Μάρτιο του 2026, η επαλήθευση θα είναι διαθέσιμη σε όλους τους προγραμματιστές.και τον Σεπτέμβριο του ίδιου έτους θα καταστεί υποχρεωτικό στη Βραζιλία, την Ινδονησία, τη Σιγκαπούρη και την Ταϊλάνδη. Κατά τη διάρκεια του 2027, η απαίτηση θα επεκταθεί και σε άλλες χώρες.
Για να ολοκληρώσουν την εγγραφή, οι προγραμματιστές πρέπει να δώσουν το όνομά τους, τη διεύθυνση, τη διεύθυνση email, τον αριθμό τηλεφώνου τους και μια φωτογραφία της ταυτότητάς τους. Για φοιτητές ή ερασιτέχνες, δεν θα απαιτείται επίσημη ταυτότητα, ενώ οι οργανισμοί πρέπει να επαληθεύσουν τον ιστότοπό τους και να παρέχουν ένα Ψηφιακό Αναγνωριστικό Οντότητας (DUNS).
Κάθε εφαρμογή πρέπει να καταχωρηθεί με το όνομα πακέτου και το κλειδί ψηφιακής υπογραφής της, κάτι που θα επιτρέψει στην Google να επιβεβαιώσει την ταυτότητά της και να αποτρέψει την κλοπή ταυτότητας.
πηγή: https://android-developers.googleblog.com