Zajednica Android programeri su reagirali sa zabrinutošću nakon Googleove objave o uvođenju obavezna registracija za razvojne programere i aplikacije u budućim certificiranim verzijama operativnog sustava. Mjera koja nastoji ojačati sigurnost i kontrolu u distribuciji softvera, dolazit će s kotizacijom od 25 dolara, iako će se za studente i obožavatelje ponuditi i besplatna opcija.
Ovaj besplatni račun omogućit će osobnim programerima da instaliraju svoje aplikacije na ograničen broj uređaja, bez potrebe za službenom identifikacijom, ali uz stroga ograničenja distribucije.
Besplatni računi s ograničenjima i individualnom registracijom po uređaju
Besplatna opcija, dizajniran za osobne ili obrazovne projekte, Neće vrijediti za masovno objavljivanje aplikacija.. Svaki programer će se morati ručno registrirati jedinstveni identifikatori uređaja na koje će se vaše aplikacije instalirati putem Android Developer Consolea.
Na taj način, Prije instaliranja vanjske aplikacije, korisnik mora podijeliti svoj identifikator uređaja s programerom, koji će ga autorizirati sa svog računa. Google kaže da ovaj sustav ima za cilj spriječiti zlouporabu besplatnih računa od strane zlonamjernih aktera koji pokušavaju distribuirati neprovjereni softver.
Verifikator za razvojne programere: Novi sigurnosni sloj u Androidu
Još jedan ključni element novog sustava je Android Developer Verifier, usluga koja online provjerava legitimnost programera prije nego što dopustite instalaciju aplikacije.
Svaki put kada korisnik prvi put instalira aplikaciju, Android će upitati Googleov poslužitelj za provjeru koji će potvrditi je li digitalni potpis programera valjan. Kako bi se optimizirao proces, sustav će pohraniti lokalnu predmemoriju provjera za najpopularnije aplikacije, izbjegavajući ponovljene vanjske provjere.
Osim toga, Google planira ugraditi tokene prethodna autentifikacija za kataloge aplikacija, što će ovlaštenim repozitorijima omogućiti instaliranje softvera bez prolaska kroz udaljenu provjeru pri svakoj instalaciji.
Podrška za ADB, poduzeća i lokalni razvoj
Unatoč ograničenjima, instalacije pomoću ADB-a (Android Debug Bridge) nastavit će s radom bez ograničenja, tako da testiranje i otklanjanje pogrešaka iz Android Studija neće biti pogođeno. Iznimke će također biti napravljene za poslovne aplikacije distribuirane interno pomoću centraliziranih alata za upravljanje.
Las Mjere imaju za cilj zaštititi korisnike bez ometanja rada legitimnih programera, iako se zajednica boji da će novi zahtjevi zakomplicirati distribuciju alternativnog softvera, posebno u neovisnim repozitorijima poput F-Droida, koji autonomno kompajlira i potpisuje aplikacije.
F-Droid, duplicirana imena i privatnost programera
Jedan od Najznačajniji sukob je nekompatibilnost novog sustava s F-Droidom. Budući da ovaj katalog koristi vaš vlastiti digitalni potpis umjesto originalnog autora, nećete moći registrirati aplikacije u ime trećih strana bez kršenja Googleovih pravila o ekskluzivnosti.
također Spomenut je problem s dupliciranim nazivima paketa, budući da će nakon provjere biti dopušten samo jedan jedinstveni identifikator po aplikaciji. U slučaju sukoba, paket s najviše instalacija zadržat će ime, prisiljavajući manje popularne programere da preimenuju svoje projekte.
Tijekom razgovora s zajednicom, Predstavnici Googlea priznali su zabrinutost programera koji žele zadržati anonimnost, posebno u osjetljivim kontekstima poput aktivizma ili neslaganja. Tvrtka je uvjerila da neće javno otkrivati osobne podatke, iako ih može podijeliti s vlastima na pravni zahtjev.
Raspored provedbe i zahtjevi za provjeru
El novi sustav će se uvoditi postupnoKomponente za provjeru aplikacije bit će uključen u ažuriranje Androida 16 QPR2, zakazano za prosinac. Nakon toga, U ožujku 2026. verifikacija će biti dostupna svim programerima., a u rujnu iste godine postat će obavezan u Brazilu, Indoneziji, Singapuru i Tajlandu. Tijekom 2027. godine zahtjev će se proširiti i na druge zemlje.
Za dovršetak registracije, programeri moraju navesti svoje ime, adresu, adresu e-pošte, broj telefona i fotografiju svoje osobne iskaznice. Za studente ili amatere neće biti potreban službeni identifikacijski dokument, dok organizacije moraju potvrditi svoju web-stranicu i navesti digitalni identifikator entiteta (DUNS).
Svaka aplikacija mora biti registrirana s nazivom paketa i digitalnim ključem potpisa, što će Googleu omogućiti potvrdu autorstva i sprječavanje krađe identiteta.
izvor: https://android-developers.googleblog.com