Google telah mengumumkan perubahan penting dalam ekosistem Android, sejak tahun depan (2026), sHanya aplikasi yang dibuat oleh pengembang terverifikasi yang akan diizinkan untuk diinstal. pada perangkat Android bersertifikat.
Ukuran ini mengakhiri instalasi aplikasi gratis dari APK yang diunduh secara manual atau dari direktori pihak ketiga, kecuali pengembang tersebut mendaftar secara resmi dan mengonfirmasi identitas mereka ke Google.
Sebaliknya, Versi tidak resmi berdasarkan kode sumber terbuka AOSP akan terus mengizinkan instalasi aplikasi apa pun. Namun, untuk perangkat yang sedang menjalani sertifikasi, produsen harus mengaktifkan pemeriksaan tambahan untuk memastikan semua perangkat lunak yang terpasang memenuhi standar keamanan yang dipersyaratkan. Sertifikasi Android, selain memungkinkan penggunaan layanan seperti Play Protect, memastikan produsen menawarkan integrasi yang tepat dengan Google Play Store dan akses ke pembaruan keamanan penting.
Asal usul tindakan ini: untuk menghentikan malware di Android
Keputusan dari Google menanggapi ancaman yang semakin nyata. Menurut statistik perusahaan, malware yang didistribusikan dari sumber eksternal Kasus ini 50 kali lebih umum daripada yang terdeteksi di Google Play. Banyak penjahat siber telah memanfaatkan anonimitas ini untuk menyebarkan aplikasi palsu yang berpura-pura menjadi perangkat lunak sah, sehingga membahayakan data keuangan dan pribadi jutaan pengguna.
Dengan perubahan ini, Google berupaya menutup pintu bagi pelaku kejahatan Pelanggar berulang yang, setelah aplikasi palsu dihapus, sering kali dengan cepat merilis ulang versi baru. Verifikasi identitas menimbulkan tanggung jawab tambahan: jika pengembang terlibat dalam praktik berbahaya, mereka tidak dapat lagi bersembunyi di balik anonimitas.
Cara kerja verifikasi pengembang
Kebijakan baru ini melibatkan proses dua tahap. Pertama, Pengembang perlu mengonfirmasi identitas mereka pribadi atau perusahaan, menyediakan data seperti nama lengkap, alamat, nomor telepon dan email, serta dokumen identitas resmi atau, dalam kasus perusahaan, pengenal hukum internasional (DUNS).
Kedua, Setiap aplikasi harus didaftarkan dalam direktori khusus, menautkannya ke pembuatnya menggunakan nama paket dan kunci tanda tangan digital. Bagi mereka yang sudah menerbitkan di Google Play, proses ini tidak diperlukan, karena verifikasi telah aktif sejak 2023.
untuk pengembang independen yang mendistribusikan aplikasi di luar toko resmi, Google akan mengaktifkan alat baru yang disebut Konsol Pengembang Android, dirancang khusus untuk memfasilitasi pendaftaran ini. Bahkan akan ada akun terpisah untuk pelajar dan penghobi, dengan persyaratan yang lebih fleksibel dibandingkan akun untuk bisnis dan pengembang komersial.
Jadwal pelaksanaan
Transisi ini akan dilakukan secara bertahap. Periode akses awal untuk pengembang akan dimulai pada Oktober 2025. pihak yang berkepentingan. Di Maret 2026, verifikasi akan terbuka untuk semua, dan pada bulan September tahun yang sama akan diwajibkan di Brazil, Indonesia, Singapura dan Thailand.
Mulai tahun 2027, kebijakan ini akan diterapkan secara bertahap di negara lain., dengan tujuan mencapai cakupan global.
Pengumuman ini telah menerima dukungan dari berbagai sektorDi Brasil, Federasi Bank Brasil memujinya sebagai "kemajuan signifikan dalam perlindungan pengguna." Di Indonesia, Kementerian Komunikasi menganggapnya sebagai "pendekatan yang seimbang," sementara di Thailand, hal itu dipandang sebagai "tindakan positif dan proaktif" yang selaras dengan kebijakan keamanan siber nasionalnya.
Aliansi Pengembang juga memuji inisiatif tersebut, menyoroti bahwa langkah ini memperkuat kepercayaan dan akuntabilitas dalam ekosistem Android.
Meskipun ada pembatasan ini, Google menekankan bahwa pengembang akan terus memiliki kebebasan untuk mendistribusikan aplikasi mereka. langsung ke pengguna atau melalui toko alternatif lainnya. Perbedaannya adalah, mulai sekarang, mereka harus melakukannya dengan identitas terkonfirmasi.
Anda seharusnya tidak perlu memilih antara keterbukaan dan keamanan. Dengan mengintegrasikan keamanan ke dalam inti sistem operasi, Android telah membuktikan bahwa keduanya bisa terwujud, dan kami terus bergerak ke arah itu.
Keseimbangan ini bertujuan untuk menunjukkan bahwa keterbukaan Android dapat hidup berdampingan dengan standar keamanan digital yang lebih tinggi, melindungi pengguna tanpa mengorbankan fleksibilitas yang telah menjadi ciri khas platform tersebut sejak awal.
Akhirnya, jika Anda tertarik untuk mengetahui lebih banyak tentangnya, Anda dapat berkonsultasi dengan detail di link berikut.