Informasi tentang i dirilis beberapa hari yang laluGoogle telah mulai menguji sistem verifikasi pengembangnya untuk Android, disertai dengan tinjauan tentang pembatasan pemasangan aplikasi dari file APK yang diunduh secara manual.
Perusahaan menyatakan bahwa keputusan ini diambil setelah mendengarkan masukan dari para pelajar, penghobi, dan pengguna tingkat lanjut yang membutuhkan model distribusi yang lebih fleksibel tanpa mengorbankan keamanan ekosistem. Dengan pendekatan baru ini, Google akan memungkinkan mereka yang berpengalaman untuk mengambil risiko memasang aplikasi yang belum terverifikasi, dengan selalu di bawah peringatan dan kontrol yang jelas yang dirancang untuk mencegah manipulasi.
Opsi baru untuk menginstal APK yang belum diverifikasi
Meskipun Android akan terus mendukung pemasangan aplikasi melalui Android Debug Bridge. Google akan menerapkan metode tambahan bagi mereka yang ingin memasang APK tanpa perlu menghubungi pengembang atau mendaftar di konsol. Opsi baru yang ditawarkan Google ini akan mencakup langkah-langkah spesifik untuk mencegah penipu meyakinkan pengguna agar mengabaikan peringatan sistem, memperkuat perlindungan tanpa menghilangkan kebebasan untuk memasang. Desain akhir fitur ini masih dalam tahap pengembangan, tetapi Google berjanji akan membagikan detailnya dalam beberapa bulan mendatang.
Dan apakah itu Komponen verifikasi akan resmi hadir bersama Android 16 QPR2 pada bulan Desember. sementara vVersi sebelumnya akan menerima perubahan melalui pembaruan Google Play Protect. Pengujian pada konsol pengembang sudah berlangsung dengan akses awal terbatas, dan verifikasi akan dibuka secara global pada Maret 2026. Mulai September tahun yang sama, pengujian akan diwajibkan di Brasil, Indonesia, Singapura, dan Thailand, dengan peluncuran bertahap di seluruh dunia dimulai pada tahun 2027.
Sistem pendaftaran yang lebih ketat bagi pengembang
Untuk memverifikasi identitas Anda, The Pengembang perlu mendaftar di Konsol Pengembang Android dan berikan nama, alamat, email, nomor telepon, dan foto kartu identitas resmi mereka. Akun untuk penggemar dan pelajar akan gratis dan tidak memerlukan identifikasi, meskipun ketersediaannya terbatas. Organisasi juga perlu memvalidasi situs web mereka dan memberikan nomor DUNS. Setelah registrasi, wajib hukumnya untuk membuktikan kepengarangan setiap aplikasi dengan memberikan nama paket dan tanda tangan digital, sehingga mencegah peniruan identitas atau atribusi yang salah.
Mengapa Google menerapkan verifikasi?
Google Dia menjelaskan bahwa penipuan dan kampanye malware berkembang lebih cepat. daripada pertahanan tradisional. Rekayasa sosial telah menjadi salah satu vektor serangan utama, terutama di wilayah-wilayah di mana banyak pengguna baru pertama kali terhubung ke internet. Perusahaan mengutip penipuan yang sering terjadi sebagai contoh. di Asia Tenggara, ddi mana penyerang meyakinkan korban untuk memasang aplikasi palsu yang mencegat notifikasi dan mencuri kode autentikasi. Menurut Google, verifikasi wajib menciptakan hambatan nyata dengan mewajibkan identitas yang dapat diverifikasi, meningkatkan biaya operasi serangan massal, dan mengurangi kemampuan penjahat siber untuk memulihkan data setelah diblokir.
Perusahaan juga mencatat bahwa banyak komentar datang dari pengembang yang mendistribusikan aplikasi ke kelompok kecil, seperti keluarga atau kelompok belajar. Opsi akun terbatas yang baru ditujukan bagi pengguna ini, memungkinkan mereka membuat dan menguji aplikasi tanpa melalui proses verifikasi penuh, sehingga memudahkan pembelajaran dan eksperimen.
Peran pengguna tingkat lanjut
Google mengakui bahwa ada segmen pengguna dengan toleransi risiko yang tinggi dan pengalaman yang luas, jadi Ia bekerja pada proses yang jelas dan aman yang memungkinkan mereka memasang APK yang belum diverifikasi dengan risiko mereka sendiri. Alur kerja yang disempurnakan ini akan mencakup peringatan dan kontrol yang lebih ketat untuk mencegah penipu menekan korban agar melewatkan verifikasi. Tujuannya bukan untuk menghilangkan kebebasan pengguna, tetapi untuk memastikan bahwa keputusan diambil berdasarkan informasi yang lengkap.
Akhirnya, harus disebutkan bahwa Google akan mulai mengirimkan undangan ke fase akses awal untuk menguji verifikasi Dari konsol, terutama bagi mereka yang mendistribusikan aplikasi di luar Google Play. Perusahaan berharap menerima masukan untuk membantu menyempurnakan pengalaman sebelum peluncuran massal, yang akan menjadi kunci penyempurnaan sistem yang akan memengaruhi jutaan developer di ekosistem Android.
sumber: https://android-developers.googleblog.com