Komunitas Para pengembang Android telah bereaksi dengan prihatin setelah pengumuman Google tentang pengenalan pendaftaran wajib bagi pengembang dan aplikasi dalam versi sistem operasi yang disertifikasi di masa mendatang. Ukurannya, yang bertujuan untuk memperkuat keamanan dan kontrol dalam distribusi perangkat lunak, akan dikenakan biaya pendaftaran sebesar $25, meskipun opsi gratis juga akan ditawarkan bagi pelajar dan penggemar.
Akun gratis ini akan memungkinkan pengembang pribadi untuk memasang aplikasi mereka pada sejumlah perangkat terbatas, tanpa memerlukan identifikasi resmi, tetapi dengan pembatasan distribusi yang ketat.
Akun gratis dengan batasan dan registrasi individual per perangkat
Opsi gratis, dirancang untuk proyek pribadi atau pendidikan, Ini tidak akan berlaku untuk penerbitan aplikasi massal.. Masing-masing pengembang perlu mendaftar secara manual pengenal unik perangkat tempat aplikasi Anda akan diinstal melalui Konsol Pengembang Android.
Dengan cara ini, Sebelum memasang aplikasi eksternal, pengguna harus membagikan pengenal perangkat mereka dengan pengembang, yang akan mengotorisasinya dari akun mereka. Google mengatakan sistem ini bertujuan untuk mencegah penyalahgunaan akun gratis oleh pelaku kejahatan yang mencoba mendistribusikan perangkat lunak yang belum terverifikasi.
Verifikator Pengembang: Lapisan Keamanan Baru di Android
Elemen kunci lain dari sistem baru ini adalah Verifikator Pengembang Android, layanan yang memverifikasi legitimasi pengembang secara online sebelum mengizinkan instalasi aplikasi.
Setiap kali pengguna menginstal aplikasi untuk pertama kalinya, Android akan menanyakan server verifikasi Google, yang akan mengonfirmasi apakah tanda tangan digital pengembang valid. Untuk mengoptimalkan proses, sistem akan menyimpan cache pemeriksaan lokal untuk aplikasi yang paling populer, menghindari pemeriksaan eksternal yang berulang.
Selain itu, Google berencana untuk menggabungkan token pra-autentikasi untuk katalog aplikasi, yang akan memungkinkan repositori resmi untuk menginstal perangkat lunak tanpa melalui verifikasi jarak jauh pada setiap instalasi.
Dukungan untuk ADB, bisnis, dan pembangunan lokal
Meskipun ada pembatasan, instalasi menggunakan ADB (Jembatan Debug Android) akan terus beroperasi tanpa batasan, sehingga pengujian dan penelusuran kesalahan dari Android Studio tidak akan terpengaruh. Pengecualian juga akan dibuat untuk aplikasi perusahaan yang didistribusikan secara internal menggunakan alat manajemen terpusat.
itu Tindakan ini bertujuan untuk melindungi pengguna tanpa menghalangi pekerjaan pengembang yang sah, meskipun komunitas khawatir bahwa persyaratan baru akan mempersulit distribusi perangkat lunak alternatif, terutama di repositori independen seperti F-Droid, yang mengompilasi dan menandatangani aplikasi secara mandiri.
F-Droid, nama duplikat, dan privasi pengembang
Salah satu Konflik yang paling menonjol adalah ketidakcocokan sistem baru dengan F-Droid. Karena katalog ini menggunakan tanda tangan digital Anda sendiri, bukan tanda tangan penulis asli, Anda tidak akan dapat mendaftarkan aplikasi atas nama pihak ketiga tanpa melanggar aturan eksklusivitas Google.
juga Masalah dengan nama paket duplikat telah disebutkan, karena setelah verifikasi, hanya satu pengenal unik yang diizinkan per aplikasi. Jika terjadi konflik, paket dengan instalasi terbanyak akan tetap menggunakan nama tersebut, sehingga memaksa pengembang yang kurang populer untuk mengganti nama proyek mereka.
Selama percakapan dengan masyarakat, Perwakilan Google mengakui kekhawatiran para pengembang yang berupaya menjaga anonimitas, terutama dalam konteks sensitif seperti aktivisme atau perbedaan pendapat. Perusahaan memastikan tidak akan mengungkapkan data pribadi kepada publik, meskipun dapat membagikannya kepada pihak berwenang atas permintaan hukum.
Jadwal pelaksanaan dan persyaratan verifikasi
El sistem baru akan diluncurkan secara bertahapKomponen verifikasi aplikasi akan disertakan dalam pembaruan Android 16 QPR2, dijadwalkan pada bulan Desember. Selanjutnya, Pada bulan Maret 2026, verifikasi akan tersedia untuk semua pengembang., dan pada bulan September tahun yang sama akan diwajibkan di Brasil, Indonesia, Singapura, dan Thailand. Pada tahun 2027, persyaratan ini akan diperluas ke negara-negara lain.
Untuk menyelesaikan pendaftaran, pengembang harus memberikan nama, alamat, alamat email, nomor telepon, dan foto kartu identitas mereka. Bagi pelajar atau amatir, kartu identitas resmi tidak diperlukan, sementara organisasi harus memverifikasi situs web mereka dan memberikan Pengidentifikasi Entitas Digital (DUNS).
Setiap aplikasi harus didaftarkan dengan nama paket dan kunci tanda tangan digitalnya, yang akan memungkinkan Google mengonfirmasi kepengarangannya dan mencegah pencurian identitas.
sumber: https://android-developers.googleblog.com