Maklumat tentang i telah dikeluarkan beberapa hari laluGoogle telah mula menguji sistem pengesahan pembangunnya untuk Android, disertakan dengan semakan sekatan untuk memasang aplikasi daripada fail APK yang dimuat turun secara manual.
Syarikat itu berkata keputusan itu berpunca daripada mendengar pelajar, penggemar dan pengguna lanjutan yang memerlukan model pengedaran yang lebih fleksibel tanpa menjejaskan keselamatan ekosistem. Dengan pendekatan baharu ini, Google akan membenarkan mereka yang mempunyai pengalaman yang mencukupi untuk mengambil risiko memasang apl yang tidak disahkan, sentiasa di bawah amaran dan kawalan yang jelas yang direka bentuk untuk mencegah manipulasi.
Pilihan baharu untuk memasang APK yang tidak disahkan
Walaupun Android akan terus menyokong pemasangan aplikasi melalui Android Debug Bridge. Google akan melaksanakan kaedah tambahan untuk mereka yang ingin memasang APK tanpa perlu menghubungi pembangun atau mendaftar pada konsol. Pilihan baharu yang ditawarkan oleh Google ini akan merangkumi langkah khusus untuk menghalang penipu daripada meyakinkan pengguna untuk mengabaikan amaran sistem, mengukuhkan perlindungan tanpa menghapuskan kebebasan untuk memasang. Reka bentuk akhir ciri ini masih dalam pembangunan, tetapi Google berjanji untuk berkongsi butiran dalam beberapa bulan akan datang.
Dan adalah bahawa Komponen pengesahan akan tiba secara rasmi dengan Android 16 QPR2 pada bulan Disember. manakala vVersi sebelumnya akan menerima perubahan melalui kemas kini Google Play Protect. Ujian pada konsol pembangun sedang dijalankan dengan akses awal yang terhad, dan pengesahan akan dibuka secara global pada Mac 2026. Mulai September tahun itu, ia akan diwajibkan di Brazil, Indonesia, Singapura dan Thailand, dengan pelancaran berperingkat di seluruh dunia bermula pada 2027.
Sistem pendaftaran yang lebih ketat untuk pemaju
Untuk mengesahkan identiti anda, The Pembangun perlu mendaftar pada Konsol Pembangun Android dan berikan nama, alamat, e-mel, nombor telefon dan gambar ID rasmi mereka. Akaun untuk peminat dan pelajar adalah percuma dan tidak memerlukan pengenalan, walaupun ia akan mempunyai ketersediaan terhad. Organisasi juga perlu mengesahkan tapak web mereka dan memberikan nombor DUNS. Selepas pendaftaran, adalah wajib untuk membuktikan kepengarangan bagi setiap permohonan dengan memberikan nama pakej dan tandatangan digital, sekali gus mengelakkan penyamaran atau atribusi yang salah.
Mengapakah Google melaksanakan pengesahan?
Google Beliau menjelaskan bahawa kempen penipuan dan perisian hasad berkembang dengan lebih pantas. daripada pertahanan tradisional. Kejuruteraan sosial telah menjadi salah satu vektor serangan utama, terutamanya di kawasan di mana ramai pengguna menyambung ke internet buat kali pertama. Syarikat itu menyebut penipuan yang kerap sebagai contoh. di Asia Tenggara, ddi mana penyerang meyakinkan mangsa untuk memasang aplikasi palsu yang memintas pemberitahuan dan mencuri kod pengesahan. Menurut Google, pengesahan mandatori mewujudkan halangan sebenar dengan memerlukan identiti yang boleh disahkan, meningkatkan kos pengendalian serangan besar-besaran dan mengurangkan keupayaan penjenayah untuk pulih apabila disekat.
Syarikat itu juga menyatakan bahawa banyak komen datang daripada pembangun yang mengedarkan apl kepada kumpulan kecil, seperti keluarga atau kumpulan belajar. Pilihan akaun terhad baharu ditujukan kepada pengguna ini, membolehkan mereka membuat dan menguji apl tanpa melalui proses pengesahan penuh, sekali gus memudahkan pembelajaran dan percubaan.
Peranan pengguna lanjutan
Google mengakui bahawa terdapat segmen pengguna yang mempunyai toleransi yang tinggi terhadap risiko dan pengalaman yang luas, jadi Ia berfungsi pada proses yang jelas dan selamat yang membolehkan mereka memasang APK yang tidak disahkan atas risiko mereka sendiri. Aliran kerja yang dipertingkatkan ini akan merangkumi amaran dan kawalan yang lebih kuat untuk menghalang penipu daripada menekan mangsa untuk melangkau pengesahan. Matlamatnya bukan untuk menghapuskan kebebasan pengguna, tetapi untuk memastikan keputusan itu dimaklumkan sepenuhnya.
Akhirnya, harus disebutkan bahawa Google akan mula menghantar jemputan ke fasa akses awal untuk menguji pengesahan Daripada konsol, terutamanya bagi mereka yang mengedarkan apl di luar Google Play. Syarikat itu berharap untuk menerima maklum balas untuk membantu memperhalusi pengalaman sebelum pelancaran besar-besaran, yang akan menjadi kunci untuk memperhalusi sistem yang akan menjejaskan berjuta-juta pembangun dalam ekosistem Android.
Fuente: https://android-developers.googleblog.com