Informações sobre o "i" foram divulgadas há alguns dias.O Google começou a testar seu sistema de verificação de desenvolvedores para Android. acompanhado de uma análise das restrições à instalação de aplicativos a partir de arquivos APK baixados manualmente.
A empresa afirma que a decisão surgiu da escuta atenta de estudantes, entusiastas e usuários avançados que precisam de modelos de distribuição mais flexíveis sem comprometer a segurança do ecossistema. Com essa nova abordagem, o Google permitirá que aqueles com experiência suficiente assumam os riscos de instalar aplicativos não verificados, sempre sob avisos claros e controles projetados para evitar manipulação.
A nova opção para instalar APKs não verificados
Embora O Android continuará oferecendo suporte à instalação de aplicativos por meio do Android Debug Bridge. O Google implementará um método adicional para quem deseja instalar APKs sem precisar contatar o desenvolvedor ou se registrar no console. Essa nova opção oferecida pelo Google incluirá medidas específicas para impedir que golpistas convençam os usuários a ignorar os avisos do sistema, reforçando a proteção sem eliminar a liberdade de instalação. O design final desse recurso ainda está em desenvolvimento, mas o Google promete compartilhar detalhes nos próximos meses.
E é que o Os componentes de verificação chegarão oficialmente com o Android 16 QPR2 em dezembro. enquanto o vAs versões anteriores receberão a alteração por meio de uma atualização do Google Play Protect. Os testes no console do desenvolvedor já estão em andamento com acesso antecipado limitado, e a verificação será aberta globalmente em março de 2026. A partir de setembro daquele ano, será obrigatória no Brasil, Indonésia, Singapura e Tailândia, com uma implementação gradual no resto do mundo a partir de 2027.
Um sistema de registro mais rigoroso para desenvolvedores.
Para verificar sua identidade, os Os desenvolvedores precisarão se registrar no Console do Desenvolvedor Android. e fornecer nome, endereço, e-mail, número de telefone e uma foto de um documento de identidade oficial. Contas para entusiastas e estudantes serão gratuitas e não exigirão identificação, embora a disponibilidade seja limitada. As organizações também precisarão validar seus sites e fornecer um número DUNS. Após o cadastro, será obrigatório comprovar a autoria de cada aplicativo, fornecendo os nomes dos pacotes e as assinaturas digitais, evitando assim a falsificação de identidade ou atribuições errôneas.
Por que o Google está implementando a verificação?
Google Ele explica que os golpes e as campanhas de malware estão avançando mais rapidamente. do que as defesas tradicionais. A engenharia social tornou-se um dos principais vetores de ataque, especialmente em regiões onde muitos usuários estão se conectando à internet pela primeira vez. A empresa cita uma fraude frequente como exemplo. no Sudeste Asiático, donde um atacante convence a vítima a instalar um aplicativo falso. que intercepta notificações e rouba códigos de autenticação. Segundo o Google, a verificação obrigatória cria uma barreira real, exigindo identidade verificável, aumentando o custo de operação de ataques em massa e reduzindo a capacidade dos criminosos de se recuperarem quando bloqueados.
A empresa também observa que muitos comentários vieram de desenvolvedores que distribuem aplicativos para pequenos grupos, como famílias ou grupos de estudo. A nova opção de conta limitada visa esses usuários, permitindo que eles criem e testem aplicativos sem passar pelo processo completo de verificação, facilitando assim o aprendizado e a experimentação.
O papel dos usuários avançados
O Google reconhece que existe um segmento de usuários com alta tolerância ao risco e vasta experiência. de modo que Funciona com um processo claro e seguro que permite aos usuários instalar APKs não verificados por sua própria conta e risco. Esse fluxo de trabalho aprimorado incluirá avisos e controles mais robustos para impedir que golpistas pressionem as vítimas a ignorar as verificações. O objetivo não é eliminar a liberdade do usuário, mas garantir que a decisão seja plenamente informada.
Finalmente, deve ser mencionado que O Google começará a enviar convites para a fase de acesso antecipado para testar a verificação. A partir do console, especialmente para aqueles que distribuem aplicativos fora do Google Play. A empresa espera receber feedback para ajudar a refinar a experiência antes do lançamento em massa, o que será fundamental para aprimorar um sistema que afetará milhões de desenvolvedores no ecossistema Android.
fonte: https://android-developers.googleblog.com