Comunidade Os desenvolvedores do Android reagiram com preocupação após o anúncio do Google sobre a introdução de um registro obrigatório para desenvolvedores e aplicativos em futuras compilações certificadas do sistema operacional. A medida, que busca fortalecer a segurança e o controle na distribuição de software, terá uma taxa de inscrição de US$ 25, embora uma opção gratuita também seja oferecida para estudantes e fãs.
Esta conta gratuita permitirá que desenvolvedores pessoais instalem seus aplicativos em um número limitado de dispositivos, sem exigir identificação oficial, mas com restrições rígidas de distribuição.
Contas gratuitas com limites e registro individual por dispositivo
A opção gratuita, projetado para projetos pessoais ou educacionais, Não será válido para publicação em massa de aplicativos.. Cada um o desenvolvedor precisará se registrar manualmente os identificadores exclusivos dos dispositivos nos quais seus aplicativos serão instalados por meio do Android Developer Console.
Deste modo, Antes de instalar um aplicativo externo, o usuário deve compartilhar seu identificador de dispositivo com o desenvolvedor, que o autorizará a partir de sua conta. O Google afirma que este sistema visa impedir o abuso de contas gratuitas por agentes mal-intencionados que tentam distribuir software não verificado.
Verificador de Desenvolvedor: A Nova Camada de Segurança no Android
Outro elemento-chave do novo sistema é o Android Developer Verifier, um serviço que verifica a legitimidade do desenvolvedor online antes de permitir a instalação de um aplicativo.
Cada vez que um usuário instala um aplicativo pela primeira vez, O Android consultará um servidor de verificação do Google, que confirmará se a assinatura digital do desenvolvedor é válida. Para otimizar o processo, o sistema armazenará um cache local de verificações para os aplicativos mais populares, evitando verificações externas repetidas.
Além disso, Google planeja incorporar tokens pré-autenticação para catálogos de aplicativos, o que permitirá que repositórios autorizados instalem software sem passar pela verificação remota em cada instalação.
Apoio ao BAD, empresas e desenvolvimento local
Apesar das restrições, o instalações usando ADB (Ponte de Depuração do Android) continuará a operar sem limitações, portanto, os testes e a depuração do Android Studio não serão afetados. Exceções também serão feitas para aplicativos corporativos distribuídos internamente usando ferramentas de gerenciamento centralizadas.
Os Medidas buscam proteger usuários sem prejudicar o trabalho de desenvolvedores legítimos, embora a comunidade tema que os novos requisitos compliquem a distribuição de software alternativo, especialmente em repositórios independentes como o F-Droid, que compila e assina aplicativos de forma autônoma.
F-Droid, nomes duplicados e privacidade do desenvolvedor
Um dos O conflito mais notável é a incompatibilidade do novo sistema com o F-Droid. Como este catálogo usa sua própria assinatura digital em vez da do autor original, você não poderá registrar aplicativos em nome de terceiros sem violar as regras de exclusividade do Google.
Também Foi mencionado um problema com nomes de pacotes duplicados, pois após a verificação, apenas um identificador único será permitido por aplicativo. Em caso de conflito, o pacote com mais instalações manterá o nome, forçando desenvolvedores menos populares a renomear seus projetos.
Durante as conversas com a comunidade, Representantes do Google reconheceram as preocupações dos desenvolvedores que buscam manter o anonimato, especialmente em contextos delicados, como ativismo ou dissidência. A empresa garantiu que não divulgará dados pessoais publicamente, embora possa compartilhá-los com autoridades mediante solicitação legal.
Cronograma de implementação e requisitos de verificação
El o novo sistema será implementado gradualmente. Componentes de verificação de aplicativos será incluído na atualização do Android 16 QPR2, prevista para dezembro. Posteriormente, Em março de 2026, a verificação estará disponível para todos os desenvolvedores., e em setembro do mesmo ano se tornará obrigatório no Brasil, Indonésia, Singapura e Tailândia. Em 2027, a exigência será expandida para outros países.
Para concluir o cadastro, os desenvolvedores devem fornecer nome, endereço, e-mail, número de telefone e uma foto do documento de identidade. Estudantes ou amadores não precisarão de documento de identidade oficial, enquanto as organizações devem verificar seus sites e fornecer um Identificador Digital de Entidade (DUNS).
Cada aplicativo deve ser registrado com seu nome de pacote e chave de assinatura digital, o que permitirá ao Google confirmar sua autoria e evitar roubo de identidade.
fonte: https://android-developers.googleblog.com