Spoločenstvo Vývojári systému Android reagovali s obavami po oznámení spoločnosti Google o zavedení povinná registrácia pre vývojárov a aplikácie v budúcich certifikovaných zostaveniach operačného systému. Opatrenie, ktoré snaží sa posilniť bezpečnosť a kontrolu pri distribúcii softvéru, bude spoplatnený registračný poplatok 25 dolárov, hoci pre študentov a fanúšikov bude ponúknutá aj bezplatná možnosť.
Tento bezplatný účet umožní osobným vývojárom inštalovať svoje aplikácie na obmedzený počet zariadení bez nutnosti oficiálnej identifikácie, ale s prísnymi distribučnými obmedzeniami.
Bezplatné účty s limitmi a individuálnou registráciou pre každé zariadenie
Bezplatná možnosť, určené pre osobné alebo vzdelávacie projekty, Nebude to platiť pre hromadné publikovanie aplikácií., každý vývojár sa bude musieť zaregistrovať manuálne jedinečné identifikátory zariadení, na ktorých budú vaše aplikácie nainštalované prostredníctvom Konzoly pre vývojárov systému Android.
Týmto spôsobom Pred inštaláciou externej aplikácie musí používateľ zdieľať svoj identifikátor zariadenia s vývojárom, ktorý ho autorizuje zo svojho účtu. Google tvrdí, že cieľom tohto systému je zabrániť zneužívaniu bezplatných účtov škodlivými aktérmi, ktorí sa snažia distribuovať neoverený softvér.
Overovač vývojárov: Nová bezpečnostná vrstva v systéme Android
Ďalším kľúčovým prvkom nového systému je Android Developer Verifier, služba, ktorá overuje legitimitu vývojárov online pred povolením inštalácie aplikácie.
Vždy, keď si používateľ prvýkrát nainštaluje aplikáciu, Android sa dopýta overovacieho servera Google, ktorý potvrdí, či je digitálny podpis vývojára platný. Pre optimalizáciu procesu systém uloží lokálnu vyrovnávaciu pamäť kontrol pre najpopulárnejšie aplikácie, čím sa zabráni opakovaným externým kontrolám.
Okrem toho, Google plánuje zaviesť tokeny predbežné overovanie pre katalógy aplikácií, ktoré umožní autorizovaným repozitárom inštalovať softvér bez nutnosti vzdialeného overovania pri každej inštalácii.
Podpora pre ADB, podniky a miestny rozvoj
Napriek obmedzeniam, inštalácie pomocou ADB (Ladiaci mostík pre Android) bude naďalej fungovať bez obmedzení, takže testovanie a ladenie z Android Studia nebude ovplyvnené. Výnimky budú udelené aj pre podnikové aplikácie distribuované interne pomocou centralizovaných nástrojov na správu.
L Opatrenia sa snažia chrániť používateľov bez toho, aby bránili práci legitímnych vývojárov, hoci sa komunita obáva, že nové požiadavky skomplikujú alternatívnu distribúciu softvéru, najmä v nezávislých repozitároch, ako je F-Droid, ktorý autonómne kompiluje a podpisuje aplikácie.
F-Droid, duplicitné mená a súkromie vývojárov
Jeden z Najvýznamnejším konfliktom je nekompatibilita nového systému s F-Droid. Keďže tento katalóg používa váš vlastný digitálny podpis namiesto podpisu pôvodného autora, nebudete môcť registrovať aplikácie v mene tretích strán bez porušenia pravidiel exkluzivity spoločnosti Google.
tiež Bol spomenutý problém s duplicitnými názvami balíkov, pretože po overení bude pre každú aplikáciu povolený iba jeden jedinečný identifikátor. V prípade konfliktu si balík s najväčším počtom inštalácií ponechá názov, čo prinúti menej populárnych vývojárov premenovať svoje projekty.
Počas rozhovorov s komunitou, Zástupcovia spoločnosti Google uznali obavy vývojárov ktorí sa snažia zachovať anonymitu, najmä v citlivých kontextoch, ako je aktivizmus alebo disent. Spoločnosť ubezpečila, že osobné údaje nezverejní, hoci ich môže na základe zákonnej žiadosti zdieľať s úradmi.
Harmonogram implementácie a požiadavky na overenie
El nový systém bude zavádzaný postupneKomponenty overovania aplikácií bude zahrnuté v aktualizácii Android 16 QPR2, naplánované na december. Následne, V marci 2026 bude overenie dostupné pre všetkých vývojárov.a v septembri toho istého roku bude povinná v Brazílii, Indonézii, Singapure a Thajsku. V priebehu roku 2027 sa táto požiadavka rozšíri aj do ďalších krajín.
Na dokončenie registrácie musia vývojári uviesť svoje meno, adresu, e-mailovú adresu, telefónne číslo a fotografiu svojho dokladu totožnosti. Od študentov alebo amatérov sa nebude vyžadovať žiadny oficiálny doklad totožnosti, zatiaľ čo organizácie musia overiť svoju webovú stránku a poskytnúť identifikátor digitálnej entity (DUNS).
Každá aplikácia musí byť zaregistrovaná s názvom balíka a kľúčom digitálneho podpisu, čo spoločnosti Google umožní potvrdiť jej autorstvo a zabrániť krádeži identity.
Fuente: https://android-developers.googleblog.com