Informacioni rreth i u publikua disa ditë më parëGoogle ka filluar testimin e sistemit të saj të verifikimit të zhvilluesve për Android, shoqëruar nga një shqyrtim i kufizimeve në instalimin e aplikacioneve nga skedarët APK të shkarkuar manualisht.
Kompania thotë se vendimi rrjedh nga dëgjimi i studentëve, hobistëve dhe përdoruesve të përparuar të cilët kanë nevojë për modele më fleksibile shpërndarjeje pa kompromentuar sigurinë e ekosistemit. Me këtë qasje të re, Google do t'u lejojë atyre me përvojë të mjaftueshme të marrin përsipër rreziqet e instalimit të aplikacioneve të paverifikuara, gjithmonë nën paralajmërime dhe kontrolle të qarta të dizajnuara për të parandaluar manipulimin.
Opsioni i ri për të instaluar APK-të e paverifikuara
Megjithëse Android do të vazhdojë të mbështesë instalimin e aplikacioneve nëpërmjet Android Debug Bridge. Google do të zbatojë një metodë shtesë për ata që dëshirojnë të instalojnë APK-të pa pasur nevojë të kontaktojnë zhvilluesin ose të regjistrohen në konsolë. Ky opsion i ri i ofruar nga Google do të përfshijë masa specifike për të parandaluar mashtruesit që të bindin përdoruesit të injorojnë paralajmërimet e sistemit, duke forcuar mbrojtjen pa eliminuar lirinë për të instaluar. Dizajni përfundimtar i kësaj veçorie është ende në zhvillim e sipër, por Google premton të ndajë detajet në muajt në vijim.
Dhe është se Komponentët e verifikimit do të mbërrijnë zyrtarisht me Android 16 QPR2 në dhjetor. ndërsa vVersionet e mëparshme do ta marrin ndryshimin nëpërmjet një përditësimi të Google Play Protect. Testimi në konsolën e zhvilluesit është duke u zhvilluar tashmë me akses të hershëm të kufizuar, dhe verifikimi do të hapet globalisht në mars të vitit 2026. Duke filluar nga shtatori i atij viti, do të jetë i detyrueshëm në Brazil, Indonezi, Singapor dhe Tajlandë, me një shpërndarje graduale në pjesën tjetër të botës duke filluar nga viti 2027.
Një sistem më i rreptë regjistrimi për zhvilluesit
Për të verifikuar identitetin tuaj, Zhvilluesit do të duhet të regjistrohen në Android Developer Console dhe të japin emrin, adresën, email-in, numrin e telefonit dhe një fotografi të dokumentit të tyre zyrtar të identifikimit. Llogaritë për entuziastët dhe studentët do të jenë falas dhe nuk do të kërkojnë identifikim, megjithëse do të kenë disponueshmëri të kufizuar. Organizatat gjithashtu do të duhet të validojnë faqen e tyre të internetit dhe të japin një numër DUNS. Pas regjistrimit, do të jetë e detyrueshme të vërtetohet autorësia e çdo aplikacioni duke dhënë emrat e paketave dhe nënshkrimet dixhitale, duke parandaluar kështu imitimin ose atribuimet e gabuara.
Pse Google po zbaton verifikimin?
Google Ai shpjegon se mashtrimet dhe fushatat e programeve keqdashëse po përparojnë më shpejt. sesa mbrojtjet tradicionale. Inxhinieria sociale është bërë një nga vektorët kryesorë të sulmit, veçanërisht në rajonet ku shumë përdorues po lidhen me internetin për herë të parë. Kompania përmend si shembull një mashtrim të shpeshtë. në Azinë Juglindore, dku një sulmues e bind viktimën të instalojë një aplikacion të rremë i cili kap njoftimet dhe vjedh kodet e vërtetimit. Sipas Google, verifikimi i detyrueshëm krijon një pengesë të vërtetë duke kërkuar identitet të verifikueshëm, duke rritur koston e kryerjes së sulmeve masive dhe duke zvogëluar aftësinë e kriminelëve për t'u rikuperuar kur bllokohen.
Kompania vëren gjithashtu se shumë komente erdhën nga zhvilluesit që shpërndajnë aplikacione në grupe të vogla, siç janë familjet ose grupet e studimit. Opsioni i ri i llogarisë së kufizuar është i destinuar për këta përdorues, duke u lejuar atyre të krijojnë dhe testojnë aplikacione pa kaluar nëpër procesin e plotë të verifikimit, duke lehtësuar kështu të mësuarit dhe eksperimentimin.
Roli i përdoruesve të përparuar
Google pranon se ekziston një segment përdoruesish me tolerancë të lartë ndaj rrezikut dhe përvojë të gjerë, kështu Funksionon me një proces të qartë dhe të sigurt që u lejon atyre të instalojnë APK të paverifikuara me rrezikun e tyre. Ky fluks pune i përmirësuar do të përfshijë paralajmërime dhe kontrolle më të forta për të parandaluar që mashtruesit të bëjnë presion mbi viktimat që të anashkalojnë verifikimet. Qëllimi nuk është të eliminohet liria e përdoruesit, por të sigurohet që vendimi të jetë plotësisht i informuar.
Në fund, duhet përmendur se Google do të fillojë të dërgojë ftesa për fazën e aksesit të hershëm për verifikimin testues. Nga konsola, veçanërisht për ata që shpërndajnë aplikacione jashtë Google Play. Kompania shpreson të marrë reagime për të ndihmuar në përmirësimin e përvojës para lançimit masiv, i cili do të jetë çelësi për përshtatjen e imët të një sistemi që do të ndikojë në miliona zhvillues në ekosistemin Android.
Fuente: https://android-developers.googleblog.com