Гугл је најавио значајну промену у екосистема Андроид, од следеће године (2026), сБиће дозвољено инсталирање само апликација које су креирали верификовани програмери. на сертификованим Андроид уређајима.
Ова мера завршава бесплатну инсталацију апликација из преузетих APK-ова ручно или из директоријума трећих страна, осим ако се ти програмери формално не региструју и не потврде свој идентитет компанији Google.
Насупрот томе, тхе Незваничне верзије засноване на отвореном коду AOSP-а ће и даље дозвољавати инсталацију било које апликације. Међутим, за уређаје који пролазе кроз сертификацију, произвођачи морају да омогуће додатне провере како би се осигурало да сав инсталирани софтвер испуњава потребне безбедносне стандарде. Андроид сертификација, поред тога што омогућава коришћење услуга попут Play Protect-а, осигурава да произвођачи нуде правилну интеграцију са Google Play продавницом и приступ критичним безбедносним ажурирањима.
Порекло мере: заустављање злонамерног софтвера на Андроиду
Одлука од Гоогле-а реагује на све очигледнију претњу. Према статистици компаније, злонамерни софтвер дистрибуиран из спољних извора То је 50 пута чешће од оног откривеног у оквиру Google Play-а. Многи сајбер криминалци су искористили анонимност да би ширили лажне апликације које се представљају као легитиман софтвер, доводећи финансијске и личне податке милиона корисника у опасност.
Са овом променом, Гугл жели да затвори врата злонамерним актерима Поновљени прекршиоци који су, након уклањања лажне апликације, често брзо поново објавили нове верзије. Верификација идентитета уводи додатну одговорност: ако се програмер бави штетним праксама, више се не може крити иза анонимности.
Како ће функционисати верификација програмера
Нова политика подразумева двостепени процес. Прво, Програмери ће морати да потврде свој идентитет личне или корпоративне, уз навођење података као што су пуно име и презиме, адреса, број телефона и имејл адреса, као и званични идентификациони документ или, у случају компанија, међународни правни идентификатор (DUNS).
Друго, Свака апликација мора бити регистрована у посебном директоријуму, повезивање са аутором користећи назив пакета и кључеве дигиталног потписа. За оне који већ објављују на Google Play-у, овај процес неће бити потребан, јер је верификација активна од 2023. године.
За независни програмери које дистрибуирају апликације ван званичне продавнице, Гугл ће омогућити нови алат под називом Андроид Девелопер Конзола, посебно дизајниран да олакша ову регистрацију. Постојаће чак и одвојени налози за студенте и хобисте, са флексибилнијим захтевима од оних за предузећа и комерцијалне програмере.
Распоред имплементације
Прелазак ће се постепено спроводити. Период раног приступа за програмере почеће у октобру 2025. године. заинтересоване стране. У Марта 2026. године, верификација ће бити отворена за све, а у септембру исте године биће обавезан у Бразилу, Индонезији, Сингапуру и Тајланду.
Од 2027. године, ова политика ће се постепено примењивати у другим земљама., са циљем постизања глобалне покривености.
Најава је већ добила подршку различитих сектораУ Бразилу, Бразилска федерација банака поздравила је то као „значајан напредак у заштити корисника“. У Индонезији, Министарство комуникација сматрало је то „уравнотеженим приступом“, док је у Тајланду то виђено као „позитивна и проактивна мера“ усклађена са његовим националним политикама сајбер безбедности.
Алијанса програмера је такође поздравила иницијативу, истичући да овај корак јача поверење и одговорност унутар Андроид екосистема.
Упркос овим ограничењима, Гугл наглашава да ће програмери и даље имати слободу дистрибуције својих апликација. директно корисницима или преко других алтернативних продавница. Разлика је у томе што од сада то морају да раде са потврђеним идентитетом.
Не би требало да бирате између отворености и безбедности. Интегришући безбедност у језгро оперативног система, Андроид је доказао да је могуће имати и једно и друго, и ми настављамо да се крећемо у том правцу.
Ова равнотежа има за циљ да покаже да отвореност Андроида може коегзистирати са вишим стандардима дигиталне безбедности, штитећи кориснике без жртвовања флексибилности која карактерише платформу од њеног настанка.
Коначно, ако сте заинтересовани да сазнате више о томе, можете погледати детаље у следећи линк.