Hinihigpitan ng Google ang mga panuntunan para sa mga developer ng Android: mandatoryong pag-verify at may bayad na pagpaparehistro

Mga pangunahing punto tungkol sa bagong pag-verify sa Android
  • Google mangangailangan ng mandatoryong pagpaparehistro mula sa mga developer sa halagang $25.
  • Se ay mag-aalok ng limitadong libreng mga account para sa mga estudyante at tagahanga.
  • Isasama ng Android ang Serbisyo ng Developer Verifier upang patunayan ang mga digital na lagda.
  • Ang F-Droid at mga alternatibong repository ay nahaharap sa hindi pagkakatugma kasama ang bagong sistema.
  • Ang pagpapatunay ay magiging mandatory sa buong mundo mula 2027.

bagong pag-verify sa Android

Ang pamayanan ng Nag-react ang mga developer ng Android may pag-aalala pagkatapos ng anunsyo ng Google sa pagpapakilala ng a mandatoryong pagpaparehistro para sa mga developer at application sa hinaharap na mga sertipikadong build ng operating system. Ang sukat, na naglalayong palakasin ang seguridad at kontrol sa pamamahagi ng software, ay may kasamang $25 na bayad sa pagpaparehistro, bagama't may iaalok din na libreng opsyon para sa mga mag-aaral at tagahanga.

Ang libreng account na ito ay magbibigay-daan sa mga personal na developer na i-install ang kanilang mga app sa isang limitadong bilang ng mga device, nang hindi nangangailangan ng opisyal na pagkakakilanlan, ngunit may mahigpit na paghihigpit sa pamamahagi.

Android_Verification_Banner02
Kaugnay na artikulo:
Mangangailangan ang Google ng pag-verify ng developer upang mag-install ng mga app sa Android.

Mga libreng account na may mga limitasyon at indibidwal na pagpaparehistro bawat device

Ang libreng opsyon, dinisenyo para sa personal o pang-edukasyon na mga proyekto, Hindi ito magiging wasto para sa malawakang pag-publish ng mga app.. Bawat isa kakailanganing magrehistro nang manu-mano ang developer ang mga natatanging identifier ng mga device kung saan mai-install ang iyong mga application sa pamamagitan ng Android Developer Console.

Sa ganitong paraan, Bago mag-install ng external na application, dapat ibahagi ng user ang kanilang identifier ng device kasama ng developer, na magpapapahintulot nito mula sa kanilang account. Sinabi ng Google na ang sistemang ito ay naglalayong maiwasan ang pang-aabuso sa mga libreng account ng mga malisyosong aktor na sumusubok na ipamahagi ang hindi na-verify na software.

Developer Verifier: Ang Bagong Security Layer sa Android

Ang isa pang pangunahing elemento ng bagong sistema ay ang Android Developer Verifier, isang serbisyong nagbe-verify ng pagiging lehitimo ng developer online bago payagan ang pag-install ng isang application.

Sa tuwing mag-i-install ang isang user ng app sa unang pagkakataon, Magtatanong ang Android sa isang server ng pag-verify ng Google, na magkukumpirma kung wasto ang digital signature ng developer. Upang i-optimize ang proseso, mag-iimbak ang system ng isang lokal na cache ng mga tseke para sa pinakasikat na mga application, na iniiwasan ang paulit-ulit na mga panlabas na pagsusuri.

Bukod dito, Plano ng Google na magsama ng mga token pre-authentication para sa mga catalog ng app, na magbibigay-daan sa mga awtorisadong repository na mag-install ng software nang hindi dumadaan sa malayuang pag-verify sa bawat pag-install.

Suporta para sa ADB, mga negosyo, at lokal na pag-unlad

Sa kabila ng mga paghihigpit, ang mga pag-install gamit ang ADB (Android Debug Bridge) ay patuloy na gagana nang walang limitasyon, kaya hindi maaapektuhan ang pagsubok at pag-debug mula sa Android Studio. Gagawin din ang mga pagbubukod para sa mga aplikasyon ng enterprise na ipinamahagi sa loob gamit ang mga sentralisadong tool sa pamamahala.

ang Ang mga hakbang ay naglalayong protektahan ang mga user nang hindi hinahadlangan ang gawain ng mga lehitimong developer, bagama't ang komunidad ay nangangamba na ang mga bagong kinakailangan ay magpapalubha ng alternatibong pamamahagi ng software, lalo na sa mga independiyenteng repositoryo tulad ng F-Droid, na nagko-compile at nagsasara ng mga app nang awtonomiya.

F-Droid, mga duplicate na pangalan, at privacy ng developer

Isa sa mga Ang pinaka-kapansin-pansing salungatan ay ang hindi pagkakatugma ng bagong sistema sa F-Droid. Dahil ang catalog na ito ay gumagamit ng sarili mong digital na lagda sa halip na ng orihinal na may-akda, hindi ka makakapagrehistro ng mga app sa ngalan ng mga third party nang hindi lumalabag sa mga panuntunan sa pagiging eksklusibo ng Google.

Rin May nabanggit na problema sa mga duplicate na pangalan ng package, dahil pagkatapos ng pag-verify, isang natatanging identifier lang ang papayagan sa bawat aplikasyon. Sa kaso ng hindi pagkakasundo, ang package na may pinakamaraming pag-install ay mananatili sa pangalan, na pumipilit sa mga hindi gaanong sikat na developer na palitan ang pangalan ng kanilang mga proyekto.

Sa panahon ng pakikipag-usap sa komunidad, Kinikilala ng mga kinatawan ng Google ang mga alalahanin ng mga developer na naghahangad na mapanatili ang anonymity, lalo na sa mga sensitibong konteksto gaya ng aktibismo o hindi pagsang-ayon. Tiniyak ng kumpanya na hindi ito magbubunyag ng personal na data sa publiko, bagama't maaari itong ibahagi sa mga awtoridad sa legal na kahilingan.

Iskedyul ng pagpapatupad at mga kinakailangan sa pag-verify

El unti-unting ilalabas ang bagong sistema. Mga bahagi ng pag-verify ng application ay isasama sa pag-update ng Android 16 QPR2, naka-iskedyul para sa Disyembre. Sa dakong huli, Sa Marso 2026, magiging available ang pag-verify sa lahat ng developer., at sa Setyembre ng parehong taon ay magiging mandatory ito sa Brazil, Indonesia, Singapore, at Thailand. Sa panahon ng 2027, ang kinakailangan ay palalawakin sa ibang mga bansa.

Upang makumpleto ang pagpaparehistro, dapat ibigay ng mga developer ang kanilang pangalan, address, email address, numero ng telepono, at larawan ng kanilang ID. Para sa mga mag-aaral o baguhan, walang opisyal na ID na kakailanganin, habang ang mga organisasyon ay dapat na i-verify ang kanilang website at magbigay ng Digital Entity Identifier (DUNS).

Dapat na nakarehistro ang bawat aplikasyon kasama ang pangalan ng package nito at digital signature key, na magbibigay-daan sa Google na kumpirmahin ang pagiging may-akda nito at maiwasan ang pagnanakaw ng pagkakakilanlan.

Fuente: https://android-developers.googleblog.com