Спільнота Розробники Android відреагували з занепокоєнням після оголошення Google щодо введення обов'язкова реєстрація для розробників та додатків у майбутніх сертифікованих збірках операційної системи. Захід, який прагне посилити безпеку та контроль у сфері розповсюдження програмного забезпечення, реєстраційний внесок складатиме 25 доларів, хоча для студентів та вболівальників також буде запропоновано безкоштовний варіант.
Цей безкоштовний обліковий запис дозволить персональним розробникам встановлювати свої програми на обмежену кількість пристроїв, без необхідності офіційної ідентифікації, але з суворими обмеженнями на розповсюдження.
Безкоштовні акаунти з лімітами та індивідуальною реєстрацією для кожного пристрою
Безкоштовний варіант, призначені для особистих або освітніх проектів, Це не буде дійсним для масової публікації додатків.. Кожен розробнику потрібно буде зареєструватися вручну унікальні ідентифікатори пристроїв, на яких ваші програми будуть встановлені через Консоль розробника Android.
Таким чином, Перед встановленням зовнішньої програми користувач повинен поділитися ідентифікатором свого пристрою з розробником, який авторизує це зі свого облікового запису. Google стверджує, що ця система має на меті запобігти зловживанню безкоштовними обліковими записами зловмисниками, які намагаються розповсюджувати неперевірене програмне забезпечення.
Верифікатор розробника: новий рівень безпеки в Android
Ще одним ключовим елементом нової системи є Android Developer Verifier – сервіс, який перевіряє легітимність розробника онлайн перш ніж дозволити встановлення програми.
Щоразу, коли користувач вперше встановлює програму, Android запитує сервер перевірки Google, який підтвердить, чи є цифровий підпис розробника дійсним. Для оптимізації процесу система зберігатиме локальний кеш перевірок для найпопулярніших програм, уникаючи повторних зовнішніх перевірок.
Крім того, Google планує впровадити токени попередня автентифікація для каталогів програм, що дозволить авторизованим репозиторіям встановлювати програмне забезпечення без проходження віддаленої перевірки під час кожної установки.
Підтримка АБР, бізнесу та місцевого розвитку
Незважаючи на обмеження, встановлення за допомогою ADB (Міст налагодження Android) продовжуватиме працювати без обмежень, тому тестування та налагодження з Android Studio не будуть вплинуті. Винятки також будуть зроблені для корпоративних додатків, що розповсюджуються внутрішньо за допомогою централізованих інструментів управління.
The Заходи спрямовані на захист користувачів, не перешкоджаючи роботі законних розробників, хоча спільнота побоюється, що нові вимоги ускладнять альтернативне розповсюдження програмного забезпечення, особливо в незалежних репозиторіях, таких як F-Droid, який компілює та підписує програми автономно.
F-Droid, дублікати імен та конфіденційність розробників
один з Найбільш помітним конфліктом є несумісність нової системи з F-Droid. Оскільки в цьому каталозі використовується ваш власний цифровий підпис замість підпису оригінального автора, ви не зможете реєструвати програми від імені третіх сторін, не порушуючи правил ексклюзивності Google.
також Згадувалося про проблему з дублікатами імен пакетів, оскільки після перевірки для кожної програми буде дозволено використовувати лише один унікальний ідентифікатор. У разі конфлікту пакет з найбільшою кількістю встановлень збереже назву, що змусить менш популярних розробників перейменувати свої проекти.
Під час розмов з громадою, Представники Google визнали занепокоєння розробників які прагнуть зберегти анонімність, особливо в делікатних контекстах, таких як активізм чи інакомислення. Компанія запевнила, що не розголошуватиме персональні дані публічно, хоча може поділитися ними з владою на законний запит.
Графік впровадження та вимоги до перевірки
El нова система буде впроваджуватися поступовоКомпоненти перевірки застосунку буде включено до оновлення Android 16 QPR2, запланований на грудень. Згодом, У березні 2026 року верифікація буде доступна для всіх розробників., а у вересні того ж року він стане обов’язковим у Бразилії, Індонезії, Сінгапурі та Таїланді. Протягом 2027 року вимогу буде поширено на інші країни.
Щоб завершити реєстрацію, розробники повинні надати своє ім'я, адресу, адресу електронної пошти, номер телефону та фотографію посвідчення особи. Для студентів або аматорів офіційне посвідчення особи не потрібне, тоді як організації повинні підтвердити свій веб-сайт та надати цифровий ідентифікатор об'єкта (DUNS).
Кожна програма має бути зареєстрована за допомогою назви пакета та ключа цифрового підпису, що дозволить Google підтвердити її авторство та запобігти крадіжці особистих даних.
Фуенте: https://android-developers.googleblog.com