Cộng đồng của Các nhà phát triển Android đã phản ứng với sự quan tâm sau thông báo của Google về việc giới thiệu một đăng ký bắt buộc cho các nhà phát triển và ứng dụng trong các bản dựng được chứng nhận trong tương lai của hệ điều hành. Biện pháp, tìm cách tăng cường bảo mật và kiểm soát trong việc phân phối phần mềm, sẽ có phí đăng ký là 25 đô la, mặc dù cũng có tùy chọn miễn phí dành cho sinh viên và người hâm mộ.
Tài khoản miễn phí này sẽ cho phép các nhà phát triển cá nhân cài đặt ứng dụng của họ trên một số lượng thiết bị hạn chế, không yêu cầu giấy tờ tùy thân chính thức, nhưng có những hạn chế phân phối nghiêm ngặt.
Tài khoản miễn phí có giới hạn và đăng ký riêng cho mỗi thiết bị
Tùy chọn miễn phí, được thiết kế cho các dự án cá nhân hoặc giáo dục, Điều này sẽ không có hiệu lực đối với việc xuất bản hàng loạt ứng dụng.. Mỗi nhà phát triển sẽ cần phải đăng ký thủ công mã định danh duy nhất của các thiết bị mà ứng dụng của bạn sẽ được cài đặt thông qua Android Developer Console.
Theo cách này, Trước khi cài đặt ứng dụng bên ngoài, người dùng phải chia sẻ mã định danh thiết bị của họ với nhà phát triển, người sẽ cấp quyền cho ứng dụng từ tài khoản của họ. Google cho biết hệ thống này nhằm mục đích ngăn chặn việc lạm dụng tài khoản miễn phí của các tác nhân độc hại cố gắng phân phối phần mềm chưa được xác minh.
Trình xác minh nhà phát triển: Lớp bảo mật mới trong Android
Một yếu tố quan trọng khác của hệ thống mới là Android Developer Verifier, một dịch vụ xác minh tính hợp pháp của nhà phát triển trực tuyến trước khi cho phép cài đặt ứng dụng.
Mỗi lần người dùng cài đặt ứng dụng lần đầu tiên, Android sẽ truy vấn máy chủ xác minh của Google để xác nhận xem chữ ký số của nhà phát triển có hợp lệ hay không. Để tối ưu hóa quy trình, hệ thống sẽ lưu trữ bộ nhớ đệm cục bộ các lần kiểm tra cho các ứng dụng phổ biến nhất, tránh việc kiểm tra bên ngoài nhiều lần.
Bên cạnh đó, Google có kế hoạch kết hợp các mã thông báo xác thực trước cho danh mục ứng dụng, cho phép các kho lưu trữ được ủy quyền cài đặt phần mềm mà không cần xác minh từ xa cho mỗi lần cài đặt.
Hỗ trợ cho ADB, doanh nghiệp và phát triển địa phương
Mặc dù có những hạn chế, cài đặt sử dụng ADB (Cầu gỡ lỗi Android) sẽ tiếp tục hoạt động mà không có hạn chế, do đó việc kiểm thử và gỡ lỗi từ Android Studio sẽ không bị ảnh hưởng. Ngoại lệ cũng sẽ được áp dụng cho các ứng dụng doanh nghiệp được phân phối nội bộ bằng các công cụ quản lý tập trung.
các Các biện pháp nhằm bảo vệ người dùng mà không cản trở công việc của các nhà phát triển hợp pháp, mặc dù cộng đồng lo ngại rằng các yêu cầu mới sẽ làm phức tạp việc phân phối phần mềm thay thế, đặc biệt là trong các kho lưu trữ độc lập như F-Droid, nơi biên dịch và ký ứng dụng một cách tự động.
F-Droid, tên trùng lặp và quyền riêng tư của nhà phát triển
Một trong những Xung đột đáng chú ý nhất là sự không tương thích của hệ thống mới với F-Droid. Vì danh mục này sử dụng chữ ký số của riêng bạn thay vì chữ ký số của tác giả gốc nên bạn sẽ không thể đăng ký ứng dụng thay mặt cho bên thứ ba mà không vi phạm các quy tắc độc quyền của Google.
cũng Một vấn đề với tên gói trùng lặp đã được đề cập, vì sau khi xác minh, mỗi ứng dụng chỉ được phép sử dụng một mã định danh duy nhất. Trong trường hợp xung đột, gói có nhiều lượt cài đặt nhất sẽ giữ nguyên tên, buộc các nhà phát triển ít phổ biến hơn phải đổi tên dự án của họ.
Trong các cuộc trò chuyện với cộng đồng, Đại diện của Google thừa nhận mối quan tâm của các nhà phát triển những người muốn giữ bí mật danh tính, đặc biệt là trong các bối cảnh nhạy cảm như hoạt động xã hội hoặc bất đồng chính kiến. Công ty cam kết sẽ không tiết lộ dữ liệu cá nhân công khai, mặc dù có thể chia sẻ với chính quyền theo yêu cầu pháp lý.
Lịch trình thực hiện và yêu cầu xác minh
El hệ thống mới sẽ được triển khai dần dần. Các thành phần xác minh ứng dụng sẽ được bao gồm trong bản cập nhật Android 16 QPR2, dự kiến vào tháng 12. Sau đó, Vào tháng 3 năm 2026, tính năng xác minh sẽ có sẵn cho tất cả nhà phát triển.và vào tháng 9 cùng năm, quy định này sẽ trở thành bắt buộc tại Brazil, Indonesia, Singapore và Thái Lan. Trong năm 2027, quy định này sẽ được mở rộng sang các quốc gia khác.
Để hoàn tất đăng ký, các nhà phát triển phải cung cấp tên, địa chỉ, địa chỉ email, số điện thoại và ảnh chứng minh thư. Đối với sinh viên hoặc người dùng nghiệp dư, không cần chứng minh thư chính thức, trong khi các tổ chức phải xác minh trang web của mình và cung cấp Mã định danh thực thể kỹ thuật số (DUNS).
Mỗi ứng dụng phải được đăng ký với tên gói và khóa chữ ký số, cho phép Google xác nhận quyền tác giả và ngăn chặn hành vi trộm cắp danh tính.
Fuente: https://android-developers.googleblog.com