В конце августа Google анонсировал серьёзное изменение в Android. Начиная со следующего года Android запретит пользователям устанавливать приложения непроверенных разработчиков. Это заявление вызвало негативную реакцию со стороны многих энтузиастов и независимых разработчиков, которые посчитали, что новые ограничения фактически уничтожат загрузку сторонних приложений. Сегодня Google объявил о серьёзной уступке, чтобы успокоить этих пользователей. Компания заявляет, что разрабатывает новый «продвинутый процесс», который позволит «опытным пользователям принять риски установки непроверенного ПО».
Упрощенный способ установки непроверенных приложений
В сообщении в блоге Google говорится, что этот новый расширенный процесс предназначен для разработчиков и опытных пользователей, которые «имеют повышенную толерантность к риску и хотят иметь возможность загружать непроверенные приложения». Компания заявляет, что «разрабатывает этот процесс специально для противодействия принуждению», чтобы «пользователи не были обмануты и не обходили эти проверки безопасности под давлением мошенников». Процесс будет включать «четкие предупреждения», чтобы пользователи «полностью понимали риски», связанные с установкой приложений непроверенных разработчиков, но в конечном итоге выбор остается за пользователем. Google заявляет, что в настоящее время собирает предварительные отзывы о дизайне этой функции и поделится более подробной информацией в ближайшие месяцы.
Хотя Google не раскрывает, как будет выглядеть этот новый процесс, можно надеяться, что он будет проще, чем использование ADB. До этого анонса единственным известным способом установки приложений от непроверенных разработчиков было использование ADB. Это простой, но утомительный метод для опытных пользователей. Такие инструменты, как Shizuku, сделали бы установку приложений через ADB возможной без использования ПК, но кто знает, как долго такие методы будут работать.
Google также объявил сегодня, что приглашает разработчиков, распространяющих приложения исключительно за пределами Play Store, присоединиться к программе раннего доступа для проверки разработчиков. Эти разработчики смогут зарегистрироваться в Android Developer Console для подтверждения своей личности до вступления в силу требований проверки в следующем году. Приглашения для этих разработчиков рассылаются с 3 ноября. Разработчики, распространяющие приложения через Play Store, получат приглашения на регистрацию с 25 ноября 2025 года.
Обоснование Google новых требований к проверке разработчиков
Кроме того, в блоге Google вновь изложены причины введения новых требований к проверке разработчиков: безопасность и защита. Компания стремится защитить пользователей от мошенников, которые часто используют методы социальной инженерии, чтобы обманом заставить пользователей установить вредоносное ПО из сторонних магазинов приложений. В статье упоминается растущая в Юго-Восточной Азии тенденция, когда злоумышленники звонят жертвам, утверждая, что их банковские счета были взломаны, и просят их установить вредоносное «приложение для проверки» для защиты своих средств. Затем злоумышленники просят жертв предоставить вредоносному приложению доступ к уведомлениям, что позволяет ему перехватывать коды двухфакторной аутентификации и другую конфиденциальную информацию.
Требование от разработчиков подтверждать свою личность затруднит злоумышленникам создание новых вредоносных приложений после удаления их предыдущих. Это связано с тем, что злоумышленникам придётся использовать реальные данные, прежде чем им будет разрешено распространять программное обеспечение, что затрудняет масштабирование атак. Насколько эффективным это будет на практике, пока неясно.
С другой стороны, введение требований верификации повышает барьер для входа для энтузиастов и студентов-разработчиков, поэтому Google позволит им создать специальный тип учётной записи с меньшими требованиями к верификации, не требующий оплаты регистрационного взноса в размере 25 долларов. Однако этот тип учётной записи позволит распространять приложения только на ограниченное количество устройств, поэтому его нельзя использовать для публикации приложений в магазине приложений. Google заявляет, что всё ещё работает над этим типом учётной записи и использует отзывы сообщества для его формирования, поэтому ситуация может измениться до того, как требования верификации вступят в силу.