Google оголосила план верифікації всіх розробників Android-застосунків, а не лише тих, хто публікує у Play Store. Про це повідомляє Ars Technica.
На сертифікованих пристроях (із Google Mobile Services) встановлення (sideloading) невалікованих застосунків не працюватиме. Мета — зменшити поширення шкідливого ПЗ, яке, за даними компанії, у випадку позасторових інсталяцій трапляється в 50 разів частіше.
Google порівнює новий підхід із перевіркою посвідчення особи в аеропорту: анонімність зловмисників зменшується без участі в модерації контенту самих застосунків.
Як це працюватиме
Розробники (навіть поза Play Store) проходитимуть верифікацію особи у спрощеній Android Developer Console.
Потрібно зареєструвати package name і ключі підпису застосунку.
Google не перевіряє вміст/функціональність, лише особу автора та відповідність підпису. Лише верифіковані застосунки можна буде встановити на сертифіковані пристрої.
Дорожня карта запуску
1. Жовтень 2025 року — ранній доступ для пілотних учасників.
2. Березень 2026 року — консоль відкрита для всіх розробників для проходження верифікації.
3. Вересень 2026 року — запуск у Бразилії, Індонезії, Сінгапурі, Таїланді.
4. 2027 рік — глобальне розгортання (план).
Пристрої без сервісів Google (не сертифіковані збірки Android) під вимоги не підпадають, але це мізерна частка екосистеми поза Китаєм.
Чому це важливо
Крок відбувається на тлі антимонопольної справи Epic Games vs Google Play, яка може змусити Google допустити сторонні крамниці та ре-хостинг контенту.
Більше шляхів отримання застосунків = більше sideloading і, відповідно, вищі ризики безпеки. Новий white-list верифікованих розробників фактично залишає за Google контроль точки доступу, навіть коли ринки відкриваються.
Поки невідомо, як саме система блокуватиме інсталяції невалікованих APK і як телефони перевірятимуть статус, імовірно, через Play Services, ближче до дати запуску.
Читайте також на ProIT: Google презентувала застосунок «Щоденник» із ШІ-функціями для Pixel 10.
Підписуйтеся на ProIT у Telegram, щоб не пропустити жодної публікації!
