Google bude od roku 2026 vyžadovat ověření identity od vývojářů Androidu, a to i mimo Obchod Play.

Google se přihlásí povinná kontrola identity pro vývojáře Androidu které distribuují aplikace mimo Obchod Play, s cílem posílit bezpečnost ekosystému, aniž by byla obětována jeho otevřená povaha. Toto opatření si vyžádá instalaci aplikací na zařízení Certifikáty pro Android, autor je ověřen.

Tato změna se dotýká všechny distribuční kanály: obchody třetích stran a přímé stahování souborů APK, kromě samotného Obchodu Play kde ověřování existuje již od roku 2023. Nepředstavuje zákaz boční nakládání, ale ano přidává vrstvu odpovědnosti o tom, kdo každou aplikaci vydává.

Co se mění a koho se to týká

Z nasazení, libovolnou aplikaci, kterou chcete nainstalovat na certifikovaný Android musí pocházet z ověřeného vývojářského účtu, bez ohledu na to, zda pochází z Google Play nebo prostřednictvím externích kanálů. boční nakládání zůstane k dispozici, ale instalace zůstane podléhá ověření.

Google zdůrazňuje, že se nejedná o softwarový audit: ověření totožnosti autoraSpolečnost přirovnává tento proces k předložení průkazu totožnosti na kontrolním stanovišti: umožňuje jim zjistit, kdo jste, ale nekontroluje obsah aplikace nebo jejího kódu.

Podle interní analýzy společnosti Aplikace stažené mimo Google Play mají desítkykrát vyšší pravděpodobnost, že obsahují malware. než ty v oficiálním obchoděS ověřením, Jeho účelem je ztížit zneužití anonymity a urychlit reakci na zlomyslné aktéry.

Dopad se bude lišit v závislosti na profilu. Velká studia si sotva všimnou jakýchkoli změn, zatímco nezávislí vývojáři a studenti budou čelit dalšímu procesu. Google pro ně připravuje specifický způsob vedení účtu určené pro ty, kteří tvoří jako koníček nebo experimentují.

Existují také obavy o soukromíTvůrci budou muset poskytnout osobní údaje společnosti Google. Společnost tvrdí, že tyto informace nebude veřejný a bude chráněno, ačkoli část komunity požaduje další záruky.

Požadavky a proces ověřování

Každý, kdo publikuje jako fyzická osoba, musí poskytnout Celé jméno, adresa, e-mail a telefonní číslo, v případě potřeby s dokladovým ověřením (například úřední identifikace vydané vládou).

Pokud je organizace registrována, bude požádána identifikátor firmy (například DUNS), ověření firemních webových stránek a v případě potřeby i další dokumentaci k ověření entity.

Kromě toho budou muset tvůrci prokázat vlastnictví vašich aplikacíNázev balíčku a podpisové klíče odpovídající propojení aplikace s ověřeným účtem.

Google umožní Android Developer Console pro ty, kteří distribuují mimo Play, zatímco Ti, kteří publikují v obchodě, budou i nadále používat Play Console.Obě trasy budou podporovat proces ověřování a účet přizpůsobený amatérům a studentům s menším třením.

Požadavek bude platit pro zařízení s certifikací Play ProtectV těchto případech systém před povolením instalace zkontroluje, zda je vývojář ověřen, a to i v případě, že zdrojem je alternativní obchod nebo přímý soubor APK.

Kalendář a nasazení podle země

Google zahájí období Předběžný přístup v říjnu 2025, s postupnými výzvami k používání ověřování v konzoli pro vývojáře Android a konzoli Play Console. Tato první fáze poslouží k doladění procesu s komentáře komunity.

Ověření je bude otevřeno pro všechny v březnu 2026. Z Září 2026, Tento požadavek se stane povinným v Brazílii, Indonésii, Singapuru a Thajsku., blokující instalaci aplikací, jejichž autoři nejsou identifikováni.

z 2027, Google tento požadavek postupně rozšíří i na další trhy.Současně společnost ujišťuje, že posílí nástroje pro reakci rychleji odstraňovat podvodný software a trestat recidivisty.

Plán obdržel podpora od veřejných orgánů a finanční sektor v regionech obzvláště postižených mobilními podvody, zatímco Část vývojářské komunity volá po rovnováze mezi bezpečností a otevřeností, aby nebránily inovacím..

Tímto krokem Android sází na větší sledovatelnost původu každé aplikace, aniž by se zavřely dveře alternativním zdrojům: kdokoli software distribuuje, musí se identifikovat, kód nebude tímto způsobem auditován a uživatelé získají více záruk proti zneužití anonymity což usnadnilo šíření škodlivých aplikací.