Google nõuab Androidi arendajatelt identiteedi tuvastamist isegi väljaspool Play poodi alates 2026. aastast.

Google rakendab Androidi arendajatele kohustuslik identiteedikontroll mis levitavad rakendusi väljaspool Play poodi, eesmärgiga tugevdada ökosüsteemi turvalisust, ohverdamata selle avatud olemust. Meede muudab vajalikuks rakenduste installimise seadmetesse Androidi sertifikaadid, autor on kinnitatud.

See muutus ulatub kõik turustuskanalid: lisaks Play poodile ka kolmandate osapoolte poed ja otseallalaaditavad APK-d kus kontrollimine on juba toimunud alates 2023. aastast. See ei kujuta endast keeldu külglaadimine, aga jah lisab vastutuse kihi selle kohta, kes iga rakenduse avaldab.

Mis muutub ja keda see mõjutab

Alates juurutamisest mis tahes rakendus, mille soovite installida sertifitseeritud Androidi seadmesse peab pärinema kinnitatud arendajakontolt, olenemata sellest, kas see pärineb Google Playst või väliste kanalite kaudu. külglaadimine jääb kättesaadavaks, kuid installimine jääb alles kontrollimisele kuuluv.

Google rõhutab, et see ei ole tarkvaraaudit: see on autori isikusamasuse kontrollEttevõte võrdleb seda protsessi isikut tõendava dokumendi näitamisega kontrollpunktis: see annab neile teada, kes te olete, aga ei kontrolli sisu rakendusest või selle koodist.

Ettevõtte sisemise analüüsi kohaselt Väljaspool Google Playd alla laaditud rakendused sisaldavad kümneid kordi suurema tõenäosusega pahavara. kui ametlikus poes olevadKinnitamisega Selle eesmärk on raskendada anonüümsuse kuritarvitamist ja kiirendada reageerimist pahatahtlikele osalejatele.

Mõju varieerub olenevalt profiilist. Suured stuudiod vaevu märkavad mingeid muutusi, samas kui iseseisvad arendajad ja tudengid seisavad silmitsi täiendava protsessiga. Nende jaoks valmistub Google ette konkreetne kontorežiim mõeldud neile, kes loovad hobi või eksperimendi mõttes.

On ka privaatsusprobleemidLoojad peavad Google'ile isikuandmeid edastama. Ettevõte väidab, et see teave ei ole avalik ja seda kaitstakse, kuigi osa kogukonnast küsib lisagarantiisid.

Nõuded ja kontrolliprotsess

Igaüks, kes avaldab füüsilise isikuna, peab esitama Täielik juriidiline nimi, aadress, e-posti aadress ja telefoninumberkoos vajadusel dokumentidega (näiteks ametlik identifitseerimine valitsuse poolt välja antud).

Kui organisatsioon on registreeritud, küsitakse seda ettevõtte identifikaator (näiteks DUNS)on ettevõtte veebisaidi kinnitamine ja vajadusel lisadokumente üksuse valideerimiseks.

Lisaks peavad loojad näita oma rakenduste omandiõigustPaketi nimi ja allkirjavõtmed mis vastab rakenduse linkimisele kinnitatud kontoga.

Google lubab a Androidi arendajakonsool neile, kes levitavad väljaspool Play'd, samal ajal kui Need, kes poes avaldavad, jätkavad Play Console'i ​​kasutamistMõlemad teed toetavad verifitseerimisprotsessi ja a konto on kohandatud harrastajatele ja õpilastele väiksema hõõrdumisega.

Nõue hakkab kehtima Play Protectiga sertifitseeritud seadmedSellistel juhtudel kontrollib süsteem enne installimise lubamist, kas arendaja on kinnitatud, isegi kui allikas on alternatiivne pood või otsene APK.

Kalender ja kasutuselevõtt riikide kaupa

Google alustab perioodi, mis Varajane juurdepääs oktoobris 2025, järkjärguliste kutstega kinnitamise kasutamiseks Android Developer Console'is ja Play Console'is. See esimene etapp aitab protsessi täpsustada kogukonna kommentaarid.

Kontrollimine on avatakse kõigile märtsis 2026. Alates September 2026, Nõue muutub kohustuslikuks Brasiilias, Indoneesias, Singapuris ja Tais., blokeerides selliste rakenduste installimise, mille autorid pole tuvastatud.

pärit 2027, Google laiendab nõuet järk-järgult ka teistele turgudele.Samal ajal kinnitab ettevõte, et tugevdab reageerimisvahendid petturliku tarkvara kiiremaks eemaldamiseks ja korduvate rikkujate karistamiseks.

Plaan on kätte saadud avalik-õiguslike asutuste toetus ja finantssektor piirkondades, mida mobiilipettused eriti mõjutavad, samal ajal kui Osa arengukogukonnast nõuab tasakaalu turvalisuse ja avatuse vahel, et mitte takistada innovatsiooni..

Selle sammuga panustab Android päritolu parem jälgitavus iga rakenduse puhul, sulgemata ust alternatiivsetele allikatele: tarkvara levitaja peab end identifitseerima, koodi sel viisil ei auditeerita ja kasutajad saavad kasu rohkem tagatisi anonüümsuse kuritarvitamise vastu mis soodustas pahatahtlike rakenduste levikut.