گوگل از سال ۲۰۲۶، حتی خارج از پلی استور، از توسعه‌دهندگان اندروید درخواست تأیید هویت خواهد کرد.

گوگل اعمال خواهد شد بررسی هویت اجباری برای توسعه‌دهندگان اندروید که برنامه‌ها را خارج از فروشگاه پلی استور توزیع می‌کنند، با هدف تقویت امنیت اکوسیستم بدون آسیب رساندن به ماهیت باز آن. این اقدام، نصب برنامه‌ها روی دستگاه‌ها را ضروری خواهد کرد. گواهینامه‌های اندروید، نویسنده تأیید شده است.

این تغییر به ... می‌رسد همه کانال‌های توزیع: فروشگاه‌های شخص ثالث و دانلود مستقیم APK، علاوه بر خود فروشگاه Play جایی که تأیید از سال 2023 وجود داشته است. این ممنوعیتی محسوب نمی‌شود ساید بای ساید، اما بله لایه‌ای از پاسخگویی را اضافه می‌کند درباره اینکه چه کسی هر برنامه را منتشر می‌کند.

چه چیزی تغییر می‌کند و چه کسی تحت تأثیر قرار می‌گیرد

از زمان استقرار، هر برنامه‌ای که می‌خواهید روی یک اندروید معتبر نصب کنید باید از یک حساب توسعه‌دهنده تأیید شده باشد، صرف نظر از اینکه از Google Play یا از طریق کانال‌های خارجی باشد. ساید بای ساید در دسترس خواهد ماند، اما نصب باقی خواهد ماند منوط به تأیید.

گوگل تأکید می‌کند که این یک ممیزی نرم‌افزاری نیست: بررسی هویت نویسندهاین شرکت این فرآیند را با نشان دادن کارت شناسایی در یک ایست بازرسی مقایسه می‌کند: این به آنها اجازه می‌دهد تا بدانند شما چه کسی هستید، اما محتویات را بررسی نمی‌کند از برنامه یا کد آن.

طبق تحلیل داخلی شرکت، احتمال وجود بدافزار در برنامه‌هایی که از خارج از گوگل پلی دانلود می‌شوند، ده‌ها برابر بیشتر است. نسبت به آنهایی که در فروشگاه رسمی هستندبا تأیید، هدف این است که سوءاستفاده از ناشناس بودن را دشوار کند و تسریع واکنش به عوامل مخرب.

تأثیر بسته به نوع پروفایل متفاوت خواهد بود. استودیوهای بزرگ به سختی متوجه هیچ تغییری می‌شوند، در حالی که توسعه‌دهندگان مستقل و دانشجویان با یک فرآیند اضافی روبرو خواهند شد. گوگل برای آنها آماده می‌شود یک روش حساب خاص برای کسانی که به عنوان سرگرمی یا آزمایش خلق می‌کنند، طراحی شده است.

همچنین وجود دارد نگرانی‌های مربوط به حریم خصوصی: سازندگان محتوا باید اطلاعات شخصی خود را در اختیار گوگل قرار دهند. این شرکت ادعا می‌کند که اطلاعات عمومی نخواهد بود و محافظت خواهد شد، اگرچه بخشی از جامعه درخواست ضمانت‌های اضافی دارد.

الزامات و فرآیند تأیید

هر کسی که به عنوان یک شخص حقیقی مطلبی منتشر می‌کند، باید ارائه دهد نام کامل قانونی، آدرس، ایمیل و شماره تلفن، در صورت لزوم با تأیید اسناد (به عنوان مثال، شناسایی رسمی توسط یک دولت صادر شده است).

اگر سازمانی ثبت شده باشد، درخواست خواهد شد یک شناسه کسب و کار (مانند DUNS)از تأیید وب‌سایت شرکتی و در صورت لزوم، مدارک اضافی برای تأیید موجودیت.

علاوه بر این، سازندگان باید مالکیت برنامه‌های خود را نشان دهید: نام بسته و کلیدهای امضا مربوط به پیوند دادن برنامه با حساب تأیید شده.

گوگل فعال خواهد کرد کنسول برنامه نویس اندروید برای کسانی که خارج از Play توزیع می‌کنند، در حالی که کسانی که در فروشگاه منتشر می‌کنند، همچنان از کنسول پلی استفاده خواهند کرد.هر دو مسیر از فرآیند تأیید پشتیبانی می‌کنند، و یک حساب کاربری سازگار با علاقه‌مندان و دانش‌آموزان با اصطکاک کمتر.

این الزام در مورد زیر اعمال خواهد شد دستگاه‌های دارای گواهی Play Protectدر این موارد، سیستم قبل از اجازه نصب، بررسی می‌کند که توسعه‌دهنده تأیید شده باشد، حتی اگر منبع یک فروشگاه جایگزین یا یک APK مستقیم باشد.

تقویم و استقرار بر اساس کشور

گوگل دوره‌ای را آغاز خواهد کرد دسترسی زودهنگام در اکتبر ۲۰۲۵، با دعوت‌های تدریجی برای استفاده از تأیید در کنسول توسعه‌دهندگان اندروید و کنسول پلی. این مرحله اول به تنظیم دقیق فرآیند کمک خواهد کرد. نظرات جامعه.

تأیید است در مارس ۲۰۲۶ برای همه باز خواهد شد. از جانب سپتامبر 2026, این الزام در برزیل، اندونزی، سنگاپور و تایلند اجباری خواهد شد.و نصب برنامه‌هایی که نویسندگان آنها شناسایی نشده‌اند را مسدود می‌کند.

از 2027, گوگل به تدریج این الزام را به بازارهای دیگر نیز گسترش خواهد داد.به موازات آن، این شرکت اطمینان می‌دهد که آن را تقویت خواهد کرد ابزارهای پاسخگویی برای حذف سریع‌تر نرم‌افزارهای جعلی و مجازات متخلفان مکرر.

طرح دریافت شده است حمایت از نهادهای عمومی و بخش مالی در مناطقی که به ویژه تحت تأثیر کلاهبرداری‌های موبایلی قرار دارند، در حالی که بخشی از جامعه توسعه، خواستار تعادل بین امنیت و باز بودن است تا مانع نوآوری نشود..

با این اقدام، اندروید روی ... شرط بندی می‌کند. قابلیت ردیابی بیشتر مبدا از هر برنامه بدون بستن در به روی منابع جایگزین: هر کسی که نرم‌افزار را توزیع می‌کند باید خود را معرفی کند، کد به این روش حسابرسی نخواهد شد و کاربران سود خواهند برد. تضمین‌های بیشتر در برابر سوءاستفاده از ناشناس بودن که باعث گسترش برنامه‌های مخرب شد.