A partire dal 2026, Google richiederà la verifica dell'identità agli sviluppatori Android, anche al di fuori del Play Store.

Google applicherà un controllo di identità obbligatorio per gli sviluppatori Android che distribuiscono applicazioni al di fuori del Play Store, con l'obiettivo di rafforzare la sicurezza dell'ecosistema senza sacrificarne la natura aperta. La misura renderà necessaria l'installazione di app sui dispositivi Certificati Android, l'autore è verificato.

Questo cambiamento arriva fino a tutti i canali di distribuzione: negozi di terze parti e download APK diretti, oltre al Play Store stesso dove la verifica esiste già dal 2023. Non costituisce un divieto di carico laterale, Ma aggiunge un livello di responsabilità su chi pubblica ciascuna applicazione.

Cosa cambia e chi è interessato

Dall'implementazione, qualsiasi app che desideri installare su un Android certificato deve provenire da un account sviluppatore verificato, indipendentemente dal fatto che provenga da Google Play o tramite canali esterni. carico laterale rimarrà disponibile, ma l'installazione rimarrà soggetto a verifica.

Google sottolinea che non si tratta di un audit del software: è un controllo dell'identità dell'autoreL'azienda paragona il processo alla presentazione del tuo documento d'identità a un posto di blocco: fa sapere loro chi sei, ma non ispeziona il contenuto dell'app o del suo codice.

Secondo l'analisi interna dell'azienda, Le app scaricate al di fuori di Google Play hanno decine di volte più probabilità di contenere malware. rispetto a quelli presenti nello store ufficialeCon verifica, Lo scopo è quello di rendere difficile l'abuso dell'anonimato e accelerare la risposta agli attori malintenzionati.

L'impatto varierà a seconda del profilo. I grandi studi noteranno a malapena i cambiamenti, mentre sviluppatori e studenti indipendenti dovranno affrontare un processo aggiuntivo. Per loro, Google prepara una modalità di account specifica pensato per chi crea per hobby o per sperimentare.

Ci sono anche preoccupazioni sulla privacy: I creatori dovranno fornire dati personali a Google. L'azienda sostiene che le informazioni non sarà pubblico e saranno protetti, anche se una parte della comunità chiede garanzie aggiuntive.

Requisiti e processo di verifica

Chiunque pubblichi come persona fisica deve fornire Nome legale completo, indirizzo, e-mail e numero di telefono, con verifica documentale ove opportuno (ad esempio, identificazione ufficiale emesso da un governo).

Se un'organizzazione è registrata, verrà richiesto un identificativo aziendale (come DUNS), il verifica del sito web aziendale e, se necessario, ulteriore documentazione per convalidare l'entità.

Inoltre, i creatori dovranno dimostrare la proprietà delle tue applicazioni: Il nome del pacchetto e il chiavi di firma corrispondente per collegare l'app all'account verificato.

Google consentirà un Console per sviluppatori Android per chi distribuisce al di fuori di Play, mentre Chi pubblica nello store continuerà a usare Play ConsoleEntrambi i percorsi supporteranno il processo di verifica e un account adattato ad hobbisti e studenti con meno attriti.

Il requisito opererà su dispositivi certificati con Play ProtectIn questi casi, il sistema verificherà che lo sviluppatore sia verificato prima di consentire l'installazione, anche quando la fonte è uno store alternativo o un APK diretto.

Calendario e distribuzione per paese

Google inizierà un periodo di Accesso anticipato a ottobre 2025, con inviti graduali a utilizzare la verifica nella Android Developer Console e nella Play Console. Questa prima fase servirà a perfezionare il processo con commenti dalla comunità.

La verifica è sarà aperto a tutti a marzo 2026. da Settembre di 2026, Il requisito diventerà obbligatorio in Brasile, Indonesia, Singapore e Thailandia., bloccando l'installazione di app i cui autori non sono identificati.

Noi di 2027, Google estenderà gradualmente questo requisito ad altri mercati.Parallelamente, l'azienda assicura che rafforzerà la strumenti di risposta per rimuovere più rapidamente i software fraudolenti e sanzionare i trasgressori recidivi.

Il piano ha ricevuto sostegno da parte di enti pubblici e il settore finanziario nelle regioni particolarmente colpite dalle truffe sui dispositivi mobili, mentre Una parte della comunità degli sviluppatori chiede un equilibrio tra sicurezza e apertura per non ostacolare l'innovazione..

Con questa mossa, Android punta su maggiore tracciabilità dell'origine di ogni app senza chiudere la porta a fonti alternative: chi distribuisce il software deve identificarsi, il codice non verrà controllato in questo modo e gli utenti ne trarranno vantaggio maggiori garanzie contro l'abuso dell'anonimato che ha facilitato la proliferazione di app dannose.