Mangangailangan ang Google ng pag-verify ng pagkakakilanlan mula sa mga developer ng Android, kahit na sa labas ng Play Store, simula sa 2026.

Mag-a-apply ang Google isang mandatoryong pagsusuri ng pagkakakilanlan para sa mga developer ng Android na namamahagi ng mga application sa labas ng Play Store, na may layuning palakasin ang seguridad ng ecosystem nang hindi isinasakripisyo ang pagiging bukas nito. Ang panukala ay gagawing kinakailangan na mag-install ng mga app sa mga device Mga sertipiko ng Android, napatunayan ang may-akda.

Ang pagbabagong ito ay umabot sa lahat ng mga channel ng pamamahagi: mga third-party na tindahan at direktang pag-download ng APK, bilang karagdagan sa Play Store mismo kung saan umiral na ang pagpapatunay mula noong 2023. Hindi ito bumubuo ng pagbabawal sa sideloading, pero oo nagdaragdag ng isang layer ng pananagutan tungkol sa kung sino ang nag-publish ng bawat application.

Ano ang mga pagbabago at kung sino ang apektado

Mula sa deployment, anumang app na gusto mong i-install sa isang sertipikadong Android dapat nanggaling sa isang na-verify na developer account, hindi alintana kung ito ay nagmula sa Google Play o sa pamamagitan ng mga panlabas na channel. sideloading mananatiling available, ngunit mananatili ang pag-install napapailalim sa pagpapatunay.

Binibigyang-diin ng Google na hindi ito isang pag-audit ng software: ito ay isang pagsusuri sa pagkakakilanlan ng may-akdaInihahambing ng kumpanya ang proseso sa pagpapakita ng iyong ID sa isang checkpoint: ipinapaalam nito sa kanila kung sino ka, ngunit hindi siniyasat ang nilalaman ng app o ng code nito.

Ayon sa panloob na pagsusuri ng kumpanya, Ang mga app na na-download sa labas ng Google Play ay dose-dosenang beses na mas malamang na maglaman ng malware. kaysa sa mga nasa opisyal na tindahan. Sa pagpapatunay, Nilalayon nitong pahirapan ang pag-abuso sa anonymity at mapabilis ang pagtugon sa mga malisyosong aktor.

Mag-iiba ang epekto depende sa profile. Halos hindi mapapansin ng malalaking studio ang anumang pagbabago, habang mga independiyenteng developer at mag-aaral haharap sa karagdagang proseso. Para sa kanila, naghahanda ang Google isang partikular na modality ng account idinisenyo para sa mga gumagawa bilang isang libangan o eksperimento.

Mayroon ding mga alalahanin sa privacy: Ang mga tagalikha ay kailangang magbigay ng personal na data sa Google. Sinasabi ng kumpanya na ang impormasyon hindi magiging pampubliko at poprotektahan, bagaman ang bahagi ng komunidad ay humihingi ng karagdagang mga garantiya.

Mga kinakailangan at proseso ng pag-verify

Ang sinumang naglalathala bilang isang natural na tao ay dapat magbigay Buong legal na pangalan, address, email, at numero ng telepono, na may dokumentaryo na pag-verify kung naaangkop (halimbawa, opisyal na pagkakakilanlan na inilabas ng isang pamahalaan).

Kung ang isang organisasyon ay nakarehistro, ito ay hihilingin isang business identifier (tulad ng DUNS), Ang pag-verify ng corporate website at, kung kinakailangan, karagdagang dokumentasyon upang mapatunayan ang entidad.

Bilang karagdagan, kakailanganin ng mga tagalikha ipakita ang pagmamay-ari ng iyong mga aplikasyon: Ang pangalan ng package at ang mga signature key naaayon upang i-link ang app sa na-verify na account.

Paganahin ng Google ang a Android Developer Console para sa mga namamahagi sa labas ng Play, habang Ang mga nagpa-publish sa store ay patuloy na gagamit ng Play ConsoleSusuportahan ng parehong ruta ang proseso ng pag-verify, at a account na inangkop sa mga hobbyist at mga mag-aaral na may mas kaunting alitan.

Ang kinakailangan ay gagana sa mga device na na-certify sa Play ProtectSa mga ganitong sitwasyon, susuriin ng system na na-verify ang developer bago payagan ang pag-install, kahit na ang pinagmulan ay isang alternatibong tindahan o isang direktang APK.

Kalendaryo at deployment ayon sa bansa

Magsisimula ang Google ng isang panahon ng Maagang pag-access sa Oktubre 2025, na may unti-unting mga imbitasyon na gumamit ng pag-verify sa Android Developer Console at Play Console. Ang unang bahaging ito ay magsisilbing pag-aayos ng proseso sa puna ng komunidad.

Ang pagpapatunay ay ay magbubukas sa lahat sa Marso 2026. Mula sa Setyembre 2026, Magiging mandatory ang kinakailangan sa Brazil, Indonesia, Singapore at Thailand., hinaharangan ang pag-install ng mga app na hindi natukoy ang mga may-akda.

Mula sa 2027, Unti-unting palawigin ng Google ang kinakailangan sa iba pang mga merkado.Kasabay nito, tinitiyak ng kumpanya na palalakasin nito ang mga kasangkapan sa pagtugon upang alisin ang mapanlinlang na software nang mas mabilis at parusahan ang mga umuulit na nagkasala.

Natanggap na ang plano suporta mula sa mga pampublikong katawan at ang sektor ng pananalapi sa mga rehiyong partikular na apektado ng mga mobile scam, habang Ang bahagi ng komunidad ng pag-unlad ay nananawagan para sa balanse sa pagitan ng seguridad at pagiging bukas upang hindi hadlangan ang pagbabago..

Sa paglipat na ito, tumataya ang Android mas malawak na traceability ng pinanggalingan ng bawat app nang hindi isinasara ang pinto sa mga alternatibong mapagkukunan: sinumang namamahagi ng software ay dapat kilalanin ang kanilang sarili, ang code ay hindi maa-audit sa ganitong paraan, at ang mga user ay makakakuha higit pang mga garantiya laban sa pang-aabuso ng hindi nagpapakilala na nagpadali sa paglaganap ng mga nakakahamak na app.