Google sẽ yêu cầu các nhà phát triển Android xác minh danh tính, ngay cả bên ngoài Play Store, bắt đầu từ năm 2026.

Google sẽ áp dụng kiểm tra danh tính bắt buộc đối với các nhà phát triển Android phân phối ứng dụng bên ngoài Cửa hàng Play, nhằm mục đích tăng cường bảo mật cho hệ sinh thái mà không làm mất đi tính mở của nó. Biện pháp này sẽ buộc phải cài đặt ứng dụng trên thiết bị. Chứng chỉ Android, tác giả đã được xác minh.

Sự thay đổi này đạt đến tất cả các kênh phân phối: các cửa hàng của bên thứ ba và tải xuống APK trực tiếp, ngoài chính Cửa hàng Play nơi xác minh đã tồn tại từ năm 2023. Nó không cấu thành lệnh cấm đối với phụ tải, nhưng có thêm một lớp trách nhiệm về người công bố từng ứng dụng.

Những thay đổi gì và ai bị ảnh hưởng

Từ việc triển khai, bất kỳ ứng dụng nào bạn muốn cài đặt trên Android được chứng nhận phải đến từ tài khoản nhà phát triển đã được xác minh, bất kể đến từ Google Play hay thông qua các kênh bên ngoài. phụ tải sẽ vẫn có sẵn, nhưng cài đặt sẽ vẫn còn tùy thuộc vào sự xác minh.

Google nhấn mạnh rằng đây không phải là kiểm toán phần mềm: nó là kiểm tra danh tính tác giảCông ty so sánh quá trình này với việc xuất trình CMND tại trạm kiểm soát: nó cho họ biết bạn là ai, nhưng không kiểm tra nội dung của ứng dụng hoặc mã của ứng dụng.

Theo phân tích nội bộ của công ty, Các ứng dụng được tải xuống bên ngoài Google Play có khả năng chứa phần mềm độc hại cao gấp hàng chục lần. hơn những sản phẩm trong cửa hàng chính thức. Với sự xác minh, Nó nhằm mục đích làm cho việc lạm dụng ẩn danh trở nên khó khăn và đẩy nhanh phản ứng với những kẻ xấu.

Tác động sẽ khác nhau tùy thuộc vào hồ sơ. Các studio lớn sẽ hầu như không nhận thấy bất kỳ thay đổi nào, trong khi các nhà phát triển độc lập và sinh viên sẽ phải đối mặt với một quá trình bổ sung. Đối với họ, Google chuẩn bị một phương thức tài khoản cụ thể được thiết kế dành cho những người sáng tạo như một sở thích hoặc thử nghiệm.

Cũng có mối quan tâm về quyền riêng tư: Người sáng tạo sẽ phải cung cấp dữ liệu cá nhân cho Google. Công ty tuyên bố rằng thông tin sẽ không được công khai và sẽ được bảo vệ, mặc dù một bộ phận cộng đồng đang yêu cầu thêm các đảm bảo.

Yêu cầu và quy trình xác minh

Bất kỳ ai xuất bản với tư cách là một cá nhân phải cung cấp Họ tên hợp pháp đầy đủ, địa chỉ, email và số điện thoại, với xác minh tài liệu khi thích hợp (ví dụ, nhận dạng chính thức do chính phủ ban hành).

Nếu một tổ chức được đăng ký, nó sẽ được yêu cầu mã định danh doanh nghiệp (chẳng hạn như DUNS), các xác minh trang web của công ty và nếu cần thiết, cần thêm tài liệu để xác thực thực thể.

Ngoài ra, những người sáng tạo sẽ phải chứng minh quyền sở hữu các ứng dụng của bạn: Tên gói và chìa khóa chữ ký tương ứng với việc liên kết ứng dụng với tài khoản đã được xác minh.

Google sẽ cho phép một Bảng điều khiển dành cho nhà phát triển Android đối với những người phân phối bên ngoài Play, trong khi Những người xuất bản trong cửa hàng sẽ tiếp tục sử dụng Play ConsoleCả hai tuyến đường sẽ hỗ trợ quá trình xác minh và tài khoản được điều chỉnh cho những người có sở thích và sinh viên với ít ma sát hơn.

Yêu cầu sẽ hoạt động trên thiết bị được chứng nhận Play ProtectTrong những trường hợp này, hệ thống sẽ kiểm tra xem nhà phát triển đã được xác minh hay chưa trước khi cho phép cài đặt, ngay cả khi nguồn là cửa hàng thay thế hoặc APK trực tiếp.

Lịch và triển khai theo quốc gia

Google sẽ bắt đầu một giai đoạn Truy cập sớm vào tháng 2025 năm XNUMX, với lời mời sử dụng xác minh dần dần trong Android Developer Console và Play Console. Giai đoạn đầu tiên này sẽ giúp tinh chỉnh quy trình với ý kiến ​​cộng đồng.

Xác minh là sẽ mở cửa cho tất cả mọi người vào tháng 2026 năm XNUMX. Từ Tháng 2026 năm XNUMX, Yêu cầu này sẽ trở thành bắt buộc ở Brazil, Indonesia, Singapore và Thái Lan., chặn cài đặt các ứng dụng không xác định được tác giả.

từ 2027, Google sẽ dần mở rộng yêu cầu này sang các thị trường khác.Song song đó, công ty đảm bảo rằng sẽ củng cố công cụ phản hồi để loại bỏ phần mềm gian lận nhanh hơn và trừng phạt những kẻ tái phạm.

Kế hoạch đã nhận được sự hỗ trợ từ các cơ quan công quyền và lĩnh vực tài chính ở những khu vực đặc biệt bị ảnh hưởng bởi lừa đảo qua điện thoại di động, trong khi Một bộ phận cộng đồng phát triển đang kêu gọi cân bằng giữa an ninh và tính cởi mở để không cản trở sự đổi mới..

Với động thái này, Android đang đặt cược vào khả năng truy xuất nguồn gốc tốt hơn của mỗi ứng dụng mà không đóng cửa với các nguồn thay thế: bất kỳ ai phân phối phần mềm phải tự xác định danh tính, mã sẽ không được kiểm tra theo cách này và người dùng sẽ được hưởng lợi nhiều đảm bảo hơn chống lại việc lạm dụng tính ẩn danh điều này tạo điều kiện cho sự phát triển của các ứng dụng độc hại.