Google ввела проверку авторов Android-приложений в 4 странах

С 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде заработала обязательная проверка разработчиков Android-приложений. Семь крупнейших магазинов, включая Google Play, теперь устанавливают на сертифицированные смартфоны только программы зарегистрированных авторов. Это первая волна: глобально, в том числе на смартфоны в Казахстане, Google планирует распространить правила с 2027 года, и тогда поставить приложение «в обход» станет заметно сложнее.

В первую волну вошли Google Play, Galaxy Store от Samsung, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore и Palm Store от Transsion. Правила действуют на сертифицированных устройствах с Android 7 и новее. Установку APK-файлов в обход этих магазинов, как уточняет Android Authority, изменения пока не затрагивают даже в четырёх странах первой волны.

Затронуты не только жители этих стран. Разработчики из Google Play должны были зарегистрировать все свои приложения до 30 сентября, иначе их программы убирают из магазина по всему миру. По данным Google, 99% приложений Play зарегистрированы автоматически. Для обычного аккаунта разработчика нужен документ, удостоверяющий личность. Студентам и любителям Google сделала бесплатные аккаунты с ограниченным распространением — без документов, но с установкой максимум на 20 устройств.

Как поставить приложение без проверки

Совсем закрывать Android Google не стала: для программ неподтверждённых разработчиков с августа работает так называемый расширенный режим. Он намеренно неудобный:

• в настройках для разработчиков нужно включить специальную опцию и подтвердить, что вы делаете это добровольно;
• перезагрузить смартфон и заново войти по биометрии или PIN-коду;
• подождать 24 часа;
• выбрать, разрешать установку таких приложений на 7 дней или бессрочно.

Установка через ADB, то есть с компьютера по кабелю, от ожидания освобождена. Сутки паузы нужны против мошенников, которые по телефону уговаривают жертву срочно поставить «приложение банка». «За эти 24 часа, как мы считаем, злоумышленникам становится гораздо сложнее довести атаку до конца», — объяснял президент экосистемы Android Самир Самат.

Кто выиграл и кто проиграл

Google получает рычаг против вредоносных программ: только за четыре месяца исследователи насчитали 17 новых семейств Android-зловредов. Обычным пользователям, которые ставят приложения только из магазинов, менять ничего не придётся. Проиграют энтузиасты, независимые разработчики и сторонние площадки: часть их приложений окажется за суточным барьером. Сообщество восприняло нововведение холодно — в опросе Android Authority 82% читателей назвали подход избыточным или заявили, что он делает Android менее открытым.

Следующий шаг — расширение правил на остальные страны в 2027 году. Конкретную дату для Казахстана Google не называла.

Источники: Android Developers Blog — график ввода проверки разработчиков, Android Authority — первая волна правил, The Hacker News — суточное ожидание и аргументы Google