Иллюстративное изображение. Источник: 9to5mac.com
Корпорация Google анонсировала радикальные изменения в политике безопасности мобильных устройств: с 2027 года на всех сертифицированных Android-устройствах будет невозможно установить приложения от разработчиков, не прошедших строгую верификацию. Система заблокирует загрузку apk-файлов из интернета или альтернативных магазинов, если информация о программе отсутствует в централизованной базе компании.
Google представляет новый подход как аналог паспортного контроля, целью которого является противодействие распространению вредоносного программного обеспечения. Согласно корпоративным данным, количество взломов через APK-файлы со сторонних площадок в 50 раз превышает риски официального Play Store.
Компания обещает создать упрощенную регистрационную систему для independent-разработчиков и программистов-любителей, которые не регистрируются в магазине из-за стоимости членства.
Что такое сертифицированные устройства Android?
Это устройства, официально выпущенные производителем с глобальной версией Android. Такие устройства имеют предустановленный магазин приложений Google Play Store, а часто и многие другие фирменные приложения Google — Chrome, Youtube, Wallet и тому подобное. К этой категории не относятся устройства, выпущенные с другой операционной системой, с локальной (например — китайской) версией системы, или просто перепрошитые неофициальной прошивкой, даже если теперь на устройстве установлены сервисы Google.
Что это означает для разработчиков
Независимо от канала распространения — сайт, альтернативный магазин или Play Store — без предоставления дополнительных персональных данных приложение будет автоматически заблокировано в 2027 году. Требования Google включают:
- Личную информацию: имя, адрес проживания, номер телефона и адрес электронной почты
- Юридические лица должны внести номер DUNS и сайт организации
- Загрузить скан или фото документа, удостоверяющего личность, государственного образца
- Подтвердить право собственности приложением, указав названия пакетов и добавив ключ подписи (приложения, распространяемые в Play Market этот этап уже проходят)
Как будут вводиться ограничения
Изменения будут внедряться в несколько этапов
- Октябрь 2025: откроется ранний доступ для разработчиков, которые хотят как можно быстрее обновить данные
- Март 2026: верификация откроется для всех разработчиков
- Сентябрь 2026: первый этан блокировки приложений от неавторизованных разработчиков. Блокировка будет происходить в зависимости от региона — первыми «под удар» попадут Бразилия, Индонезия, Сингапур и Таиланд.
- 2027 год: внедрение блокировки для всех регионов
Что это все означает
Android постепенно теряет статус открытой платформы. Компания последовательно ужесточает контроль над экосистемой, введя проверку приложений, ограничив возможности некоторых API. После судебного спора с Epic Games Google выбрал стратегию усиления безопасности пользователей.
За прошедшие годы под Android появилось множество специализированных программ, неизвестных Play Store — от сомнительных приложений до профессионального софта для узких сфер. Все эти программы должны будут обновиться до 2027 года, иначе рискуют стать неработоспособными.
Несмотря на потенциальные издержки, инициатива имеет очевидные преимущества в борьбе с киберугрозами, пиратским и вредоносным программным обеспечением.
Таким образом, Android все ближе к модели iOS — с едва заметными различиями в философии операционной системы.
Источник: developer.android.com