Ілюстративне зображення. Джерело: 9to5mac.com
Корпорація Google анонсувала радикальні зміни в безпековій політиці мобільних пристроїв: з 2027 року на всіх сертифікованих Android-пристроях буде неможливо встановити програми від розробників, які не пройшли сувору верифікацію. Система заблокує завантаження apk-файлів з інтернету або альтернативних магазинів, якщо інформація про програму відсутня у централізованій базі компанії.
Google представляє новий підхід як аналог паспортного контролю, метою якого є протидія розповсюдженню шкідливого програмного забезпечення. Згідно з корпоративними даними, кількість зломів через APK-файли зі сторонніх майданчиків у 50 разів перевищує ризики офіційного Play Store.
Компанія обіцяє створити спрощену реєстраційну систему для independent-розробників та програмістів-аматорів, які не реєструються в магазині через вартість членства.
Що таке сертифіковані пристрої Android?
Це пристрої, офіційно випущені виробником із глобальною версією Android. Такі пристрої мають встановлений магазин додатків Google Play Store, а часто й багато інших фірмових програм Google — Chrome, Youtube, Wallet тощо. До цієї категорії не належать пристрої, випущені з іншою операційною системою, з локальною (наприклад, китайською) версією системи, або просто перепрошити неофіційною прошивкою, навіть якщо тепер на пристрої встановлені сервіси Google.
Що це означає для розробників
Незалежно від каналу розповсюдження — сайт, альтернативний магазин або Play Store — без надання додаткових персональних даних програма буде автоматично заблокована в 2027 році. Вимоги Google включають:
- Особиста інформація: ім'я, адреса проживання, номер телефону та адреса електронної пошти
- Юридичні особи повинні внести номер DUNS та сайт організації
- Завантажити скан або фото документа, що засвідчує особу, державного зразка
- Підтвердити право власності додатком, вказавши назви пакетів і додавши ключ підпису (додатки, що розповсюджуються в Play Market, цей етап вже проходять)
Як вводитимуться обмеження
Зміни будуть впроваджуватись у кілька етапів
- Жовтень 2025: відкриється ранній доступ для розробників, які хочуть якнайшвидше оновити дані
- Березень 2026: верифікація відкриється для всіх розробників
- Вересень 2026 року: перший етан блокування додатків від неавторизованих розробників. Блокування відбуватиметься залежно від регіону – першими «під удар» потраплять Бразилія, Індонезія, Сінгапур та Таїланд.
- 2027 рік: запровадження блокування для всіх регіонів
Що це все означає
Android поступово втрачає статус відкритої платформи. Компанія послідовно посилює контроль над екосистемою, ввівши перевірку програм, обмеживши можливості деяких API. Після суперечки з Epic Games Google вибрав стратегію посилення безпеки користувачів.
За минулі роки під Android з'явилося безліч спеціалізованих програм, невідомих Play Store - від сумнівних програм до професійного софту для вузьких сфер. Усі ці програми мають оновитися до 2027 року, інакше ризикують стати непрацездатними.
Незважаючи на потенційні витрати, ініціатива має очевидні переваги у боротьбі з кіберзагрозами, піратським та шкідливим програмним забезпеченням.
Таким чином, Android все ближче до моделі iOS - з ледь помітними відмінностями у філософії операційної системи.
Джерело: developer.android.com