Google сдалась: устанавливать APK на Android разрешат, но радоваться зря

Еще в конце августа Google анонсировала изменение в Android, которое взбесило всех энтузиастов и независимых разработчиков. Со следующего года система должна была блокировать установку приложений от непроверенных авторов. Этот шаг вызвал такую бурю негодования, что его назвали «убийством» свободы на Android. И вот теперь, под давлением сообщества, Google пошла на попятную. Компания объявила, что создаст новый «расширенный сценарий», который позволит «опытным пользователям» принимать на себя риски и устанавливать непроверенное ПО.

Напомним, что еще в конце августа Google объявила о серьезном изменении в Android, которое вызвало гнев у многих энтузиастов и независимых разработчиков. Со следующего года Android должен был начать блокировать установку приложений от разработчиков, которые не прошли верификацию. Это решение вызвало бурю негодования среди продвинутых пользователей. Они посчитали, что новые ограничения фактически убьют возможность свободной установки приложений. Сегодня Google пошла на серьезную уступку, чтобы успокоить этих пользователей. Компания заявляет, что создает новый «расширенный сценарий», который позволит «опытным пользователям принимать на себя риски, которые связаны с установкой непроверенного программного обеспечения».

Новый способ установки… с подвохом

В своем официальном заявлении Google говорит, что новый механизм предназначен для разработчиков и продвинутых пользователей, «которые имеют более высокую толерантность к риску и хотят иметь возможность загружать непроверенные приложения». Компания подчеркивает, что «разрабатывает этот сценарий специально для противодействия принуждению». Это нужно для того, чтобы «пользователей не обманывали, заставляя обходить проверки безопасности под давлением мошенников». Процедура будет включать «четкие предупреждения», которые помогут пользователям «полностью осознать риски», но в конечном счете выбор останется за ними. Google сообщает, что сейчас собирает первые отзывы о дизайне этой функции и поделится подробностями в ближайшие месяцы.

Видео от DGL.RU

1/6 Безопасность пользователей на Android — наш главный приоритет. Сегодня мы делимся новостями о наших новых требованиях к верификации разработчиков — почему они так важны для борьбы с современными мошенниками, и как мы корректируем наш подход на основе отзывов сообщества. 🙌

— один из топ-менеджеров Google

Хотя Google пока не показала, как именно будет выглядеть новый процесс, хочется верить, что он будет проще, чем установка приложений через ADB. До этого объявления единственным способом, который позволял устанавливать приложения от непроверенных разработчиков, был ADB. Этот процесс хоть и простой для опытных пользователей, но довольно муторный. Существовали инструменты, которые позволяли делать это без ПК, но кто знает, как долго бы они проработали. Так что хорошо, что пользователям не придется прибегать к подобным хакерским методам, чтобы установить софт по своему выбору.

Зачем Google вообще это придумала?

Google также еще раз объяснила, зачем вводит новые требования по верификации разработчиков. Все дело в безопасности. Компания хочет защитить пользователей от мошенников, которые часто используют методы социальной инженерии, чтобы обманом заставить людей установить вредоносное ПО со сторонних сайтов.

Google также объявила, что приглашает разработчиков, которые распространяют свои приложения исключительно за пределами Play Store, присоединиться к программе раннего доступа для верификации. Эти разработчики смогут зарегистрироваться в Android Developer Console, чтобы подтвердить свою личность до того, как требования вступят в силу в следующем году. Приглашения таким разработчикам рассылаются с 3 ноября. В то же время разработчики, которые распространяют приложения через Play Store, начнут получать приглашения для регистрации с 25 ноября 2025 года.

В своем блоге компания напомнила, почему она решила внедрить эти новые требования к верификации разработчиков: это безопасность и защита. Компания хочет уберечь пользователей от мошенников и аферистов, которые часто используют тактики социальной инженерии, чтобы обманом заставить людей установить вредоносное ПО из недоверенного источника. Google приводит в пример растущую в Юго-Восточной Азии тенденцию, когда злоумышленники звонят жертвам, заявляя, что их банковские счета были скомпрометированы, и направляют их установить вредоносное «приложение для верификации», чтобы якобы защитить свои средства. Затем злоумышленники заставляют жертв предоставить вредоносному приложению доступ к уведомлениям, что позволяет перехватывать коды двухфакторной аутентификации и другую конфиденциальную информацию.

Требование к разработчикам подтверждать свою личность усложнит злоумышленникам создание новых вредоносных приложений после того, как их предыдущие были заблокированы. Это связано с тем, что злоумышленникам придется использовать настоящую личность, прежде чем им разрешат распространять программное обеспечение, что затруднит масштабирование их атак. Насколько это будет эффективно на практике, еще предстоит увидеть, но сама идея выглядит разумной.

С другой стороны, введение требований к верификации увеличивает барьер для входа для любителей и студентов-разработчиков. Поэтому Google позволит им создавать специальный тип аккаунта с меньшим количеством требований к верификации, за который не придется платить регистрационный сбор в 25 долларов (около 2 тыс. руб.). Однако с такого типа аккаунта можно будет распространять приложения только на ограниченное количество устройств, и его нельзя будет использовать для публикации приложений в магазине. Google заявляет, что все еще работает над этим типом аккаунта и использует отзывы сообщества для его формирования, так что до вступления требований в силу все еще может измениться.

Google оживляет плавающие окна на Android и делает это как надо