Instalarea fișierelor APK pe Android a fost dintotdeauna una dintre caracteristicile definitorii ale sistemului. Spre deosebire de modelul închis al iOS, permiterea utilizatorilor de a descărca un fișier APK de pe un site web și de a-l instala singuri a fost o libertate foarte apreciată. Acest lucru se schimbă: Google a lansat un sistem de verificare a dezvoltatorilor care adaugă noi bariere în calea încărcării laterale și a început deja să fie implementat în mai multe țări.
Prima fază a fost activată pe 30 septembrie în Brazilia, Indonezia, Singapore și Thailanda. Cu toate acestea, lansarea nu a avut impactul așteptat: compania a redus domeniul de aplicare inițial și și-a limitat controlul la aplicațiile distribuite printr-o listă specifică de magazine de aplicații. Spania nu se numără printre piețele incluse în acest prim val, așa că utilizatorii spanioli, deocamdată, nu vor observa schimbarea în viața lor de zi cu zi.
Ce se schimbă la verificarea dezvoltatorului
Noul program leagă numele pachetului și cheia de semnătură ale fiecărei aplicații de identitatea dezvoltatorului. Pentru ca o aplicație să fie înregistrată, creatorul trebuie să își verifice identitatea și să dovedească controlul asupra fișierului APK folosind o cheie privată. Dacă dezvoltatorul nu este verificat și aplicația nu provine dintr-un magazin autorizat, sistemul blochează instalarea standard.
Google justifică această măsură din motive de securitate. Conform analizei lor, aplicațiile instalate în afara Google Play sunt mai susceptibile de a conține programe malware decât cele distribuite prin intermediul magazinului oficial. Ideea este de a reduce anonimatul actorilor rău intenționați care publică fișiere APK modificate. Chiar și așa, comunitatea se teme că măsura va afecta și proiectele legitime și că instalarea fișierelor APK va deveni un proces greoi.
Lansarea inițială a cauzat confuzie. Deși s-a vorbit despre o blocare generală a fișierelor APK terțe, verificarea se aplică în prezent doar aplicațiilor din șapte magazine de aplicații participante. Descărcările directe de pe site-uri web sunt excluse din această fază , la fel ca și instalările prin ADB sau din magazine de aplicații nelistate. Cu toate acestea, Google își respectă foaia de parcurs: expansiunea globală este planificată pentru 2027.
Magazine autorizate și domeniul de aplicare inițial
Cele șapte magazine incluse în program sunt Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore și Transsion Palm Store. Dacă o aplicație este distribuită prin intermediul unuia dintre aceste canale, iar dezvoltatorul acesteia este înregistrat, procesul de instalare rămâne același. Utilizatorul nu ar trebui să întâmpine niciun pas suplimentar.
Lansarea inițială este limitată la dispozitivele certificate cu Android 7 sau o versiune ulterioară și afectează telefoanele și tabletele din cele patru țări pilot. Spania nu se numără printre acestea , nici restul Europei. Măsura nu se aplică încă nici fișierelor APK descărcate direct de pe un site web, nici magazinelor de aplicații care nu sunt incluse în programul pilot. Din acest motiv, mulți utilizatori au considerat că lansarea a început lent.
Lista canalelor autorizate nu este arbitrară. Google dorește ca magazinele producătorilor să își mențină propriile procese de revizuire și ca verificarea să nu depindă exclusiv de Magazinul Play. Compania a reiterat că nu intenționează să elimine complet încărcarea laterală , ci mai degrabă să adauge niveluri de control pentru a reduce riscul de programe malware.
Fluxul avansat pentru instalarea fișierelor APK neverificate
Când restricția este aplicată efectiv unui APK neverificat, utilizatorul va trebui să parcurgă o procedură mult mai lungă decât cea actuală. Mai întâi, va trebui să activeze opțiunile pentru dezvoltatori și să bifeze caseta pentru aplicațiile neverificate. Apoi, sistemul va afișa un avertisment pentru a confirma că nimeni nu pune presiune pe utilizator. Ulterior, va fi necesar să repornească telefonul și să aștepte 24 de ore.
După expirarea acestei perioade, aplicația poate fi instalată folosind o amprentă digitală sau un cod PIN. În acel moment, utilizatorul poate alege dacă acordă o permisiune temporară de șapte zile sau o menține pe termen nelimitat. ADB, instrumentul de depanare USB, continuă să funcționeze neschimbat și permite instalarea fișierelor APK pe PC-uri și dispozitive fără a fi necesară o repornire sau așteptarea unei zile. Pentru mulți utilizatori avansați, aceasta rămâne cea mai practică metodă.
Comunitatea a explorat și alte alternative, cum ar fi utilizarea instrumentelor care valorifică accesul la depanare sau accesul root. Dispozitivele rootate și ROM-urile Android fără servicii Google pot ocoli unele dintre aceste bariere , dar nu sunt opțiuni recomandate pentru utilizatorul obișnuit. Prin urmare, această măsură nu reprezintă o închidere completă, deși adaugă dificultăți.
Impact asupra F-Droid, GitHub și aplicațiilor modificate
Unul dintre cele mai discutate efecte secundare este impactul asupra depozitelor de software open-source. Proiectele găzduite pe GitHub sau distribuite de F-Droid pot fi afectate negativ deoarece modificarea unui APK îi schimbă semnătura. Android poate clasifica acel fișier drept neverificat , chiar dacă este o aplicație legitimă auditată de comunitate. Acest lucru pune în pericol viabilitatea multor instrumente open-source.
F-Droid este unul dintre numele cel mai des menționate în această dezbatere. Comunitatea se teme că procesul de verificare va exclude aplicațiile legitime care nu sunt disponibile în magazinele de aplicații autorizate. Când un fișier APK este actualizat sau modificat, semnătura se schimbă, iar sistemul îl poate trata ca neverificat. Acest lucru nu înseamnă că F-Droid va înceta să funcționeze peste noapte , dar adaugă incertitudine pentru software-ul liber și dezvoltatorii independenți.
În Europa, Legea privind piețele digitale a încurajat utilizarea magazinelor alternative și a metodelor de plată de la terți. Cu toate acestea, politicile Google adaugă cerințe care pot intra în conflict cu această filozofie. Pentru susținătorii software-ului liber, echilibrul dintre securitate și deschidere este din ce în ce mai delicat. Nu este vorba doar de prevenirea programelor malware, ci și de asigurarea faptului că alternativele legitime nu sunt sufocate de măsuri concepute pentru actorii rău intenționați.
Ce pot face utilizatorii și ce se așteaptă până în 2027
Pentru cei care instalează în mod regulat fișiere APK, sfatul este să rămână calmi: în Spania și în majoritatea Europei, prima fază rămâne neschimbată. Descărcările directe și magazinele de aplicații neparticipante continuă să funcționeze ca înainte . Cu toate acestea, este recomandabil să fiți atenți la actualizările Google și la modificările din magazinele de aplicații ale producătorilor, deoarece programul va fi extins.
Google intenționează să extindă protecțiile de verificare la nivel global până în 2027. Deși nu a fost stabilită o lună sau o dată specifică, intenția este ca toate telefoanele Android certificate să respecte în cele din urmă aceste reguli. Data de expirare pentru programul de instalare clasic se apropie , iar acest lucru îi va afecta atât pe utilizatori, cât și pe dezvoltatorii independenți.
Între timp, metodele alternative precum ADB vor rămâne o gură de oxigen pentru mulți. Vor exista, de asemenea, cei care aleg să nu actualizeze sau să utilizeze dispozitive cu ROM-uri personalizate. Instalarea APK-urilor nu va dispărea, dar nu mai este o simplă schimbare; devine un proces mai complex, cu mai multe controale.
Peisajul instalării APK pe Android trece printr-o transformare majoră. Google a început să solicite verificarea dezvoltatorului în patru țări pilot, deși, deocamdată, măsura este limitată la șapte magazine de aplicații și exclude descărcările directe și Spania. Procesul avansat, care implică o repornire și o așteptare de 24 de ore, va fi implementat atunci când blocarea ajunge la APK-urile neverificate, în timp ce ADB și alte metode tehnice rămân deschise. Lansarea globală planificată până în 2027 și impactul asupra F-Droid, GitHub și software-ului open-source alimentează o dezbatere care îmbină securitatea, controlul și libertatea în cadrul ecosistemului Android.
