Google ужесточила установку приложений от непроверенных разработчиков на Android
Теперь пользователям придётся выжидать по 24 часа и несколько выполнить ещё несколько манипуляций, чтобы получить возможность устанавливать приложения не из официальных магазинов.
Google начала постепенно внедрять новый порядок установки приложений от разработчиков, которые не прошли регистрацию и проверку компании. Пользователю, который захочет установить такое приложение, потребуется активировать специальный режим, подтвердить личность, перезагрузить смартфон и выждать 24 часа. Только после этого Android позволит продолжить установку, пишет Android Authority.
Компания объясняет нововведение борьбой с мошенническими схемами и вредоносным программным обеспечением. В Google считают, что обязательная перезагрузка и "период охлаждения" помогут сорвать сценарии, при которых злоумышленники по телефону или через мессенджеры убеждают человека срочно установить опасный APK-файл.
Чтобы разрешить установку приложений от непроверенных разработчиков, пользователю понадобится открыть параметры разработчика и выбрать пункт "Приложения от непроверенных разработчиков". Затем необходимо включить функцию "Разрешить приложения от непроверенных разработчиков", пройти аутентификацию с помощью PIN-кода, пароля или биометрии и подтвердить, что никто не принуждает его менять настройки.
После этого смартфон потребуется перезагрузить и подождать 24 часа. По завершении этого срока нужно снова открыть тот же раздел настроек и выбрать срок действия разрешения — семь дней или бессрочно. При попытке установить приложение Android всё равно покажет предупреждение, однако пользователь сможет нажать "Установить всё равно".
Новый порядок касается не только первой установки, но и обновлений уже установленных приложений от незарегистрированных разработчиков. Если пользователь отключит расширенный режим, обычные обновления таких программ перестанут устанавливаться до тех пор, пока функция не будет активирована снова. При этом после временного отключения предусмотрен десятиминутный период, в течение которого режим можно включить обратно без нового 24-часового ожидания.
О новой системе стало известно в марте. Сейчас Google поэтапно разворачивает её на сертифицированных устройствах Android, поэтому новая настройка может появиться у пользователей не сразу. Функциональность обеспечивает системная служба Android Developer Verifier, которую также можно установить вручную через Google Play, чтобы получить новый режим раньше.
Проверка разработчиков начнёт действовать с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде. На первом этапе правила затронут приложения, распространяемые через Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore и GetApps. В 2027 году механизм планируют распространить на все страны и установки приложений.
Нововведение не распространяется на установку приложений через Android Debug Bridge (ADB). Этот инструмент позволяет устанавливать программы с компьютера с помощью командной строки и предназначен прежде всего для разработчиков и опытных пользователей. При использовании ADB 24-часовой период ожидания проходить не потребуется.
Для Google не имеет значения, откуда скачан APK — из F-Droid, стороннего магазина или другого источника. Ключевым фактором станет то, зарегистрирован ли разработчик приложения в системе Google. В компании также отмечают, что даже ранее установленная программа впоследствии может получить вредоносное обновление, поэтому новые правила распространяются и на апдейты.
Новые правила вызвали неоднозначную реакцию. В опросе Android Authority, в котором приняли участие более 7300 человек, 79% респондентов сочли изменения угрозой открытости Android либо признали цель Google оправданной, но назвали выбранный подход чрезмерным. Пользователи также спрашивают, зачем ограничивать обновления уже установленных приложений и почему компания усложняет работу со сторонними магазинами.
Google настаивает, что дополнительная процедура должна прежде всего защитить людей от мошенников, которые заставляют их устанавливать вредоносные программы под видом банковских, сервисных или системных приложений.
Уважаемые читатели!
Подписывайтесь на дзен-канал "Царьград. Новосибирск", наши сообщества во "ВКонтакте" и "Одноклассниках".
Оставайтесь на связи и будьте в курсе!