Google посилює заходи безпеки при встановленні сторонніх додатків шляхом зняття анонімності з розробників Android, які розповсюджують свої програми поза Play Market. Починаючи з вересня наступного року, компанія вимагатиме від розробників у Бразилії, Індонезії, Сінгапурі та Таїланді підтвердження своєї особи, щоб їхні додатки можна було встановлювати на сертифіковані Android-пристрої через пряму завантаження або сторонні магазини програм. Це правило пошириться на всі країни у 2027 році та пізніше.
Нові вимоги до розробників програм для Android
Згідно з новими вимогами, розробники Android повинні будуть надати Google особисту інформацію, таку як юридичне ім’я, адресу, електронну пошту та номер телефону, а також можливо, завантажити офіційний документ, що посвідчує особу. Підтвердження особи вже є вимогою для Google Play, тому ця зміна в основному торкнеться розробників, які повністю розповсюджують свої додатки поза Play Market.
“Забезпечуючи безпечніше середовище для Android, ми захищаємо відкриту платформу, яка дозволяє розробникам та користувачам впевнено створювати та взаємодіяти”, – йдеться у заяві Google. “Нове підтвердження особи розробників Android – це додатковий рівень безпеки, який ускладнює роботу зловмисників і їх можливість завдавати шкоди.”
Це оновлення має на меті запобігти випадкам зараження шкідливим ПЗ та шахрайству серед користувачів, які встановлюють додатки поза Google Play, ускладнюючи розробникам, які випускають небезпечні програми, повернення під новим ім’ям після видалення. Apple також запровадила подібні вимоги до розробників для App Store в ЄС у лютому, щоб виконати вимоги Закону про цифрові послуги (DSA), який зобов’язує онлайн-платформи перевіряти “торговців”, які пропонують товари та послуги споживачам у ЄС через свою платформу.
Перевірка розробників Android здебільшого спрямована на комерційних розробників, при цьому Google стверджує, що “зобов’язується зберігати Android відкритою платформою” для студентських та аматорських розробників. Google створює окрему консоль для розробників Android, щоб спростити цей процес, що накладе обмеження на кількість додатків та їхнє встановлення.
Google запрошує розробників зареєструватися для раннього доступу до нових правил верифікації, щоб “надати відгуки та допомогти нам покращити цей процес.” Це означає, що деякі нові вимоги можуть змінитися до їх набрання чинності, враховуючи, що початкове впровадження заплановано через більше ніж рік.