Компания Google представила обновленный порядок установки сторонних приложений на устройства под управлением Android. Эти изменения станут актуальными после введения обязательной регистрации разработчиков и ПО для сертифицированных версий системы. Новая процедура призвана повысить безопасность пользователей и включает 24-часовую задержку при попытке инсталляции APK-файлов от разработчиков, которые не прошли верификацию и не зарегистрировали свои пакеты в Google.
Пошаговый алгоритм установки
Процесс инсталляции вручную загруженных файлов теперь требует выполнения ряда осознанных действий, исключающих возможность автоматического или скрытого вмешательства:
- Активация режима разработчика: необходимо семь раз нажать на номер сборки в меню «О телефоне». После этого в параметрах появится раздел с опцией «Allow Unverified Packages». Такой шаг защищает от случайной установки сомнительного ПО и затрудняет мошенникам манипуляцию пользователем.
- Подтверждение рисков: система потребует явно указать, что пользователь осознает опасность и действует по собственной инициативе, не подчиняясь сторонним инструкциям.
- Безопасная перезагрузка: потребуется перезапуск устройства и ввод кода разблокировки экрана. Это исключает сценарии, при которых злоумышленники удаленно управляют процессом установки в реальном времени.
- Период ожидания: возможность установки стороннего пакета активируется только спустя 24 часа. Это время дается пользователю для переосмысления действий, особенно если он находится под давлением. По истечении суток нужно повторно подтвердить решение с помощью PIN-кода или биометрии.
- Выбор режима доступа: после подтверждения можно выбрать бессрочное разрешение на установку ПО от неподтвержденных разработчиков или временное (на 7 дней).
- Финальное предупреждение: при установке любого неверифицированного приложения система будет выдавать системное уведомление, требующее подтверждения через кнопку «Install Anyway».
Важно отметить, что стандартный метод установки через утилиту ADB (Android Debug Bridge) останется доступным — он по-прежнему требует подключения к компьютеру и включенного режима разработчика. Также предусмотрена бесплатная учетная запись для студентов и энтузиастов, которая не требует подтверждения личности, но обязывает регистрировать каждое устройство в Android Developer Console.
Верификация разработчиков
Google переходит к модели, где на сертифицированных устройствах приветствуются только верифицированные приложения. Для прохождения процедуры разработчик должен оплатить сбор в размере 25 долларов (если он еще не зарегистрирован в Google Play) и предоставить личные данные: ФИО, адрес, email, телефон и фото удостоверяющего документа. Для юридических лиц обязательна верификация домена и наличие международного идентификатора DUNS.
Разработчикам также необходимо подтвердить авторство своих продуктов, указав полные имена пакетов и ключи цифровых подписей. Обязательная верификация стартует в Бразилии, Индонезии, Сингапуре и Таиланде в сентябре 2026 года, а в течение 2027 года новые правила распространятся на все остальные страны.
