Google представил «продвинутый процесс», который потребуется для установки некоторых приложений Android после введения обязательной проверки разработчиков в конце этого года. Изначально компания объявила, что установка приложений от непроверенных разработчиков станет невозможной, и представленный сегодня процесс является уступкой критикам, обвинявшим её в уничтожении возможности установки приложений из сторонних источников и снижении открытости Android.
Хорошая новость заключается в том, что новый расширенный процесс — это одноразовая процедура, которую не нужно будет повторять каждый раз, когда пользователь хочет установить приложение из сторонних источников; плохая новость — часть этого процесса включает обязательный однодневный период ожидания.
Вот как Google описывает этот процесс в сообщении в статье Мэтью Форсайта, директора по управлению продуктами и безопасности приложений Android:
Включите режим разработчика в системных настройках: активировать его очень просто. Это предотвращает случайные срабатывания или обходные пути «в одно касание», часто используемые в мошеннических схемах.
Убедитесь, что вас никто не подстрекает: проводится быстрая проверка, чтобы убедиться, что никто не уговаривает вас отключить защиту. Хотя опытные пользователи знают, как проверять приложения, мошенники часто оказывают давление на жертв, чтобы те отключили защиту.
Перезагрузите телефон и пройдите повторную аутентификацию: это отключит любой удаленный доступ или активные телефонные звонки, которые мошенник может использовать для слежки за вашей активностью.
Вернитесь после периода ожидания и подтвердите: предусмотрена одноразовая задержка в один день, после чего вы сможете подтвердить, что это действительно вы вносите изменения, используя биометрическую аутентификацию (отпечаток пальца или разблокировка по лицу) или PIN-код устройства. Мошенники рассчитывают на искусственно созданную срочность, поэтому это разрушает их иллюзию и дает вам время подумать.
Установка приложений: как только вы убедитесь, что понимаете риски, вы можете устанавливать приложения от непроверенных разработчиков, с возможностью включения защиты на 7 дней или на неопределенный срок. В целях безопасности вы по-прежнему будете видеть предупреждение о том, что приложение от непроверенного разработчика, но вы можете просто нажать «Установить в любом случае».
Почему так много шагов и период ожидания? Форсайт еще в начале этого года предупредил о «сложном» процессе, и теперь объясняет, что он разработан для защиты пользователей от обмана со стороны мошенников, которые пытаются заставить их установить небезопасные приложения. По этой причине Google характеризует установку приложений из сторонних источников как доступную только «опытным пользователям».
Google впервые объявил о новых требованиях к проверке разработчиков Android в августе прошлого года, которые в конечном итоге потребуют от разработчиков предоставления Google таких данных, как их полное имя, адрес, адрес электронной почты и номер телефона, а в некоторых случаях — загруженной копии удостоверения личности государственного образца. После полного вступления в силу требований к проверке новый расширенный процесс установки станет одним из немногих способов установки приложений от разработчиков, не прошедших проверку Google. Google также предоставит ограниченные обходные пути для студентов и любителей, позволяющие делиться своими приложениями с 20 пользователями без предоставления удостоверения личности государственного образца или уплаты регистрационного сбора.
Критика регистрации со стороны некоторых разработчиков была резкой. Кампания Keep Android Open в открытом письме, опубликованном в прошлом месяце, предупредила, что обязательная регистрация «угрожает инновациям, конкуренции, конфиденциальности и свободе пользователей», вызывая как принципиальные возражения, так и практические опасения по поводу барьеров для входа на рынок и юридических рисков. ImranR98, разработчик инструмента обновления приложений с открытым исходным кодом Obtainium, несколько недель назад заявил, что это «огромное превышение полномочий» со стороны Google и «фактический запрет на мобильные вычисления общего назначения во всем мире».
Сама проверка пока находится только на стадии раннего доступа, хотя Google заявляет, что она, как ожидается, станет доступна всем разработчикам в этом месяце. Пока она остается необязательной, но с сентября этого года она станет обязательной для разработчиков приложений, выпущенных в Бразилии, Индонезии, Сингапуре и Таиланде, а глобальные требования вступят в силу с 2027 года. Google заявляет, что продвинутый процесс установки будет доступен с августа, до того, как сама регистрация станет обязательной. Дэн Джексон, глава отдела коммуникаций Google, объясняет, что это сделано для того, чтобы дать «опытным пользователям возможность включить ее» — и пережить 24-часовую задержку — заранее. Среди прочих изменений в Android, к концу года Google запустит программу «Зарегистрированные магазины приложений» за пределами США, чтобы сторонние издатели могли создавать свои собственные магазины. Эти магазины также будут соответствовать требованиям доверия и безопасности. Внутри США Google должен будет работать над созданием конкурирующих магазинов приложений в рамках своего собственного Google Play Store, если только судья Джеймс Донато не примет иное решение.