Инсталирането на APK файлове на Android исторически е било една от определящите характеристики на системата. За разлика от затворения модел на iOS, възможността на потребителите да изтеглят APK файл от уебсайт и да го инсталират сами е била високо ценена свобода. Това се променя: Google стартира система за проверка на разработчиците , която добавя нови бариери пред страничното зареждане и вече е започнала да се внедрява в няколко страни.
Първата фаза беше активирана на 30 септември в Бразилия, Индонезия, Сингапур и Тайланд. Стартирането обаче не беше толкова ефективно, колкото се очакваше: компанията намали първоначалния обхват и ограничи контрола си до приложения, разпространявани чрез специфичен списък от магазини за приложения. Испания не е сред пазарите, включени в тази първа вълна, така че испанските потребители засега няма да забележат промяната в ежедневието си.
Какво се променя с проверката на разработчика
Новата програма свързва името на пакета на всяко приложение и ключа за подпис с идентичността на разработчика. За да бъде регистрирано приложение, създателят му трябва да потвърди самоличността си и да докаже контрол над APK файла, използвайки частен ключ. Ако разработчикът не е потвърден и приложението не е от оторизиран магазин, системата блокира стандартната инсталация.
Google оправдава тази мярка със съображения за сигурност. Според техния анализ, приложенията, инсталирани извън Google Play, е по-вероятно да съдържат зловреден софтуер, отколкото тези, разпространявани чрез официалния магазин. Идеята е да се ограничи анонимността на злонамерени лица, които публикуват модифицирани APK файлове. Въпреки това общността се опасява, че мярката ще засегне и легитимни проекти и че инсталирането на APK файлове ще се превърне в тромав процес.
Първоначалното внедряване предизвика объркване. Въпреки че се говореше за общо блокиране на APK файлове от трети страни, проверката в момента се прилага само за приложения от седем участващи магазина за приложения. Директните изтегляния от уебсайтове са изключени от тази фаза , както и инсталациите чрез ADB или от магазини, които не са в списъка. Google обаче се придържа към пътната си карта: глобалното разширяване е планирано за 2027 г.
Оторизирани магазини и първоначален обхват
Седемте магазина, включени в програмата, са Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore и Transsion Palm Store. Ако дадено приложение се разпространява чрез един от тези канали и неговият разработчик е регистриран, процесът на инсталиране остава същият. Потребителят не би трябвало да се сблъсква с никакви допълнителни стъпки.
Първоначалното внедряване е ограничено до устройства, сертифицирани с Android 7 или по-нова версия, и засяга телефони и таблети в четирите пилотни страни. Испания не е сред тях , нито останалата част от Европа. Мярката също така все още не се прилага за APK файлове, изтеглени директно от уебсайт, нито за магазини за приложения, които не са включени в пилотната програма. Поради тази причина много потребители смятат, че внедряването е започнало бавно.
Списъкът с оторизирани канали не е произволен. Google иска магазините на производителите да поддържат свои собствени процеси за преглед и проверката да не зависи единствено от Play Store. Компанията отново заяви, че не възнамерява да елиминира изцяло страничното зареждане , а по-скоро да добави нива на контрол, за да намали риска от злонамерен софтуер.
Разширеният процес за инсталиране на непроверени APK файлове
Когато ограничението действително бъде приложено към непроверен APK файл, потребителят ще трябва да премине през много по-дълга процедура от сегашната. Първо, ще трябва да активира опциите за разработчици и да постави отметка в квадратчето за непроверени приложения. След това системата ще покаже предупреждение, за да потвърди, че никой не оказва натиск върху потребителя. След това ще е необходимо да рестартира телефона и да изчака 24 часа.
След като този период изтече, приложението може да бъде инсталирано с помощта на пръстов отпечатък или ПИН. В този момент потребителят може да избере дали да предостави временно седемдневно разрешение или да го запази за неопределено време. ADB, инструментът за USB дебъгване, продължава да функционира непроменен и позволява инсталирането на APK файлове на компютри и устройства, без да е необходимо рестартиране или чакане един ден. За много напреднали потребители това остава най-практичният метод.
Общността е проучила и други алтернативи, като например използване на инструменти, които се възползват от отстраняване на грешки или root достъп. Устройства с root права и Android ROM-ове без услуги на Google могат да заобиколят някои от тези бариери , но те не са препоръчителни опции за обикновения потребител. Следователно, тази мярка не представлява пълно спиране, въпреки че добавя трудности.
Въздействие върху F-Droid, GitHub и модифицирани приложения
Един от най-обсъжданите странични ефекти е въздействието върху хранилищата за софтуер с отворен код. Проекти, хоствани в GitHub или разпространявани от F-Droid, могат да бъдат негативно засегнати, тъй като модифицирането на APK файл променя неговия подпис. Android може да категоризира този файл като непроверен , дори ако е легитимно приложение, проверено от общността. Това застрашава жизнеспособността на много инструменти с отворен код.
F-Droid е едно от имената, които най-често се споменават в този дебат. Общността се опасява, че процесът на проверка ще изключи легитимни приложения, които не са налични в оторизирани магазини за приложения. Когато APK файл се актуализира или променя, подписът се променя и системата може да го третира като непроверен. Това не означава, че F-Droid ще спре да работи за една нощ , но добавя несигурност към свободния софтуер и независимите разработчици.
В Европа Законът за цифровите пазари насърчава използването на алтернативни магазини и методи на плащане от трети страни. Политиките на Google обаче добавят изисквания, които могат да противоречат на тази философия. За застъпниците на свободния софтуер балансът между сигурността и отвореността е все по-деликатен. Не става въпрос само за предотвратяване на зловреден софтуер, но и за гарантиране, че легитимните алтернативи не са задушени от мерки, предназначени за злонамерени лица.
Какво могат да правят потребителите и какво се очаква до 2027 г.
За тези, които редовно инсталират APK файлове, съветът е да запазят спокойствие: в Испания и по-голямата част от Европа първата фаза остава непроменена. Директните изтегляния и неучастващите магазини за приложения продължават да функционират както преди . Препоръчително е обаче да следите актуализациите на Google и промените в магазините за приложения на производителите, тъй като програмата ще бъде разширена.
Google планира да разшири защитата чрез проверка в световен мащаб до 2027 г. Въпреки че не е определен конкретен месец или дата, намерението е всички сертифицирани телефони с Android в крайна сметка да спазват тези правила. Датата на изтичане на класическия инсталатор наближава и това ще засегне както потребителите, така и независимите разработчици.
Междувременно, алтернативни методи като ADB ще останат спасителен пояс за мнозина. Ще има и такива, които ще изберат да не актуализират или да използват устройства с персонализирани ROM-ове. Инсталирането на APK файлове няма да изчезне, но вече не е просто превключване; то се превръща в по-сложен процес с повече контроли.
Пейзажът на инсталирането на APK файлове на Android претърпява голяма трансформация. Google започна да изисква проверка от разработчиците в четири пилотни страни, въпреки че засега мярката е ограничена до седем магазина за приложения и изключва директните изтегляния и Испания. Разширеният процес, включващ рестартиране и 24-часово изчакване, ще бъде въведен, когато блокировката достигне непроверени APK файлове, докато ADB и други технически методи остават отворени. Планираното глобално внедряване до 2027 г. и въздействието върху F-Droid, GitHub и софтуера с отворен код подхранват дебат, който съчетава сигурност, контрол и свобода в екосистемата на Android.
