Google в своем блоге сообщили о временном внедрении новой многоступенчатой процедуры установки Android-приложений от непроверенных разработчиков, не зарегистрированных в Google Play и других магазинах приложений.
Такое подтверждение будет проходить в несколько этапов:
- Идет активация режима разработчика в системных настройках. Это позволит ограничить способность вредоносных программ устанавливаться по одному нажатию пользователя.
- Дается подтверждение того, что изменения вносятся без давления со стороны других лиц.
- Перезапускается смартфон и производится повторная авторизация. Это решение исключит сценарии с дистанционным перехватом управления смартфоном, которые могут быть реализованы в рамках непрерывного сеанса работы.
- Спустя 24 часа и после подтверждения личности при помощи биометрических данных или пин-кода приложение из стороннего источника можно будет установить.
Даже после указанных процедур система предупредит о том, что приложение создано неподтвержденным разработчиком, но у пользователя сохранится возможность согласиться с установкой. Установка приложений из сторонних источников после проведения указанных действий будет доступна либо на протяжении следующих 7 дней, либо бесконечно, в зависимости от выбора пользователя.
В Google считают, что такая возможность должна быть доступна исключительно продвинутым пользователям, которые осознают всю ответственность подобных действий. Вся эта мера является временным решением, так как параллельно в компании ведется работа по обязательной верификации создателей приложений.
Так, разработчикам, желающим сохранить статус верификации в фирменном магазине приложений, придется предоставлять Google подробную информацию о себе и подтверждать ее документально. Для непрофессиональных разработчиков и студентов сохранят возможность распространения своих приложений с количеством пользователей до 20 человек без подтверждения личности или уплаты регистрационного взноса.
Подобные послабления компаниям была вынуждена предпринять после многочисленных упреков в намерениях полностью блокировать установку приложений из сторонних источников.
Процедуру запустят в августе, а начать внедрение обязательной регистрации планируют уже в сентябре. Глобальный запуск этого процесса ожидается в 2027 году.
Комментарии