- Google har begynt å teste et system i Brasil, Indonesia, Singapore og Thailand som krever at utviklere bekrefter identiteten til apper for å installere apper utenfor autoriserte butikker.
- I denne første fasen er kontrollen begrenset til syv butikker og utelater foreløpig direkte nedlastinger fra nettsteder, ADB og Spania.
- Prosedyren for ubekreftede APK-er inkluderer å aktivere utvikleralternativer, starte på nytt og vente i 24 timer, selv om ADB, Shizuku eller rooting tilbyr alternative metoder.
- Den globale ekspansjonen er planlagt for 2027 og reiser bekymringer rundt F-Droid, GitHub og fri programvare, mens EU overvåker planen under Digital Markets Act.
I årevis har Android vært en plattform der det var relativt enkelt å installere APK- er lastet ned fra internett. Denne historiske friheten går inn i en ny fase på grunn av Googles utviklerverifiseringsprogram, som har som mål å redusere skadelig programvare på tredjepartskanaler. Utrullingen startet 30. september i Brasil, Indonesia, Singapore og Thailand, men den første rekkevidden var mer begrenset enn forventet.
I Spania er det foreløpig ingen praktiske endringer for den gjennomsnittlige brukeren. Den første bølgen er begrenset til disse fire markedene og en spesifikk liste over butikker, mens global ekspansjon er planlagt for 2027. Europakommisjonen studerer planen under Digital Markets Act, som krever at tredjepartsbutikker og nettnedlastinger tillates, selv om den tillater proporsjonale sikkerhetstiltak.
Hva endres med utviklerverifisering
Det nye systemet kobler pakkenavnet og signaturnøkkelen til utgiverens identitet. Hvis skaperen ikke har gjennomgått offisiell registrering og appen ikke kommer fra en autorisert kanal, kan en standardinstallasjon bli blokkert. Google hevder at tredjepartsapper har større sannsynlighet for å inneholde skadelig programvare , men fellesskapet frykter at tiltaket også vil komplisere legitime prosjekter.
Butikkene som deltar i denne fasen er Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore og Transsion Palm Store. APK-er lastet ned direkte fra et nettsted, installert via ADB eller fra butikker som ikke er på listen, er foreløpig ekskludert. Denne begrensningen har forårsaket forvirring fordi mange forventet et totalt forbud fra dag én. Pilotfasen påvirker enheter som er sertifisert med Android 7 eller høyere.
Den avanserte prosedyren for ubekreftede APK-er
Når begrensningen faktisk gjelder for en ubekreftet APK, må brukeren aktivere utvikleralternativer , merke av i boksen for ubekreftede apper og godta en ansvarsfraskrivelse. Deretter vil enheten be om en omstart, og en 24-timers nedtelling vil starte. Når tiden er utløpt, kan brukeren autorisere installasjonen med et fingeravtrykk eller en PIN-kode og velge om tillatelsen varer i syv dager eller er ubegrenset. Denne venteperioden kreves vanligvis bare én gang per enhet.
Google utviklet denne mekanismen for å dempe telefonsvindel og skadevareangrep , men den skaper også problemer for de som installerer programvare utenfor offisielle appbutikker. Allerede installerte apper fortsetter å fungere, selv om de ikke kan oppdateres uten å gå gjennom disse kanalene. Deaktivering av utvikleralternativer etterpå reverserer ikke den gitte tillatelsen, ifølge de første rapportene.
Innvirkning på F-Droid, GitHub og fri programvare
Bekymringen stammer ikke utelukkende fra forholdsregler mot skadelig programvare. Prosjekter som ligger på GitHub, databaser som F-Droid og modifiserte applikasjoner kan bli påvirket hvis endring av den opprinnelige APK-en endrer signaturen , noe som fører til at Android flagger den som ubekreftet. F-Droid og NewPipe har avvist verifiseringsprogrammet, og dermed avhenger deres fremtidige levedyktighet av en mekanisme som er avhengig av Googles tjenester.
F-Droid har selv svart med versjon 2.0, en større oppdatering som bruker Kotlin og Jetpack Compose, tar i bruk Material 3 og forenkler navigasjonen med tre faner. Det enhetlige installasjonsprogrammet tillater installasjon uten root-tilgang og fullfører prosessen i bakgrunnen, i tillegg til automatisk oppdatering av repositorier. Den krever minimum Android 7 og kommer på et tidspunkt hvor Digital Markets Act presser på for et mer åpent økosystem.
Spania, Europa og den digitale markedsloven
I Spania er ikke 24-timers blokkeringspolitikken på plass for øyeblikket. Tiltaket gjelder heller ikke for Mexico i denne første fasen, mens Brasil allerede er inkludert. I Europa erkjenner Kommisjonen at den studerer planen under Digital Markets Act , en lov som krever at tredjepartsbutikker og nettnedlastinger tillates, men som også tillater strengt nødvendige og forholdsmessige sikkerhetstiltak. Implementeringen i Spania i 2027 er ikke garantert.
For spanske brukere som er avhengige av apper utenfor Play Store, anbefales det å forholde seg rolig og overvåke programmets utvikling. Direkte nedlastinger og appbutikker som ikke deltar, fortsetter å fungere som før. Det er imidlertid lurt å følge med på endringer i produsentenes appbutikker og Google-oppdateringer, ettersom programmet vil bli utvidet.
Rømningsveier: ADB, Shizuku og andre alternativer
Google tilbyr et offisielt alternativ for å omgå den lange prosedyren: ADB, eller USB-feilsøking , lar deg installere APK-er fra en datamaskin uten å starte på nytt eller vente i 24 timer. Det er metoden som støttes mest av selskapet, selv om det krever litt teknisk kunnskap. For de som ikke vil stole på en PC, benytter Shizuku seg av feilsøkingsfunksjonene på selve telefonen og administrerer installasjoner uavhengig av systeminstallasjonsprogrammet.
Rooting fjerner også disse restriksjonene, i likhet med Android ROM-er uten Google-tjenester, som ikke bruker verifikatoren. Disse alternativene er ikke for alle, men de viser at APK-installasjon ikke forsvinner: det blir bare en mer kontrollert prosess . Uavhengige utviklere og programvare med åpen kildekode vil bli hardest rammet hvis planen går videre.
Situasjonen presenterer et blandet bilde. Google ønsker å redusere skadelig programvare, men utviklerverifiseringen deres endrer hvordan APK-er installeres på Android. Den første fasen har vært begrenset til fire land og syv appbutikker, med Spania utelukket foreløpig og en global utrulling planlagt for 2027. Mens EU overvåker samsvar med regelverket, forblir ADB, Shizuku, rooting og alternative ROM-er åpne. F-Droid, GitHub og modifiserte apper følger utviklingen med bekymring fordi utviklerens signatur og identitet blir den nye slagmarken.
