Google začne ověřovat vývojáře
Android na rozdíl od uzavřené platformy jako iOS umožňuje instalovat aplikace také z alternativních obchodů nebo přímo pomocí APK souborů. Google se nyní snaží omezit rizika, která se s tím pojí. Nově chce ověřovat identitu vývojářů aplikací instalovaných na certifikovaná zařízení s Androidem. Pravidlo se přitom nebude vztahovat pouze na aplikace dostupné v obchodě Google Play, ale také na software distribuovaný jinými cestami.
Google chce novým pravidlem ztížit šíření škodlivých aplikací a v případě problémů umožnit dohledání jejich vývojářů. Neověřené aplikace přesto z Androidu úplně nezmizí. Zkušenější uživatelé je budou moci nadále instalovat prostřednictvím nového režimu Advanced Flow, jehož aktivaci ale Google záměrně zkomplikuje několika bezpečnostními kroky.
Zdroj: Indra Projects / Unsplash
Instalaci bude předcházet několik překážek
Advanced Flow nebude běžně dostupnou volbou mezi ostatními nastaveními telefonu. Uživatel jej bude muset nejprve zpřístupnit v možnostech pro vývojáře a následně potvrdit svou totožnost, například pomocí PINu. Google během aktivace zobrazí několik bezpečnostních upozornění, která mají zabránit tomu, aby uživatele k povolení instalace neověřených aplikací snadno navedl například podvodník.
Ani tím ale proces neskončí. Po aktivaci bude nutné telefon restartovat a následně počkat 24 hodin, než se možnost skutečně zpřístupní. Časová prodleva má zabránit rychlému obejití ochrany při útoku nebo manipulaci uživatele. Android navíc bude na riziko upozorňovat při každém pokusu o instalaci aplikace pocházející od neověřeného vývojáře.
Mohlo by vás zajímat
Android pustí do Google Play konkurenci. Jedna z nových podmínek ale může vývojáře pořádně zaskočit
Novinky
Změna se zavádí postupně, začíná se v Brazílii
Možnost instalovat APK soubory mimo Obchod Play tedy z Androidu nezmizí, pro běžného uživatele ale bude výrazně méně dostupná než dosud. Google tím chce zachovat svobodu zkušenějších uživatelů a vývojářů, aniž by jednoduchou cestu k instalaci neověřeného softwaru ponechal otevřenou všem. Samotné alternativní obchody s aplikacemi přitom změna nezakazuje, jejich vývojáři však budou muset splnit nové požadavky na ověření identity.
Nová pravidla se nezapnou všem uživatelům současně. Google je bude zavádět postupně a celý systém ověřování vývojářů i instalace neověřených aplikací má procházet několika fázemi. Nejdříve se začne 30. září v Brazílii, Indonésii, Singapuru a Thajsku. Větší část uživatelů se ale se změnou setká až v průběhu roku 2027.
Zdroj: Instalki, GoogleBlog
21 foto
