Sifat terbuka Android Membedakannya dari iPhone ketika era smartphone layar sentuh dimulai hampir dua dekade lalu. Sedikit demi sedikit, Google telah memperdagangkan sebagian dari keterbukaan untuk keamanan itu, dan inisiatif keamanan berikutnya dapat membuat konsesi terbesar namun atas nama memblokir aplikasi yang buruk.
Google telah mengumumkan rencana untuk mulai memverifikasi identitas semua pengembang aplikasi Android, dan bukan hanya penerbitan di Play Store. Google bermaksud untuk Verifikasi identitas pengembang di mana pun mereka menawarkan konten merekadan aplikasi tanpa verifikasi tidak akan berfungsi pada sebagian besar perangkat Android di tahun -tahun mendatang.
Google dulu melakukan sedikit kurasi Play Store (atau Android Market, jika Anda kembali cukup jauh), tetapi telah lama berusaha untuk meningkatkan reputasi platform sebagai kurang aman daripada Apple App Store. Bertahun -tahun yang lalu, Anda dapat mempublikasikan eksploitasi aktual di toko resmi untuk mendapatkan akses root di ponsel, tetapi sekarang ada beberapa ulasan dan mekanisme deteksi untuk mengurangi prevalensi malware dan konten yang dilarang. Saat toko bermain Masih belum sempurnaGoogle mengklaim aplikasi yang diselingi dari luar tokonya 50 kali lebih mungkin mengandung malware.
Ini, kami dituntun untuk percaya, adalah dorongan untuk sistem verifikasi pengembang baru Google. Perusahaan menggambarkannya seperti “cek ID di bandara.” Karena mengharuskan semua pengembang aplikasi Google Play untuk memverifikasi identitas mereka pada tahun 2023, ia telah melihat penurunan terjatuh dalam malware dan penipuan. Aktor buruk di Google Play memanfaatkan anonimitas untuk mendistribusikan aplikasi berbahaya, sehingga masuk akal bahwa memverifikasi pengembang aplikasi di luar Google Play juga dapat meningkatkan keamanan.
Namun, mewujudkannya di luar App Store akan mengharuskan Google Ambil halaman dari Playbook Apple dan melenturkan ototnya dengan cara yang dapat ditemukan oleh banyak pengguna android dan pengembang. Google berencana untuk membuat konsol pengembang Android yang ramping, yang akan digunakan Devs jika mereka berencana untuk mendistribusikan aplikasi di luar Play Store. Setelah memverifikasi identitas mereka, pengembang harus mendaftarkan nama paket dan kunci penandatanganan aplikasi mereka. Google tidak akan memeriksa konten atau fungsionalitas aplikasi.
Google mengatakan bahwa hanya aplikasi dengan identitas terverifikasi yang dapat diinstal pada perangkat Android bersertifikat, yang hampir setiap perangkat berbasis Android-jika ada layanan Google di dalamnya, ini adalah perangkat bersertifikat. Jika Anda memiliki android non-google di ponsel Anda, semua ini tidak berlaku. Namun, itu sebagian kecil dari ekosistem Android yang hilang di luar Cina.
Google berencana untuk mulai menguji sistem ini dengan akses awal pada bulan Oktober tahun ini. Pada bulan Maret 2026, semua pengembang akan memiliki akses ke konsol baru untuk diverifikasi. Pada bulan September 2026, Google berencana untuk meluncurkan fitur ini di Brasil, Indonesia, Singapura, dan Thailand. Langkah selanjutnya masih kabur, tetapi Google menargetkan 2027 untuk memperluas persyaratan verifikasi secara global.
Pergeseran seismik
Rencana ini datang di persimpangan utama untuk Android. Kasus Antitrust Google Play yang sedang berlangsung yang dibawa oleh Epic Games akhirnya dapat memaksa perubahan pada Google Play dalam beberapa bulan mendatang. Google kehilangan daya tariknya Dari putusan beberapa minggu yang lalu, dan sementara itu berencana untuk mengajukan banding atas kasus tersebut ke Mahkamah Agung AS, perusahaan harus mulai mengubah skema distribusi aplikasinya, kecuali manuver hukum lebih lanjut.
Antara lain, pengadilan telah memerintahkan agar Google harus mendistribusikan toko aplikasi pihak ketiga dan memungkinkan konten play store untuk diposting di etalase lain. Memberi orang lebih banyak cara untuk mendapatkan aplikasi bisa meningkatkan pilihan, yang diinginkan Epic dan pengembang lainnya. Namun, sumber-sumber pihak ketiga tidak akan memiliki integrasi sistem yang mendalam dari Play Store, yang berarti pengguna akan memuat aplikasi ini tanpa lapisan keamanan Google.
Sulit untuk mengatakan seberapa banyak masalah keamanan yang tulus ini. Di satu sisi, masuk akal Google akan khawatir-sebagian besar ancaman malware utama terhadap perangkat Android yang tersebar melalui repositori aplikasi pihak ketiga. Namun, menegakkan daftar putih instalasi di hampir semua perangkat Android yang berat. Ini mengharuskan semua orang membuat aplikasi Android untuk memenuhi persyaratan Google sebelum hampir semua orang akan dapat menginstal aplikasi mereka, yang dapat membantu Google mempertahankan kontrol saat pasar aplikasi terbuka. Meskipun persyaratan mungkin minimal sekarang, tidak ada jaminan mereka akan tetap seperti itu.
Itu Dokumentasi saat ini tersedia Tidak menjelaskan apa yang akan terjadi jika Anda mencoba menginstal aplikasi yang tidak diverifikasi, atau bagaimana ponsel akan memeriksa status verifikasi. Agaknya, Google akan mendistribusikan daftar putih ini dalam layanan bermain saat tanggal implementasi mendekati. Kami telah menghubungi detail di bagian depan itu dan akan melaporkan jika kami mendengar sesuatu.
Kisah ini awalnya muncul di ARS Technica.
