Google renforce la sécurité en imposant des vérifications supplémentaires et une attente de 24 heures pour installer des APK non vérifiés à partir d'août.
© B. Naumkin
Google durcit les règles d'installation d'applications en dehors du Play Store officiel à partir d'août. Les utilisateurs devront passer par des vérifications supplémentaires, dont une attente obligatoire de 24 heures avant d'installer des fichiers APK provenant de développeurs non vérifiés.
Ce nouveau système, baptisé « flux avancé », comporte plusieurs étapes. Il faut activer le mode développeur, confirmer que l'on n'est pas contraint de désactiver la protection de l'appareil, puis patienter 24 heures et s'authentifier par code PIN ou biométrie. Google estime que cela réduira les attaques frauduleuses, qui jouent souvent sur la précipitation et la pression psychologique.
La procédure ne se répétera pas constamment : une fois toutes les étapes franchies, les utilisateurs pourront installer ce type d'applications sans attente supplémentaire, ou ouvrir temporairement l'accès au sideloading pour sept jours. Parallèlement, Google met en place une vérification obligatoire des développeurs, exigeant des données personnelles et des frais d'inscription.
Malgré ces règles plus strictes, des contournements existent toujours. L'installation d'applications via ADB n'est pas soumise aux nouvelles restrictions, et les passionnés et étudiants ont accès à un schéma de distribution simplifié sans vérification complète. Dans l'ensemble, la direction de Google est claire : l'entreprise cherche à limiter significativement les risques liés à l'installation de logiciels tiers.