Google wprowadza nowe kontrole instalacji aplikacji spoza oficjalnego sklepu, w tym 24-godzinne oczekiwanie i weryfikację deweloperów, aby ograniczyć oszukańcze ataki.
© B. Naumkin
Google zaostrza zasady instalacji aplikacji spoza oficjalnego sklepu Play Store, począwszy od sierpnia. Użytkownicy będą musieli przejść dodatkowe kontrole, w tym obowiązkowe 24-godzinne oczekiwanie przed instalacją plików APK od niezweryfikowanych deweloperów.
Nowy system, nazwany "zaawansowanym przepływem", obejmuje wiele kroków. Użytkownicy muszą włączyć tryb deweloperski, potwierdzić, że nie są zmuszani do wyłączania ochrony urządzenia, a następnie odczekać 24-godzinną przerwę i uwierzytelnić się za pomocą kodu PIN lub biometrii. Google uważa, że to pomoże ograniczyć oszukańcze ataki, które często opierają się na pośpiechu i presji psychologicznej.
Procedura nie będzie się stale powtarzać: po wykonaniu wszystkich kroków użytkownicy mogą instalować takie aplikacje bez dalszego oczekiwania lub tymczasowo otworzyć dostęp do sideloadingu na siedem dni. Jednocześnie Google wprowadza obowiązkową weryfikację deweloperów, wymagając danych osobowych i opłaty rejestracyjnej.
Mimo zaostrzonych zasad, obejścia nadal istnieją. Instalacja aplikacji przez ADB nie podlega nowym ograniczeniom, a entuzjaści i studenci mają dostęp do uproszczonego schematu dystrybucji aplikacji bez pełnej weryfikacji. Ogólnie rzecz biorąc, kierunek Google'a jest jasny - firma dąży do znaczącego ograniczenia ryzyka związanego z instalacją oprogramowania zewnętrznego.