Google, geliştirici kayıt kurallarını sıkılaştırarak sideloading'i ve F-Droid'i zayıflatabilir. Android'de güvenlik-açıklık dengesi, DMA ve antitröst odağında.
© A. Krivonosov
Google, sideloading’i ciddi ölçüde kısıtlayabilecek ve F-Droid gibi bağımsız uygulama mağazalarını fiilen zayıflatabilecek yeni geliştirici kayıt kuralları taslağı hazırlıyor. Teklif, her uygulamayı doğrulanmış bir geliştirici kimliğine bağlayarak Google’a, kendi mağazasının ötesinde bile yazılım dağıtımı üzerinde etkili bir kaldıraç sunuyor. Şirket bu hamleyi bir güvenlik güncellemesi olarak konumlandırırken, F-Droid bunun kullanıcı tercihine, açık kaynak geliştirmeye ve Android’in açıklık anlayışına tehdit oluşturduğunu savunuyor. Esneklikle anılan bir platform için bu, göz ardı edilemeyecek bir yön değişimi.
Android’in ayırt edici yanı hep özgürlüktü: Uygulamaları doğrudan web sitelerinden ya da alternatif pazar yerlerinden kurabilmek onu iOS’tan koparıyordu. Şimdi bu özgürlük tartışmalı hale geliyor. Plana göre geliştiriciler Google’a kimlik belgeleri, uygulama tanımlayıcıları ve imzalama anahtarları sunmak zorunda kalacak; bu da şirketi ekosistemin merkezi kapı bekçisi konumuna taşıyor. F-Droid, kuralların F-Droid’i ve diğer açık uygulama kaynaklarını kullanıcıların bugün bildiği haliyle sona erdirebileceği uyarısında bulunuyor.
Eleştirmenler, mevcut denetimlere rağmen Play Store’da zararlı uygulamaların barınabildiğini hatırlatıyor. Android zaten zararlı yazılımları tarayıp kaldıran Play Protect’i içeriyor; açık kaynak projeleri ise kod şeffaflığı ve topluluk denetimiyle ayakta duruyor. Google’ın kontrolünü sıkılaştırmak, kişisel verilerini paylaşmak istemeyen bağımsız geliştiricileri caydırabilir; bu da özellikle gizliliğe odaklı ya da niş araçların alternatif kanallara ihtiyaç duyduğu alanlarda Play Store dışındaki seçenekleri seyreltebilir. Güvenlik ile açıklık arasındaki denge kırılgan: İbre fazla kaydığında, ekosistem onu canlı kılan çeşitliliği kolayca erozyona uğratabilir.
Kuralların, özellikle Avrupa’da, yazılımın alternatif kaynaklardan kurulabilmesini korumayı şart koşan Dijital Piyasalar Yasası çerçevesinde düzenleyicilerin merceğini çekmesi bekleniyor. Amerika Birleşik Devletleri’nde Google, uygulama dağıtımı konusunda halihazırda rekabet soruşturmalarıyla karşı karşıya; geliştiricilere yönelik daha sıkı kimlik kontrolleri, Android ekosisteminin tekelleşme yönünde sürüklendiği eleştirilerini daha da güçlendirecektir.