Новые правила установки приложений на Android повысят безопасность

В ближайшие годы Google планирует внедрить систему проверки идентичности разработчиков приложений для всех устройств Android. Эта мера направлена на повышение безопасности платформы и борьбу с вредоносным ПО.

Причины изменений

Google давно стремится улучшить репутацию Play Store как более безопасной альтернативы App Store от Apple. Раньше в магазине приложений Google было больше случаев распространения вредоносных программ, но за последние годы компания внедрила несколько механизмов проверки и обнаружения вредоносного контента.

Несмотря на эти усилия, Google утверждает, что приложения, загружаемые из источников за пределами Play Store, в 50 раз чаще содержат вредоносное ПО. В 2023 году Google уже ввела обязательную проверку идентичности разработчиков для приложений, размещаемых в Play Store. Это привело к значительному снижению количества вредоносных программ и мошеннических действий.

Как будет работать новая система

Google планирует создать единый центр для разработчиков Android - Android Developer Console, который все разработчики должны будут использовать, если хотят распространять свои приложения за пределами Play Store.

После проверки идентичности разработчики должны зарегистрировать имя пакета и ключи подписи своих приложений. Google не будет проверять содержимое или функциональность приложений.

Только приложения с подтвержденной идентичностью разработчика будут доступны для установки на сертифицированных устройствах Android, то есть на подавляющем большинстве устройств, использующих сервисы Google.

Этапы внедрения

Google планирует начать тестирование новой системы в октябре 2023 года. В марте 2026 года все разработчики получат доступ к новому консоли для верификации. В сентябре 2026 года Google запустит эту функцию в Бразилии, Индонезии, Сингапуре и Таиланде.

В 2027 году Google планирует распространить требования к верификации на весь мир.

Возможные последствия

Это решение является важным шагом для Android, который происходит на фоне судебного разбирательства между Google и Epic Games по поводу антимонопольного законодательства в отношении Play Store. Суд постановил, что Google должна разрешить установку альтернативных магазинов приложений и перенос контента Play Store в другие магазины.

Это может привести к увеличению выбора для пользователей, но также повысит риск распространения вредоносных программ из-за отсутствия глубокой интеграции с системой безопасности Google.

Внедрение системы проверки идентичности разработчиков может помочь Google сохранить контроль над рынком приложений в условиях растущей конкуренции.

Пока неясно, какие конкретные меры будут предприняты для блокировки установки неподтвержденных приложений и как устройства будут проверять статус верификации. Google планирует распространять список разрешенных приложений через Play Services.

В ближайшие годы Google планирует внедрить систему проверки идентичности разработчиков приложений для всех устройств Android. Эта мера направлена на повышение безопасности платформы и борьбу с вредоносным ПО.

Google давно стремится улучшить репутацию Play Store как более безопасной альтернативы App Store от Apple. Раньше в магазине приложений Google было больше случаев распространения вредоносных программ, но за последние годы компания внедрила несколько механизмов проверки и обнаружения вредоносного контента.

Несмотря на эти усилия, Google утверждает, что приложения, загружаемые из источников за пределами Play Store, в 50 раз чаще содержат вредоносное ПО. В 2023 году Google уже ввела обязательную проверку идентичности разработчиков для приложений, размещаемых в Play Store. Это привело к значительному снижению количества вредоносных программ и мошеннических действий.

Новая система потребует от разработчиков Android регистрации в едином центре — Android Developer Console. После проверки идентичности разработчики должны зарегистрировать имя пакета и ключи подписи своих приложений. Google не будет проверять содержимое или функциональность приложений, а лишь удостоверится в личности создателя.

Только приложения с подтвержденной идентичностью разработчика будут доступны для установки на сертифицированных устройствах Android. Это означает, что подавляющее большинство устройств, использующих сервисы Google, смогут устанавливать только проверенные приложения.

Внедрение этой системы может иметь серьезные последствия для рынка приложений Android. С одной стороны, это повысит безопасность платформы и защитит пользователей от вредоносных программ. С другой стороны, это может ограничить свободу выбора для пользователей и создать дополнительные барьеры для независимых разработчиков.

Google планирует начать тестирование новой системы в октябре 2023 года, а полное внедрение запланировано на 2027 год. Пока неясно, какие конкретные меры будут предприняты для блокировки установки неподтвержденных приложений и как устройства будут проверять статус верификации. Google планирует распространять список разрешенных приложений через Play Services.

Важно отметить, что это решение происходит на фоне судебного разбирательства между Google и Epic Games по поводу антимонопольного законодательства в отношении Play Store. Суд постановил, что Google должна разрешить установку альтернативных магазинов приложений и перенос контента Play Store в другие магазины.

Это может привести к увеличению выбора для пользователей, но также повысит риск распространения вредоносных программ из-за отсутствия глубокой интеграции с системой безопасности Google. Внедрение системы проверки идентичности разработчиков может помочь Google сохранить контроль над рынком приложений в условиях растущей конкуренции.