- Společnost Google začala v Brazílii, Indonésii, Singapuru a Thajsku testovat systém, který vyžaduje ověření identity vývojářů pro instalaci aplikací mimo autorizované obchody.
- V této první fázi je kontrola omezena na sedm obchodů a prozatím vynechává přímé stahování z webových stránek, ADB a Španělska.
- Postup pro neověřené soubory APK zahrnuje povolení možností pro vývojáře, restartování a 24hodinové čekání, ačkoli ADB, Shizuku nebo rootnutí nabízejí alternativní metody.
- Globální expanze je plánována na rok 2027 a vyvolává obavy ohledně F-Droid, GitHub a svobodného softwaru, zatímco EU plán monitoruje v rámci zákona o digitálních trzích.
Android byl po léta platformou, kde byla instalace APK stažených z internetu relativně snadná. Tato historická svoboda vstupuje do nové fáze díky programu ověřování vývojářů společnosti Google, jehož cílem je omezit malware na kanálech třetích stran. Zavádění začalo 30. září v Brazílii, Indonésii, Singapuru a Thajsku, ale jeho počáteční dosah byl omezenější, než se očekávalo.
Ve Španělsku prozatím nedochází k žádným praktickým změnám pro běžného uživatele. První vlna je omezena na tyto čtyři trhy a konkrétní seznam obchodů, zatímco globální expanze je plánována na rok 2027. Evropská komise plán studuje v rámci zákona o digitálních trzích, který vyžaduje povolení obchodů třetích stran a stahování z webu, ačkoli umožňuje přiměřená bezpečnostní opatření.
Co se změní s ověřením vývojáře
Nový systém propojuje název balíčku a podpisový klíč každé aplikace s identitou jejího vydavatele. Pokud tvůrce neprošel oficiální registrací a aplikace nepochází z autorizovaného kanálu, může být standardní instalace zablokována. Google tvrdí, že aplikace třetích stran s větší pravděpodobností obsahují malware , ale komunita se obává, že toto opatření také zkomplikuje legitimní projekty.
Obchody zapojené do této fáze jsou Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore a Transsion Palm Store. Soubory APK stažené přímo z webových stránek, nainstalované přes ADB nebo z obchodů, které nejsou na seznamu, jsou prozatím vyloučeny. Toto omezení způsobilo zmatek, protože mnozí očekávali plošný zákaz od prvního dne. Pilotní fáze se týká zařízení certifikovaných pro Android 7 nebo vyšší.
Pokročilý postup pro neověřené soubory APK
Pokud je omezení skutečně aplikováno na neověřený soubor APK, bude muset uživatel povolit možnosti pro vývojáře , zaškrtnout políčko pro neověřené aplikace a přijmout prohlášení o vyloučení odpovědnosti. Poté zařízení vyzve k restartu a spustí se 24hodinové odpočítávání. Po uplynutí této doby může uživatel instalaci autorizovat otiskem prstu nebo PINem a zvolit, zda povolení trvá sedm dní nebo je na dobu neurčitou. Tato čekací doba je obvykle vyžadována pouze jednou na zařízení.
Google navrhl tento mechanismus, aby omezil telefonní podvody a útoky malwaru , ale také zvyšuje tíhu pro ty, kteří instalují software mimo oficiální obchody s aplikacemi. Již nainstalované aplikace nadále fungují, i když je nelze aktualizovat bez použití těchto kanálů. Podle prvních zpráv následné zakázání možností pro vývojáře nezruší udělené oprávnění.
Dopad na F-Droid, GitHub a svobodný software
Obavy nepramení pouze z opatření proti malwaru. Projekty hostované na GitHubu, repozitáře jako F-Droid a upravené aplikace mohou být ovlivněny, pokud změna původního APK změní jeho podpis , což způsobí, že jej Android označí jako neověřený. F-Droid a NewPipe ověřovací program odmítly, takže jejich budoucí životaschopnost závisí na mechanismu závislém na službách Google.
Samotný F-Droid reagoval verzí 2.0, což je významná aktualizace, která využívá Kotlin a Jetpack Compose, přebírá Material 3 a zjednodušuje navigaci pomocí tří záložek. Jeho jednotný instalační program umožňuje instalaci bez root přístupu a dokončuje proces na pozadí, kromě automatické aktualizace repozitářů. Vyžaduje minimálně Android 7 a přichází v době, kdy zákon o digitálních trzích (Digital Markets Act) prosazuje otevřenější ekosystém.
Španělsko, Evropa a zákon o digitálních trzích
Ve Španělsku v současné době není zavedena politika 24hodinového blokování. Toto opatření se v této první fázi nevztahuje ani na Mexiko, zatímco Brazílie je již zahrnuta. V Evropě Komise uznává, že plán studuje v rámci zákona o digitálních trzích , což je zákon, který vyžaduje povolení obchodů a stahování z webu třetích stran, ale také umožňuje nezbytně nezbytná a přiměřená bezpečnostní opatření. Jeho zavedení ve Španělsku v roce 2027 není zaručeno.
Pro španělské uživatele, kteří se spoléhají na aplikace mimo Obchod Play, se doporučuje zachovat klid a sledovat vývoj programu. Přímé stahování a obchody s aplikacemi, které se programu neúčastní, fungují i nadále jako dříve. Je však vhodné sledovat změny v obchodech s aplikacemi od výrobců a aktualizace od Googlu, protože program se bude rozšiřovat.
Únikové cesty: ADB, Shizuku a další alternativy
Google nabízí oficiální alternativu, jak obejít zdlouhavý postup: ADB neboli ladění USB umožňuje instalovat soubory APK z počítače bez restartu nebo 24hodinového čekání. Je to metoda, kterou společnost nejvíce podporuje, i když vyžaduje určité technické znalosti. Pro ty, kteří se nechtějí spoléhat na počítač, Shizuku využívá ladicí funkce v samotném telefonu a spravuje instalace nezávisle na instalačním programu systému.
Rootování také odstraňuje tato omezení, stejně jako ROM s Androidem bez služeb Google, které nepoužívají ověřovač. Tyto možnosti nejsou pro každého, ale ukazují, že instalace APK souborů nezmizí: stává se jen kontrolovanějším procesem . Nezávislí vývojáři a open-source software budou nejvíce zasaženi, pokud plán bude pokračovat.
Situace je smíšená. Google chce omezit malware, ale jeho ověřování vývojářů mění způsob instalace APK souborů v systému Android. První fáze byla omezena na čtyři země a sedm obchodů s aplikacemi, přičemž Španělsko je prozatím vyloučeno a globální zavedení je plánováno na rok 2027. Zatímco EU monitoruje dodržování právních předpisů, ADB, Shizuku, rootování a alternativní ROM zůstávají otevřené. F-Droid, GitHub a upravené aplikace sledují vývoj s obavami, protože podpis a identita vývojáře se stávají novým bojištěm.
