С наступлением следующего года Android переходит на новую систему, которая будет блокировать установку приложений от непроверенных разработчиков. Эта мера затронет как приложения из Google Play Store, так и те, которые устанавливаются вручную. Ведущим элементом становится верификация разработчика, которая призвана повысить безопасность и уменьшить распространение вредоносного программного обеспечения.
Как будет работать система верификации
Основой этой новой системы станет встроенная служба Developer Verifier, дебютирующая в Android 16 QPR2. Она проверяет пакеты и ключи подписания, обращаясь к доверенным источникам на устройстве. Кроме того, создается кэш популярных проверенных приложений, что помогает в снижении нагрузки на сеть.
Для студентов и энтузиастов Google предложит счета с отменой платы, но с жесткими ограничениями на распространение. Каждое устройство должно быть авторизовано разработчиком через уникальный идентификатор, введенный в Developer Console. Этот двусторонний процесс авторизации направлен на предотвращение злоупотреблений и ограничение массового распространения.
Предотвращение обхода системы
Для обеспечения безопасности к системе добавлены меры по проверке права собственности. Разработчикам потребуется продемонстрировать возможность подписывать приложения тем же ключом, не передавая его другим лицам. Если учетная запись будет связана с вредоносным ПО, установки будут заблокированы. Google будет применять методы идентификации личности и может потребовать DUNS номера для организаций.
Возможные конфликты возникают и с F-Droid, который подписывает сборки самостоятельно, что может привести к спорам о пакете. Google будет отдавать предпочтение версии разработчика с большинством известных установок, что может потребовать изменения имен пакетов.
Исключения для предприятий
Предприятия получат исключения для управляемых устройств, в то время как оффлайн-распространение потребует от администраторов ручной верификации. Многие детали внедрения остаются еще неясными и могут измениться до момента начала применения новых правил.
Комментарии (0)
Создание новых комментариев временно недоступно.