Google запускає перевірку Android-розробників: що зміниться і для чого це потрібно

💡 Усі статті, обговорення, новини про Mobile — в одному місці. Приєднуйтесь до Mobile спільноти!

Компанія Google розпочала ранній доступ до нової системи верифікації розробників Android. Відтепер усі, хто поширює застосунки поза межами Google Play, мають підтвердити свою особу або зв’язок із реальною організацією.

Як пояснюють у Google, цей крок покликаний посилити безпеку користувачів і ускладнити життя зловмисникам, які поширюють шкідливі APK-файли через сайти, чати чи альтернативні маркети. За словами представників компанії, останнім часом суттєво зросла кількість атак, у яких шахраї переконують жертву встановити фейковий додаток, що насправді краде банківські дані та коди 2FA.

«Без верифікації будь-хто міг створити десятки підроблених акаунтів і поширювати шкідливі програми. Тепер же кожен розробник матиме реальну відповідальність за свій продукт», — йдеться у блозі Android Developers.

Разом із тим Google обіцяє не перетворити Android на закриту екосистему, на кшталт iOS. Для студентів, початківців і хобістів створюють окремий тип акаунта, який дозволятиме ділитися власними розробками з обмеженим колом користувачів без проходження повної перевірки.

Ще одна новація — це просунутий режим для досвідчених користувачів, які свідомо хочуть інсталювати неперевірені додатки. У Google кажуть, що зараз працюють над інтерфейсом, який попереджатиме про ризики, але не блокуватиме свободу вибору.

На першому етапі участь у програмі можуть взяти розробники, які поширюють застосунки поза Google Play. Запрошення для тих, хто працює через Play Console, надішлють пізніше.

Нововведення напряму вплине на незалежних розробників, команди з корпоративними збірками, open-source-проєкти та студії, які тестують додатки поза Play Store. Тепер потрібно буде пройти ідентифікацію, оновити процеси підписання APK і врахувати можливі зміни у CI/CD.