Google постепенно внедряет в Android новый порядок установки APK из сторонних источников. Для приложений от разработчиков, не прошедших проверку компании, одной кнопки «Установить» будет недостаточно: система покажет предупреждения и введет 24-часовой период ожидания.
Изменения касаются APK, которые устанавливают в обход привычных магазинов приложений. Google объясняет ограничения защитой от вредоносных программ и социальной инженерии: злоумышленники нередко убеждают пользователей самостоятельно скачать и установить опасный файл.
Чтобы установить приложение от непроверенного разработчика, пользователю нужно будет открыть раздел «Для разработчиков» в настройках Android. Там появится пункт «Разрешить приложения от непроверенных разработчиков».
После включения разрешения Android предупредит о рисках: APK из стороннего источника может быть опасным, а его разработчик не прошел проверку Google.
Сразу установить такой файл не получится. После активации разрешения начнется 24-часовой период ожидания. Он должен снизить риск импульсивной установки APK, полученного по ссылке в сообщении, рекламе или на неизвестном сайте.
После окончания периода ожидания пользователю придется снова открыть настройки и подтвердить решение. Один раз включенный переключатель не даст постоянного доступа к установке приложений от непроверенных разработчиков.
Google предусмотрела два варианта срока действия разрешения: семь дней или без ограничения по времени. В первом случае доступ придется включать заново через неделю.
После активации разрешения раздел «Для разработчиков» можно отключить. Уже выданный доступ при этом сохранится.
Ограничения не затрагивают Android Debug Bridge, или ADB. Установка приложений через этот инструмент продолжит работать в прежнем режиме. Это важно для разработчиков, тестировщиков и пользователей, которые устанавливают сборки с компьютера.
Новый порядок связывают с Android Developer Verifier — механизмом проверки разработчиков. Перед публикацией необходимо уточнить, в каком месяце и году Google сообщила о нем, а также добавить ссылку на первоисточник.
Обновление распространяется постепенно, поэтому новый порядок может появиться на устройствах в разные сроки. Это зависит от региона, версии Android и этапа развертывания со стороны Google.
С 30 сентября Google планирует ввести обязательную идентификацию разработчиков в Бразилии, Индонезии, Сингапуре и Таиланде. Перед публикацией необходимо указать год, к которому относится эта дата.
В 2027 году компания намерена расширить систему на другие рынки. Для пользователей это означает более долгую установку части приложений вне официальных каналов. Разработчикам потребуется пройти идентификацию, если они хотят избежать статуса непроверенного автора, предупреждений и 24-часовой задержки.