Операционная система Android всегда славилась своей гибкостью и открытостью. Возможность скачивать приложения из любых источников — будь то сторонние маркетплейсы, сайты разработчиков или прямая передача APK-файлов — была визитной карточкой платформы. Однако эта свобода неизменно привлекала злоумышленников.
Современные мошенники научились профессионально маскироваться под службы безопасности банков, техподдержку или курьерские службы, вынуждая доверчивых пользователей устанавливать вредоносное ПО. Чтобы защитить экосистему, Google внедряет масштабное обновление — обязательную верификацию разработчиков и принципиально новый «расширенный режим» (Advanced Flow) для работы с непроверенным софтом.
Содержание:
Как работает верификация разработчиков
Суть нововведения заключается в том, что каждое приложение на сертифицированных Android-устройствах должно быть связано с профилем верифицированного разработчика.
- Аналогия с аэропортом: Как поясняют в Google, это похоже на проверку личности по паспорту на входе — процедура подтверждает, кто создал приложение, но не занимается глубоким сканированием каждой строчки его кода на предмет уязвимостей.
- Кого это коснется: Правила распространяются на все приложения, независимо от того, где они размещены — в Google Play, сторонних магазинах (например, Galaxy Store, Xiaomi GetApps и др.) или распространяются напрямую в виде APK.
- Исключения: Новые правила не затронут проверенных разработчиков, а также установку программ традиционным методом через отладку по USB (ADB).
Пошаговый алгоритм: Как теперь устанавливать непроверенные APK
Если вы опытный пользователь (power user) и сознательно хотите ставить программы от незарегистрированных студий или энтузиастов, Google больше не блокирует эту возможность полностью, но значительно усложняет процесс, создавая искусственные барьеры от мошенников.
Чтобы разблокировать эту функцию на устройстве, придется пройти многоэтапную процедуру:
- Активация меню разработчика: Перейдите в настройки, найдите раздел о системе и откройте скрытые параметры разработчика.
- Запрос на допуск: Найдите новый пункт «Разрешить приложения от непроверенных разработчиков» (Allow apps from unverified developers) и активируйте его.
- Подтверждение личности: Система попросит подтвердить действие с помощью блокировки экрана (пин-код, графический ключ или биометрия) и выдаст предупреждение о рисках мошенничества.
- Обязательная перезагрузка: Сразу после этого смартфон потребуется перезагрузить. Это важный защитный шаг, который мгновенно прерывает потенциальный удаленный доступ злоумышленников или активный телефонный разговор, в ходе которого мошенники могли манипулировать жертвой.
- Период ожидания (24 часа): После перезагрузки запускается 24-часовой таймер безопасности. Система не позволит ставить непроверенный софт сутками — это время дается пользователю на то, чтобы одуматься и трезво оценить ситуацию.
- Финальный выбор: По истечении суток нужно будет вернуться в настройки и выбрать срок действия разрешения: активировать функцию на 7 дней или бессрочно.
Стоит отметить хорошую новость для гиков: как только эта разовая процедура будет завершена, настройки разработчика можно снова отключить — выданное разрешение на сайдлоадинг сохранится. Кроме того, сделанный выбор синхронизируется, и повторять процедуру на каждом новом устройстве не придется.
Сроки внедрения и география обновления
Компания вводит изменения постепенно, оттачивая механику и собирая отзывы сообщества:
- Август 2026 года: Google официально запускает «расширенный поток» (Advanced Flow) для продвинутых пользователей и открывает необходимые API.
- 30 сентября 2026 года: Первым регионом, где заработает обязательная верификация для участвующих магазинов приложений, станут Бразилия, Индонезия, Сингапур и Таиланд.
- 2027 год: Полномасштабный глобальный запуск системы верификации для всех сертифицированных Android-устройств по всему миру.
Перспективы
Шаг Google вызывает бурные споры в техносообществе. С одной стороны, техногигант закручивает гайки, приближая Android по уровню изоляции к iOS. С другой — разработчики сохранили лазейку в виде продвинутого режима и ADB-интерфейса, что спасает энтузиастов, разработчиков кастомного ПО и любителей ретро-игр.
Главная цель нововведения — спасти рядовых, наименее технически подкованных пользователей от социальной инженерии, когда злоумышленники под видом полезных программ заставляют устанавливать трояны. Для опытных же пользователей процесс превратился в своеобразный «квест с таймером», который гарантирует, что человек совершает осознанное действие.