Google details new 24-hour process to sideload unverified Android apps
Android 2026: Google 推出开发者验证计划,限制应用侧载,并引入高级流程绕过验证
Google 计划于 2026 年对 Android 系统进行重大改变,旨在打击设备生态系统中的恶意软件。
主要变化:
- 开发者验证计划: 从 2026 年 9 月起,Android 将限制应用侧载,要求开发者进行验证。验证需要提供身份信息、上传签名密钥,并支付 25 美元的费用。
- 高级流程绕过验证: 为满足高级用户的需求,Google 推出“高级流程”,允许用户绕过应用验证。该流程隐藏在开发者设置中,操作过程较为复杂:
- 连续点击“关于手机”中的软件版本号七次,启用开发者选项。
- 在“开发者选项”中找到“允许未经验证的软件包”并启用。
- 确认操作,输入设备解锁 PIN 码/密码。
- 重启设备。
- 等待 24 小时。
- 返回“未经验证的软件包”菜单,选择“允许临时” (7 天) 或“允许无限期”。
- 确认理解风险。
- 24 小时安全延迟: 为了防止社会工程学攻击,绕过验证需要等待 24 小时。
- 后续应用安装: 在启用高级流程并等待 24 小时后,用户可以在包管理器中选择“安装即可”选项来安装未经验证的应用程序。
Google 的目标和理由:
- 提高安全性: Google 认为,用户在 Google Play 商店之外安装应用感染恶意软件的风险是 Google Play 商店内的 50 倍。
- 应对监管压力: 一些国家对 Android 平台的安全性表示担忧,并可能采取监管措施。
- 设备作为用户唯一电脑: 随着智能手机成为许多人的唯一电脑,存储着个人隐私信息,安全性至关重要。
需要注意的点:
- 身份验证而非内容审查: Google 仅进行身份验证,不审查应用内容。
- 对独立开发者潜在风险: 隐私倡导者担心验证计划可能导致开发者面临法律风险。
- 制裁国家开发者: 验证费用可能影响居住在制裁国家(如古巴和伊朗)的开发者。
- 逐步推广: 验证计划将于 2026 年 9 月在巴西、新加坡、印度尼西亚和泰国率先实施,随后在全球推广。
- Android 16.1 集成: 验证器和高级流程已集成到 Android 16.1 中。
总之,Google 正在调整 Android 的侧载机制,以提高安全性,但同时保留了高级用户绕过验证的选项。