Google ужесточает правила установки приложений извне Play Store на Android

Google меняет принцип работы с установкой приложений из внешних источников (sideloading) на Android. С 2026 года на сертифицированных устройствах Android будут разрешены к установке только приложения от проверенных разработчиков. Разработчикам, распространяющим приложения вне Play Store, придется регистрироваться через новую консоль Android Developer Console и предоставлять личные данные: имя, адрес и контактную информацию. По словам Google, это необходимо, поскольку вредоносное ПО в приложениях из внешних источников встречается в 50 раз чаще, чем в установленных через Play Store.

Новая система начнет работать с предварительной регистрации в октябре 2025 года. Для всех разработчиков она откроется в марте 2026 года, а с сентября 2026 года правила начнут действовать в Бразилии, Индонезии, Сингапуре и Таиланде — странах с высоким уровнем мошенничества. Глобальный запуск запланирован на 2027 год. Для энтузиастов и студентов предусмотрен упрощенный процесс, но анонимность станет невозможной. На устройствах, не сертифицированных Google, изменения не скажутся.

Компания объясняет нововведение необходимостью повышения ответственности. Привязка приложений к проверенным идентификаторам разработчиков усложнит злоумышленникам возможность выпускать вредоносные приложения под новыми именами после блокировки. Google сравнивает процесс с проверкой документов в аэропорту: код приложения не проверяется, но обеспечивается идентифицируемость лица, стоящего за ним.

Политика также соответствует общей отраслевой тенденции. Apple уже требует проверки идентичности разработчиков в Европейском союзе. Регуляторы и банковские группы в странах первого этапа внедрения поддержали решение Google, заявив, что это снизит уровень мошенничества. Эксперты отмечают, что Android движется в сторону более строгой безопасности и прозрачности, как и другие крупные платформы.

Для большинства пользователей Android это должно означать меньше вредоносных приложений и мошеннических схем из нерегулируемых источников. Google подчеркивает, что установка извне останется доступной, но каждый разработчик должен быть зарегистрирован.

Реакция в сети разделилась. Сторонники изменений утверждают, что это закрывает лазейку, не удаляя sideloading полностью, поскольку разработчики смогут делиться приложениями после регистрации. Критики опасаются, что Android медленно движется к ограничениям в стиле Apple. Многие указывают, что решительные злоумышленники все равно обойдут правила, используя украденные или вновь созданные проверенные аккаунты, в то время как независимые разработчики столкнутся с дополнительными барьерами. Энтузиасты особенно разочарованы, поскольку одной из давних привлекательных сторон Android была возможность устанавливать приложения без привязки к личной идентичности.

Для обычных пользователей Android изменения должны означать меньшие риски при установке приложений извне Play Store. Для разработчиков — необходимость проходить проверку идентичности до того, как их приложения достигнут пользователей. Главный вопрос в том, улучшит ли это безопасность на самом деле или же ознаменует начало потери Android той открытости, которая отличала его от других.