Google успокаивает пользователей Android: установка приложений извне останется, но с проверками

На протяжении многих лет одной из определяющих черт Android была свобода устанавливать приложения из сторонних источников — помимо официального магазина Play Store. Эта свобода не исчезает, но Google ужесточает правила её использования. Новая политика для разработчиков вводит обязательную верификацию для таких приложений во имя безопасности.

Изменения последовали после критики со стороны сторонников открытого исходного кода, включая F-Droid, которые предупреждали, что новые правила могут «парализовать» альтернативные магазины приложений. В своём блоге Google ответил, заявив, что установка приложений извне «определённо никуда не денется», но признал, что эра неверифицированных APK-файлов подходит к концу.

Согласно новой системе, каждое приложение, распространяемое вне Play Store, должно иметь проверенную цифровую подпись, привязанную к реальной личности разработчика. Google утверждает, что это обеспечит повсеместную подотчётность на уровне своего магазина, указывая на данные, которые показывают, что вредоносное ПО в приложениях не из Play Store встречается в 50 раз чаще. Если проверенный разработчик распространит что-то вредоносное, Google сможет отозвать сертификат, мгновенно отключая это приложение на всех устройствах.

Для обычных пользователей это означает, что сертифицированные устройства Android больше не будут устанавливать APK-файлы без подписи. У разработчиков остаются обходные пути — локальное тестирование через Android Studio или установку через ADB это не затронет, — но любое приложение, предназначенное для публичного использования, должно будет соответствовать требованиям. Именно здесь возникают опасения. F-Droid предположил, что до 30% из более чем 4000 его приложений могут столкнуться с проблемами, если верификация окажется слишком жёсткой.

Главный вопрос заключается в том, не подрывает ли это открытую идентичность Android. Сторонники видят в этом победу для безопасности, в то время как критики опасаются, что это приближает систему к «огороженному саду» Apple.

Google заявляет, что новая политика находит баланс между выбором и защитой. Станет ли это удобным компромиссом для разработчиков и пользователей, прояснится после начала внедрения новых правил.