Google ужесточает установку сторонних приложений на Android: 24 часа ожидания и проверка личности

Открытость Android всегда была его сильной стороной, но она же несёт и риски: пользователи могут слишком легко установить вредоносное или «мусорное» приложение. Google решил нанести по этой проблеме «тяжёлый удар», представив новый, значительно усложнённый процесс установки приложений от непроверенных разработчиков.

Как сообщает TheVerge, компания Google представила расширенный процесс установки приложений от непроверенных разработчиков в Android. Процедура стала гораздо сложнее: пользователю сначала необходимо включить режим разработчика и подтвердить, что он осознанно отключает защиту, а не делает это под чьим-либо влиянием. После этого потребуется перезагрузить устройство и повторно подтвердить свою личность.

Но и это ещё не всё. Затем последует обязательный 24-часовой «период ожидания» (cooling-off period), и только по его истечении можно будет завершить установку, подтвердив действие с помощью отпечатка пальца, распознавания лица или PIN-кода устройства. После успешного прохождения этой процедуры полученное разрешение можно будет сделать действительным на 7 дней или на постоянной основе.

Google поясняет, что эта «высокофрикционная» процедура призвана снизить риск того, что мошенники смогут обманом заставить пользователей установить небезопасное приложение.

Новые требования к верификации разработчиков были анонсированы ещё в августе 2025 года. В конечном итоге разработчикам потребуется предоставить свои юридические имя, адрес, электронную почту, номер телефона, а в некоторых случаях — даже загрузить удостоверение личности, выданное государством. Сейчас эта система верификации находится на ранней стадии внедрения, а массовый запуск для всех разработчиков ожидается в марте 2026 года.

Новый процесс установки для пользователей станет доступен в августе 2026 года. С сентября того же года разработчики новых приложений в Бразилии, Индонезии, Сингапуре и Таиланде будут обязаны пройти верификацию. Глобальное обязательное требование для всех разработчиков начнёт поэтапно вводиться с 2027 года.

Для студентов и любителей, создающих приложения в некоммерческих целях, предусмотрено ограниченное исключение: они смогут делиться своими приложениями с группой до 20 человек без необходимости предоставлять удостоверение личности или платить регистрационный сбор.

Стоит отметить, что пользователи Android в Китае, вероятно, не столкнутся с этими нововведениями, так как экосистема местных магазинов приложов (таких как магазины Huawei, Xiaomi и других производителей) функционирует независимо от сервисов Google. Безопасность приложений в этом регионе по-прежнему будет зависеть от политики локальных площадок и бдительности самих пользователей.