Начиная с следующего года, Android начнет блокировать установку приложений от непроверенных разработчиков. Обновленная политика Google затронет как Google Play, так и сторонние магазины приложений, а также независимых авторов. Компания пояснила, что новая система установки включает дополнительный этап верификации: каждое новое приложение должно пройти проверку через встроенный сервис Android Developer Verifier. Этот сервис выясняет, был ли подтвержден разработчик, обнаружены ли проблемы с пакетом и может ли приложение быть установлено. Если интернет-соединение отсутствует, система использует локальный кэш популярных проверенных приложений, однако в некоторых случаях потребуется обращение к серверам Google. Для магазинов приложений предусмотрен механизм «токена предварительной авторизации» — криптографически проверяемого объекта, который позволяет подтвердить разработчика без дополнительных сетевых вызовов. Первым обновлением ОС, поддерживающим эти изменения, станет Android 16 QPR2, но политика верификации вступит в силу позже. Google также вводит отдельные правила для студенческих и любительских аккаунтов: такие разработчики будут освобождены от регистрационного взноса, но ограничены в масштабах распространения приложений. Для защиты пользователей предусмотрен механизм авторизации установки через уникальные идентификаторы устройств. В дальнейшем аккаунт можно будет преобразовать в полноценный, если разработчик решит выйти на более широкую аудиторию. Кроме того, компания усиливает контроль за нарушителями: учетные записи, связанные с распространением вредоносного ПО, будут блокироваться, а установка их приложений — запрещена. Для корпоративного сектора предусмотрены исключения, при которых безопасность обеспечивается на уровне ИТ-администратора.
Фото: hi-tech.mail.ru