Az APK-k Androidra telepítése történelmileg a rendszer egyik meghatározó jellemzője volt. Az iOS zárt modelljével ellentétben a felhasználók számára nagyra értékelt szabadság volt, hogy letölthessenek egy APK fájlt egy weboldalról, és maguk telepíthessék. Ez most változik: a Google elindított egy fejlesztői ellenőrző rendszert , amely új akadályokat gördít a közvetlen letöltés elé, és amelynek bevezetését már több országban is elkezdték.
Az első fázist szeptember 30-án aktiválták Brazíliában, Indonéziában, Szingapúrban és Thaiföldön. A bevezetés azonban nem volt olyan hatásos, mint amire számítottak: a vállalat leszűkítette a kezdeti hatókört , és az alkalmazásboltok egy meghatározott listáján keresztül terjesztett alkalmazásokra korlátozta az ellenőrzését. Spanyolország nem szerepel az első hullámban részt vevő piacok között, így a spanyol felhasználók egyelőre nem fogják észrevenni a változást a mindennapi életükben.
Mi változik a fejlesztői ellenőrzéssel?
Az új program minden alkalmazás csomagnevét és aláírási kulcsát a fejlesztő személyazonosságához köti. Ahhoz, hogy egy alkalmazás regisztrálható legyen, a készítőnek igazolnia kell személyazonosságát, és egy privát kulcs segítségével bizonyítania kell az APK feletti ellenőrzést. Ha a fejlesztő nincs ellenőrizve, és az alkalmazás nem hivatalos áruházból származik, a rendszer blokkolja a szabványos telepítést.
A Google biztonsági okokkal indokolja ezt az intézkedést. Elemzésük szerint a Google Playen kívül telepített alkalmazások nagyobb valószínűséggel tartalmaznak rosszindulatú programokat, mint a hivatalos áruházon keresztül terjesztettek. Az ötlet az, hogy korlátozzák a módosított APK-kat közzétevő rosszindulatú szereplők anonimitását. A közösség ennek ellenére attól tart, hogy az intézkedés a legitim projekteket is érinteni fogja , és az APK-k telepítése nehézkes folyamattá válik.
A kezdeti bevezetés zavart okozott. Bár szóba került a harmadik féltől származó APK-k általános blokkolása, az ellenőrzés jelenleg csak hét részt vevő alkalmazásboltból származó alkalmazásokra vonatkozik. A weboldalakról történő közvetlen letöltések ki vannak zárva ebből a fázisból , valamint az ADB-n keresztüli vagy a listán nem szereplő áruházakból történő telepítések. A Google azonban tartja magát az ütemtervéhez: a globális terjeszkedést 2027-re tervezik.
Engedélyezett üzletek és kezdeti hatókör
A programban részt vevő hét áruház a Google Play, a Samsung Galaxy Store, a Xiaomi GetApps, a HONOR App Market, az OPPO App Market, a vivo V-Appstore és a Transsion Palm Store. Ha egy alkalmazás ezen csatornák valamelyikén keresztül kerül terjesztésre, és a fejlesztője regisztrált, a telepítési folyamat ugyanaz marad. A felhasználónak nem kell további lépésekkel szembesülnie.
A kezdeti bevezetés az Android 7 vagy újabb rendszerrel rendelkező eszközökre korlátozódik, és a négy kísérleti országban lévő telefonokat és táblagépeket érinti. Spanyolország nem tartozik közéjük , ahogy Európa többi része sem. Az intézkedés egyelőre nem vonatkozik a közvetlenül weboldalakról letöltött APK-kra, illetve a kísérleti programban nem szereplő alkalmazásboltokra sem. Emiatt sok felhasználó úgy érezte, hogy a bevezetés lassan indult be.
A hivatalos csatornák listája nem önkényes. A Google azt szeretné, ha a gyártói üzletek megtartanák saját felülvizsgálati folyamataikat, és hogy az ellenőrzés ne kizárólag a Play Áruházra támaszkodjon. A vállalat ismételten hangsúlyozta, hogy nem szándékozik teljesen megszüntetni az oldalirányú letöltést , hanem inkább további ellenőrzési rétegeket kíván bevezetni a rosszindulatú programok kockázatának csökkentése érdekében.
A nem ellenőrzött APK-k telepítésének speciális folyamata
Amikor a korlátozást ténylegesen alkalmazzák egy nem ellenőrzött APK-ra, a felhasználónak egy sokkal hosszabb folyamaton kell keresztülmennie, mint a jelenlegi. Először is engedélyeznie kell a fejlesztői beállításokat, és be kell jelölnie a nem ellenőrzött alkalmazások jelölőnégyzetét. Ezután a rendszer egy figyelmeztetést jelenít meg, amely megerősíti, hogy senki sem gyakorol nyomást a felhasználóra. Ezt követően újra kell indítani a telefont, és 24 órát kell várni.
Miután ez az időszak letelt, az alkalmazás ujjlenyomattal vagy PIN-kóddal telepíthető. Ezen a ponton a felhasználó eldöntheti, hogy ideiglenes, hét napos engedélyt ad-e, vagy határozatlan ideig megtartja. Az ADB, az USB hibakereső eszköz, változatlanul működik továbbra is , és lehetővé teszi az APK fájlok telepítését a számítógépekre és eszközökre újraindítás vagy egy nap várakozás nélkül. Sok haladó felhasználó számára ez továbbra is a legpraktikusabb módszer.
A közösség más alternatívákat is megvizsgált, például olyan eszközök használatát, amelyek kihasználják a hibakeresést vagy a root hozzáférést. A rootolt eszközök és a Google-szolgáltatások nélküli Android ROM-ok megkerülhetik ezeket az akadályokat , de ezek nem ajánlottak az átlagfelhasználók számára. Ezért ez az intézkedés nem jelent teljes leállást, bár súrlódásokat okoz.
Hatás az F-Droidra, a GitHubra és a módosított alkalmazásokra
Az egyik legtöbbet vitatott mellékhatás a nyílt forráskódú szoftvertárházakra gyakorolt hatás. A GitHubon tárolt vagy az F-Droid által terjesztett projekteket negatívan befolyásolhatja, mivel egy APK módosítása megváltoztatja az aláírását. Az Android ellenőrizetlenként kategorizálhatja ezt a fájlt , még akkor is, ha a közösség által auditált legitim alkalmazásról van szó. Ez számos nyílt forráskódú eszköz életképességét veszélyezteti.
Az F-Droid az egyik leggyakrabban emlegetett név ebben a vitában. A közösség attól tart, hogy az ellenőrzési folyamat kizárja a legitim alkalmazásokat, amelyek nem érhetők el a hivatalos alkalmazásboltokban. Amikor egy APK frissül vagy módosul, az aláírás megváltozik, és a rendszer ellenőrizetlenként kezelheti azt. Ez nem jelenti azt, hogy az F-Droid egyik napról a másikra nem fog működni , de bizonytalanságot okoz a szabad szoftverek és a független fejlesztők számára.
Európában a digitális piacokról szóló törvény ösztönözte az alternatív áruházak és harmadik féltől származó fizetési módok használatát. A Google irányelvei azonban olyan követelményeket is tartalmaznak, amelyek ütközhetnek ezzel a filozófiával. A szabad szoftverek hívei számára a biztonság és a nyitottság közötti egyensúly egyre kényesebb. Nem csak a rosszindulatú programok megelőzéséről van szó, hanem arról is, hogy a legitim alternatívákat ne fojtsák el a rosszindulatú szereplők számára tervezett intézkedések.
Mit tehetnek a felhasználók, és mi várható 2027-ig?
Azoknak, akik rendszeresen telepítenek APK-kat, azt tanácsoljuk, hogy maradjanak nyugodtak: Spanyolországban és Európa nagy részén az első fázis változatlan marad. A közvetlen letöltések és a nem részt vevő alkalmazásboltok továbbra is a korábbiak szerint működnek . Azonban tanácsos figyelemmel kísérni a Google frissítéseit és a gyártói alkalmazásboltok változásait, mivel a program bővülni fog.
A Google azt tervezi, hogy 2027-re globálisan kiterjeszti az ellenőrzésen alapuló védelmet. Bár konkrét hónapot vagy dátumot még nem tűztek ki, a szándék az, hogy végül minden tanúsított Android-telefon megfeleljen ezeknek a szabályoknak. A klasszikus telepítő lejárati dátuma közeledik , és ez mind a felhasználókat, mind a független fejlesztőket érinteni fogja.
Eközben az alternatív módszerek, mint például az ADB, sokak számára továbbra is mentőövet jelentenek. Lesznek olyanok is, akik úgy döntenek, hogy nem frissítenek, vagy egyedi ROM-okkal rendelkező eszközöket használnak. Az APK telepítése nem fog eltűnni, de már nem egy egyszerű váltásról van szó; összetettebb folyamattá válik, több vezérlővel.
Az APK-k Androidra telepítésének környezete jelentős átalakuláson megy keresztül. A Google négy kísérleti országban megkezdte a fejlesztői ellenőrzés megkövetelését, bár egyelőre az intézkedés hét alkalmazásboltra korlátozódik, és kizárja a közvetlen letöltéseket, valamint Spanyolországot. A fejlett folyamat, amely egy újraindítást és egy 24 órás várakozást foglal magában, akkor kerül bevezetésre, amikor a blokkolás eléri az ellenőrizetlen APK-kat, míg az ADB és más technikai módszerek továbbra is nyitottak. A 2027-re tervezett globális bevezetés és az F-Droidra, a GitHubra és a nyílt forráskódú szoftverekre gyakorolt hatás vitát vált ki, amely ötvözi a biztonságot, az ellenőrzést és a szabadságot az Android ökoszisztémán belül.
