Google hat die schrittweise Einführung eines neuen „erweiterten“ Modus für die Installation von Apps aus Drittanbieterquellen in Android begonnen. Das zentrale Neuerung betrifft Programme von Entwicklern, die die offizielle Prüfung nicht bestanden haben: Nach der Freigabe der Installation durch den Nutzer muss dieser eine obligatorische Wartezeit von 24 Stunden einhalten, bevor die Installation möglich wird. Der Mechanismus wird schrittweise auf Geräte ausgerollt und ist mit einer breiteren Initiative zur verpflichtenden Identifizierung von Android-App-Entwicklern verknüpft.
So funktioniert die 24-Stunden-Wartezeit
Um die Installation von Apps nicht verifizierter Entwickler zu erlauben, muss der Nutzer nun die Entwickleroptionen öffnen und den Punkt „Apps nicht verifizierter Entwickler erlauben“ aktivieren. Danach zeigt Android mehrere Warnungen zu möglichen Risiken an und bietet an, eine einmalige 24-Stunden-Wartezeit zu starten. Nach deren Ablauf muss der Nutzer erneut in denselben Einstellungsbereich zurückkehren und die Freigabe erneut bestätigen. Der Zugriff auf die Installation nicht bestätigter Apps kann vorübergehend – für sieben Tage – aktiviert oder auf unbestimmte Zeit aktiv gelassen werden.
Ausnahmen und ADB
Die neuen Einschränkungen gelten nicht für die Installation über ADB – dieser Mechanismus funktioniert weiterhin wie bisher. Außerdem können die Entwickleroptionen nach Aktivierung des neuen Modus wieder deaktiviert werden, ohne die zuvor getroffene Auswahl aufzuheben. Google verbietet Sidelading also nicht vollständig, sondern erschwert das Verfahren gezielt für jene APKs, deren Autoren nicht verifiziert wurden.
Rolle des Android Developer Verifier und Chronologie
Für das neue System ist die App Android Developer Verifier verantwortlich, über die Google im März dieses Jahres informiert hat. Zum Zeitpunkt der Veröffentlichung wird das entsprechende Update schrittweise auf Geräte ausgerollt, was erklärt, warum bereits einige Nutzer den neuen Ablauf sehen, andere noch nicht. Das Unternehmen betont, dass die eingeführten Warnungen und Verzögerungen darauf abzielen, Nutzer vor Schadsoftware und Social-Engineering-Methoden zu schützen.
Verbindung zur verpflichtenden Identifizierung von Entwicklern
Die Änderungen bei der APK-Installation stehen in direktem Zusammenhang mit der Einführung der verpflichtenden Identifizierung von Android-App-Entwicklern. Ab dem 30. September wird Google die neuen Regeln in Brasilien, Indonesien, Singapur und Thailand anwenden und plant 2027, das System auf andere Märkte auszuweiten. Das bedeutet, dass der Einstieg für Autoren von Apps aus Drittanbieterquellen in den kommenden Monaten und Jahren systematisch erhöht wird und „graue“ APKs ohne verifizierten Entwickler einer verstärkten Kontrolle unterliegen werden.
Bewertung der Folgen für das Ökosystem
Für den typischen Nutzer, der Apps aus dem Google Play Store installiert, sind die Änderungen kaum spürbar. Für das Publikum, das an Sidelading modifizierter Softwareversionen, Custom-ROM-Apps und nicht registrierbarer Utilities gewohnt ist, wird das Verfahren jedoch deutlich aufwändiger: Zwischen der Absicht, eine Datei zu installieren, und der eigentlichen Installation wird nun eine mehrtägige Hürde eingefügt. Experten weisen darauf hin, dass die Kombination aus 24-Stunden-Wartezeit, mehrfachen Warnungen und verpflichtender Entwickleridentifizierung einen der strengsten Anti-Sideloading-Modi in der Geschichte von Android bildet, ohne dabei legitime Debugging-Szenarien über ADB zu blockieren.
