Google почала поступове впровадження в Android нового «розширеного» режиму встановлення додатків зі сторонніх джерел. Ключова інновація стосується програм від розробників, які не пройшли офіційну перевірку: після того, як користувач дозволяє встановлення такого ПЗ, йому доведеться витримати обов'язковий 24-годинний період очікування, перш ніж встановлення стане можливим. Механізм уже поступово поширюється на пристрої, а його запуск пов'язаний із ширшою ініціативою обов'язкової ідентифікації розробників Android-додатків.
Як працює 24-годинний період очікування
Щоб дозволити встановлення додатків від непідтверджених розробників, користувачу тепер потрібно відкрити параметри розробника і активувати пункт «Дозволити додатки від непідтверджених розробників». Після цього Android виводить кілька попереджень про можливі ризики і пропонує запустити одноразовий 24-годинний період очікування. Після його завершення користувачу доведеться повернутися в той самий розділ налаштувань і повторно підтвердити дозвіл. Доступ до встановлення непідтверджених додатків можна увімкнути тимчасово — на сім днів, — або залишити активним на невизначений строк.
Винятки та робота з ADB
Нові обмеження не поширюються на встановлення додатків через ADB — цей механізм продовжує працювати в попередньому режимі. Окрім того, після активації нового режиму параметри розробника можна знову вимкнути, не скасовуючи раніше зроблений вибір. Таким чином, Google не забороняє сайдлодинг повністю, а цілеспрямовано ускладнює процедуру саме для тих APK, автори яких не пройшли верифікацію.
Роль Android Developer Verifier та хронологія
За нову систему відповідає додаток Android Developer Verifier, про який Google повідомила у березні поточного року. На момент публікації матеріалу відповідне оновлення поступово поширюється на пристрої, що пояснює, чому частина користувачів уже бачить новий сценарій, а частина — ще ні. Компанія підкреслює, що впроваджені попередження та затримка призначені для захисту користувачів від шкідливого ПЗ та прийомів соціальної інженерії.
Зв'язок з обов'язковою ідентифікацією розробників
Зміни у встановленні APK безпосередньо пов'язані з впровадженням обов'язкової ідентифікації розробників Android-додатків. З 30 вересня Google почне застосовувати нові правила в Бразилії, Індонезії, Сінгапурі та Таїланді, а у 2027 році планує розширити систему на інші ринки. Це означає, що найближчими місяцями та роками поріг входу для авторів додатків зі сторонніх джерел буде системно підвищуватися, а «сірі» APK без верифікованого розробника потраплятимуть під посилений контроль.
Оцінка наслідків для екосистеми
Для типового користувача, який встановлює додатки з Google Play, зміни практично непомітні. Водночас для аудиторії, звиклої до сайдлодингу модифікованих версій ПЗ, кастомних ROM-додатків та нереєстрованих утиліт, процедура стає помітно більш обтяжливою: тепер між наміром встановити файл і самим встановленням вставляється багатоденний бар'єр. Експерти відзначають, що поєднання 24-годинного очікування, багаторазових попереджень та обов'язкової ідентифікації розробників формує один із найсуворіших анти-сайдінг-режимів в історії Android, не перекриваючи при цьому легітимні сценарії налагодження через ADB.
