Det å installere APK-er på Android har historisk sett vært en av systemets definerende funksjoner. I motsetning til iOS' lukkede modell har det å la brukere laste ned en APK-fil fra et nettsted og installere den selv vært en høyt verdsatt frihet. Dette er i endring: Google har lansert et utviklerverifiseringssystem som legger til nye barrierer for sidelasting, og som allerede har begynt å bli implementert i flere land.
Den første fasen ble aktivert 30. september i Brasil, Indonesia, Singapore og Thailand. Lanseringen har imidlertid ikke vært så effektiv som forventet: selskapet har redusert det opprinnelige omfanget og begrenset kontrollen til apper distribuert gjennom en spesifikk liste over appbutikker. Spania er ikke blant markedene som er inkludert i denne første bølgen, så spanske brukere vil foreløpig ikke merke endringen i hverdagen.
Hva endres med utviklerverifisering
Det nye programmet kobler pakkenavnet og signaturnøkkelen til utviklerens identitet. For at en app skal kunne registreres, må utvikleren bekrefte identiteten sin og bevise kontroll over APK-en ved hjelp av en privat nøkkel. Hvis utvikleren ikke er bekreftet og appen ikke er fra en autorisert butikk, blokkerer systemet standardinstallasjonen.
Google rettferdiggjør dette tiltaket med sikkerhetshensyn. Ifølge analysen deres er det mer sannsynlig at apper som er installert utenfor Google Play inneholder skadelig programvare enn de som distribueres gjennom den offisielle butikken. Tanken er å begrense anonymiteten til ondsinnede aktører som publiserer modifiserte APK-er. Likevel frykter fellesskapet at tiltaket også vil påvirke legitime prosjekter , og at installering av APK-er vil bli en tungvint prosess.
Den første utrullingen har skapt forvirring. Selv om det var snakk om en generell blokkering av tredjeparts APK-er, gjelder verifiseringen for øyeblikket bare apper fra syv deltakende appbutikker. Direkte nedlastinger fra nettsteder er ekskludert fra denne fasen , i likhet med installasjoner via ADB eller fra ikke-oppførte appbutikker. Google holder seg imidlertid til planen sin: global ekspansjon er planlagt for 2027.
Autoriserte butikker og innledende omfang
De syv butikkene som er inkludert i programmet er Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore og Transsion Palm Store. Hvis en app distribueres gjennom en av disse kanalene og utvikleren er registrert, forblir installasjonsprosessen den samme. Brukeren skal ikke støte på noen ytterligere trinn.
Den første utrullingen er begrenset til enheter som er sertifisert med Android 7 eller nyere, og påvirker telefoner og nettbrett i de fire pilotlandene. Spania er ikke blant dem , og det er heller ikke resten av Europa. Tiltaket gjelder heller ikke for APK-er som lastes ned direkte fra et nettsted, og heller ikke for appbutikker som ikke er inkludert i pilotprogrammet. Av denne grunn har mange brukere følt at utrullingen har startet sakte.
Listen over autoriserte kanaler er ikke vilkårlig. Google ønsker at produsentbutikker skal opprettholde sine egne gjennomgangsprosesser og ikke utelukkende avhenge av Play Store for verifisering. Selskapet har gjentatt at de ikke har til hensikt å eliminere sidelasting helt , men snarere å legge til kontrolllag for å redusere risikoen for skadelig programvare.
Den avanserte prosessen for å installere ubekreftede APK-er
Når begrensningen faktisk gjelder en ubekreftet APK, må brukeren gå gjennom en mye lengre prosedyre enn den nåværende. Først må de aktivere utvikleralternativer og merke av i boksen for ubekreftede apper. Deretter vil systemet vise en advarsel for å bekrefte at ingen presser brukeren. Etterpå må du starte telefonen på nytt og vente i 24 timer.
Når denne perioden er utløpt, kan applikasjonen installeres ved hjelp av et fingeravtrykk eller en PIN-kode. På det tidspunktet kan brukeren velge om de vil gi en midlertidig tillatelse på syv dager eller beholde den på ubestemt tid. ADB, USB-feilsøkingsverktøyet, fortsetter å fungere uendret og lar APK-filer installeres på PC-er og enheter uten at det kreves omstart eller at man må vente en dag. For mange avanserte brukere er dette fortsatt den mest praktiske metoden.
Fellesskapet har også utforsket andre alternativer, som å bruke verktøy som utnytter feilsøking ved bruk eller root-tilgang. Rootede enheter og Android ROM-er uten Google-tjenester kan omgå noen av disse barrierene , men de er ikke anbefalte alternativer for den gjennomsnittlige brukeren. Derfor representerer ikke dette tiltaket en fullstendig nedstengning, selv om det skaper friksjon.
Innvirkning på F-Droid, GitHub og modifiserte applikasjoner
En av de mest omtalte bivirkningene er virkningen på programvarelagre med åpen kildekode. Prosjekter som ligger på GitHub eller distribueres av F-Droid kan bli negativt påvirket fordi endring av en APK endrer signaturen. Android kan kategorisere den filen som ubekreftet , selv om det er et legitimt program som er revidert av fellesskapet. Dette setter levedyktigheten til mange verktøy med åpen kildekode i fare.
F-Droid er et av navnene som nevnes oftest i denne debatten. Fellesskapet frykter at verifiseringsprosessen vil ekskludere legitime apper som ikke er tilgjengelige i autoriserte appbutikker. Når en APK oppdateres eller endres, endres signaturen, og systemet kan behandle den som ubekreftet. Dette betyr ikke at F-Droid vil slutte å fungere over natten , men det skaper usikkerhet for fri programvare og uavhengige utviklere.
I Europa har den digitale markedsloven oppmuntret til bruk av alternative butikker og tredjeparts betalingsmetoder. Googles retningslinjer legger imidlertid til krav som kan være i konflikt med denne filosofien. For forkjempere for fri programvare er balansen mellom sikkerhet og åpenhet stadig mer delikat. Det handler ikke bare om å forhindre skadelig programvare, men også om å sikre at legitime alternativer ikke kveles av tiltak som er utformet for ondsinnede aktører.
Hva brukere kan gjøre og hva som forventes innen 2027
For de som regelmessig installerer APK-er, er rådet å forholde seg rolig: i Spania og mesteparten av Europa forblir den første fasen uendret. Direkte nedlastinger og ikke-deltakende appbutikker fortsetter å fungere som før . Det er imidlertid lurt å følge med på Google-oppdateringer og endringer i produsentenes appbutikker, ettersom programmet vil bli utvidet.
Google planlegger å utvide verifiseringsbeskyttelsen globalt innen 2027. Selv om ingen spesifikk måned eller dato er satt, er intensjonen at alle sertifiserte Android-telefoner til slutt skal overholde disse reglene. Utløpsdatoen for det klassiske installasjonsprogrammet nærmer seg , og dette vil påvirke både brukere og uavhengige utviklere.
I mellomtiden vil alternative metoder som ADB forbli en livline for mange. Det vil også være de som velger å ikke oppdatere eller bruke enheter med tilpassede ROM-er. APK-installasjon forsvinner ikke, men det er ikke lenger en enkel bytte; det blir en mer kompleks prosess med flere kontroller.
Landskapet for APK-installasjon på Android gjennomgår en stor transformasjon. Google har begynt å kreve utviklerverifisering i fire pilotland, selv om tiltaket foreløpig er begrenset til syv appbutikker og ekskluderer direkte nedlastinger og Spania. Den avanserte prosessen, som involverer en omstart og en 24-timers ventetid, vil bli implementert når blokkeringen når ubekreftede APK-er, mens ADB og andre tekniske metoder forblir åpne. Den planlagte globale utrullingen innen 2027 og virkningen på F-Droid, GitHub og programvare med åpen kildekode gir næring til en debatt som blander sikkerhet, kontroll og frihet innenfor Android-økosystemet.
