Встановлення APK-файлів на Android історично було однією з визначальних особливостей системи. На відміну від закритої моделі iOS, можливість користувачам завантажувати APK-файл з веб-сайту та встановлювати його самостійно була високо цінуваною свободою. Це змінюється: Google запустив систему перевірки розробників , яка додає нові бар'єри для завантаження нестандартних програм і вже почала впроваджуватися в кількох країнах.
Перший етап було активовано 30 вересня в Бразилії, Індонезії, Сінгапурі та Таїланді. Однак запуск не був таким вражаючим, як очікувалося: компанія скоротила початковий обсяг і обмежила свій контроль додатками, що розповсюджуються через певний список магазинів додатків. Іспанія не входить до числа ринків, включених до цієї першої хвилі, тому іспанські користувачі поки що не помітять змін у своєму повсякденному житті.
Що змінюється з перевіркою розробника
Нова програма пов’язує назву пакета та ключ підпису кожної програми з особою розробника. Щоб зареєструвати програму, її автор повинен підтвердити свою особу та довести контроль над APK за допомогою закритого ключа. Якщо розробник не перевірений, а програма не з авторизованого магазину, система блокує стандартне встановлення.
Google виправдовує цей захід міркуваннями безпеки. Згідно з їхнім аналізом, програми, встановлені поза Google Play, частіше містять шкідливе програмне забезпечення, ніж ті, що розповсюджуються через офіційний магазин. Ідея полягає в тому, щоб обмежити анонімність зловмисників, які публікують модифіковані APK-файли. Незважаючи на це, спільнота побоюється, що цей захід також вплине на легітимні проекти , і що встановлення APK-файлів стане громіздким процесом.
Початкове розгортання викликало плутанину. Хоча й говорили про загальне блокування сторонніх APK-файлів, наразі перевірка застосовується лише до програм із семи магазинів-учасників. Прямі завантаження з веб-сайтів виключені з цього етапу , як і встановлення через ADB або з магазинів, яких немає у списку. Однак Google дотримується свого плану: глобальна експансія запланована на 2027 рік.
Авторизовані магазини та початкова сфера застосування
Сім магазинів, що входять до програми, це Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore та Transsion Palm Store. Якщо додаток розповсюджується через один із цих каналів, а його розробник зареєстрований, процес встановлення залишається незмінним. Користувач не повинен зіткнутися з жодними додатковими кроками.
Початкове розгортання обмежене пристроями, сертифікованими з Android 7 або пізнішої версії, і стосується телефонів і планшетів у чотирьох пілотних країнах. Іспанія не входить до їх числа , як і решта Європи. Цей захід також поки що не поширюється на APK-файли, завантажені безпосередньо з веб-сайту, а також на магазини додатків, які не входять до пілотної програми. З цієї причини багато користувачів вважають, що розгортання розпочалося повільно.
Список авторизованих каналів не є випадковим. Google хоче, щоб магазини виробників зберігали власні процеси перевірки, а перевірка не залежала виключно від Play Store. Компанія повторила, що не має наміру повністю виключати завантаження з інших джерел , а радше додавати рівні контролю, щоб зменшити ризик зараження шкідливим програмним забезпеченням.
Розширений процес встановлення неперевірених APK-файлів
Коли обмеження фактично застосовується до неперевіреного APK, користувачеві доведеться пройти набагато довшу процедуру, ніж поточну. Спочатку потрібно буде ввімкнути параметри розробника та поставити прапорець навпроти неперевірених програм. Потім система відобразить попередження, щоб підтвердити, що ніхто не тисне на користувача. Після цього потрібно буде перезавантажити телефон і зачекати 24 години.
Після закінчення цього періоду програму можна встановити за допомогою відбитка пальця або PIN-коду. Після цього користувач може вибрати, чи надати тимчасовий семиденний дозвіл, чи залишити його на невизначений термін. ADB, інструмент налагодження USB, продовжує функціонувати без змін і дозволяє встановлювати APK-файли на ПК та пристрої без необхідності перезавантаження чи очікування протягом дня. Для багатьох досвідчених користувачів це залишається найпрактичнішим методом.
Спільнота також досліджувала інші альтернативи, такі як використання інструментів, що використовують налагодження під час роботи або root-доступ. Пристрої з root-доступом та прошивки Android без сервісів Google можуть обійти деякі з цих бар'єрів , але вони не є рекомендованими варіантами для пересічного користувача. Тому цей захід не є повним вимкненням, хоча й додає труднощів.
Вплив на F-Droid, GitHub та модифіковані програми
Одним із найбільш обговорюваних побічних ефектів є вплив на репозиторії програмного забезпечення з відкритим кодом. Проекти, розміщені на GitHub або розповсюджені F-Droid, можуть постраждати, оскільки зміна APK-файлу змінює його підпис. Android може класифікувати цей файл як неперевірений , навіть якщо це легітимний додаток, перевірений спільнотою. Це ставить під загрозу життєздатність багатьох інструментів з відкритим кодом.
F-Droid – одне з імен, яке найчастіше згадується в цих дебатах. Спільнота побоюється, що процес перевірки виключить легітимні програми, недоступні в авторизованих магазинах додатків. Коли APK оновлюється або змінюється, підпис змінюється, і система може розглядати його як неперевірений. Це не означає, що F-Droid перестане працювати миттєво , але це додає невизначеності для вільного програмного забезпечення та незалежних розробників.
У Європі Закон про цифрові ринки заохочує використання альтернативних магазинів та сторонніх способів оплати. Однак політика Google додає вимоги, які можуть суперечити цій філософії. Для прихильників вільного програмного забезпечення баланс між безпекою та відкритістю стає дедалі делікатнішим. Йдеться не лише про запобігання шкідливому програмному забезпеченню, а й про те, щоб законні альтернативи не придушувалися заходами, розробленими для зловмисників.
Що можуть робити користувачі та що очікується до 2027 року
Тим, хто регулярно встановлює APK-файли, рекомендується зберігати спокій: в Іспанії та більшій частині Європи перший етап залишається незмінним. Прямі завантаження та магазини додатків, що не беруть участі в програмі, продовжують функціонувати як і раніше . Однак рекомендується стежити за оновленнями Google та змінами в магазинах додатків виробників, оскільки програма буде розширюватися.
Google планує розширити захист верифікації по всьому світу до 2027 року. Хоча конкретний місяць чи дату ще не встановлено, намір полягає в тому, щоб усі сертифіковані телефони Android зрештою відповідали цим правилам. Термін дії класичного інсталятора наближається , і це вплине як на користувачів, так і на незалежних розробників.
Тим часом, альтернативні методи, такі як ADB, залишатимуться рятівним колом для багатьох. Також будуть ті, хто вирішить не оновлюватися або використовувати пристрої з користувацькими прошивками. Встановлення APK нікуди не зникне, але це вже не простий перехід; це стає складнішим процесом з більшою кількістю елементів керування.
Ландшафт встановлення APK-файлів на Android зазнає суттєвих змін. Google почав вимагати перевірку розробників у чотирьох пілотних країнах, хоча наразі цей захід обмежений сімома магазинами додатків і виключає прямі завантаження та Іспанію. Розширений процес, що включає перезапуск і 24-годинне очікування, буде впроваджено, коли блокування досягне неперевірених APK-файлів, тоді як ADB та інші технічні методи залишаються відкритими. Заплановане глобальне розгортання до 2027 року та вплив на F-Droid, GitHub та програмне забезпечення з відкритим кодом підживлюють дискусію, яка поєднує безпеку, контроль і свободу в екосистемі Android.
