Новая проверка разработчиков Google затруднит установку приложений из RuStore за рубежом
Кодик кратко объясняет суть статьи
Google вводит обязательную верификацию личности для всех разработчиков Android, что затронет пользователей по-разному в зависимости от страны. Авторы из санкционных государств, включая Россию (где работает RuStore, попавший под санкции США в 2024 году), не смогут пройти проверку, из-за чего их приложения нельзя будет устанавливать за пределами этих стран обычным способом. При этом пользователи в санкционных регионах по-прежнему смогут устанавливать приложения от непроверенных разработчиков без строгих ограничений, но без гарантий защиты от вредоносного ПО. Верификация будет распространяться на сертифицированные устройства с Android 7 и новее через сервисы Google Play. Для регистрации в Android Developer Console физическим лицам потребуются документы, подтверждающие личность, адрес, почту и телефон, организациям — дополнительные юридические документы. Аккаунт стоит 25 долларов, есть бесплатный вариант с жёсткими ограничениями. Исключения сделаны для установки через ADB и корпоративные приложения. Пользователи смогут устанавливать приложения от непроверенных разработчиков через «расширенный режим», который появится в августе: для его активации нужно включить параметры разработчика, пройти проверку на добровольность действий, перезагрузиться и подождать сутки. Настройка привязывается к аккаунту Google, но перед каждой установкой будет появляться предупреждение. Google оправдывает изменения борьбой с мошенничеством, указывая, что вне Google Play вредоносное ПО встречается более чем в 90 раз чаще. Однако критики, включая F-Droid, EFF, Tor Project, Proton, Brave и AdGuard, считают, что компания берёт под контроль экосистему за пределами своего магазина, создавая угрозу для независимых платформ и разработчиков из санкционных стран.
Читайте в Telegram
|
Google вводит обязательную проверку личности для всех Android-разработчиков, и это по-разному отразится на пользователях в зависимости от страны.
Авторы из стран, подпадающих под американские санкции, не смогут пройти верификацию в новой системе. На практике это означает, что их приложения — в том числе распространяемые через российский RuStore — не получится устанавливать за пределами страны обычным способом.
Что изменится для России
Схема устроена парадоксально. С одной стороны, смартфоны внутри санкционных регионов Google от проверки освобождает: местные пользователи смогут и дальше ставить приложения от незарегистрированных авторов почти без ограничений — правда, и заявленную защиту от вредоносных программ они при этом не получат. С другой стороны, сами разработчики из этих стран лишаются равного доступа к мировой аудитории: раз пройти верификацию они не могут, зарубежным пользователям их приложения обычным способом не установить. Представитель Google подтвердил Ars Technica, что жители санкционных стран доступа к проверке не получат. RuStore, напомним, попал под санкции США в 2024 году.
Ограничения затронут сертифицированные смартфоны и планшеты с Android 7 и новее; механизм Google доставит через сервисы Google Play, так что обновлять саму операционную систему производителям не придётся. Для распространения приложений разработчику потребуется аккаунт Android Developer Console: физлицу — удостоверение личности, адрес, почта и телефон, организации — дополнительно регистрационные документы и подтверждение сайта. Полноценный аккаунт стоит 25 долларов; есть и бесплатный вариант для студентов и любителей, но он позволяет устанавливать приложение лишь на 20 заранее одобренных устройств. Установка через отладочный мост ADB и корпоративные приложения на управляемых устройствах от проверки освобождены.
Ставить приложения от незарегистрированных авторов пользователи всё же смогут — через так называемый расширенный режим, который Google запускает в августе. Для этого нужно включить параметры разработчика, подтвердить, что действия не диктует мошенник по телефону, перезагрузить смартфон и подождать сутки, после чего разблокировать возможность биометрией или PIN-кодом. Настройка привязывается к аккаунту Google и переносится на новые устройства, но перед установкой каждого непроверенного приложения система продолжит показывать предупреждение.
Сами ограничения Google объясняет борьбой с мошенниками: по данным компании, за пределами Google Play вредоносные программы встречаются более чем в 90 раз чаще, а привязка приложения к конкретному человеку или организации усложнит злоумышленникам повторное появление под новым именем. Критики, однако, считают, что компания выходит далеко за пределы собственного магазина. Открытое письмо против обязательной регистрации подписали проекты F-Droid, Electronic Frontier Foundation, Tor Project, Proton, Brave, AdGuard и десятки других организаций: они опасаются, что единый реестр даст Google рычаг контроля над независимыми магазинами и приложениями, распространяемыми напрямую, и отдельно выделяют уязвимость авторов из стран под санкциями.
