Google, після завершення тривалої антимонопольної суперечки, оголосила про нововведення, яке спростить установку Android-додатків з сторонніх джерел. Цього тижня компанія представила деталі нового «розширеного потоку», який дозволяє власникам Android-пристроїв відключати вимогу верифікації, що раніше заважала установці неофіційних додатків.
Минулого року Google повідомила про необхідність реєстрації всіх Android-додатків у перевірених розробників перед їх установкою на сертифікованих пристроях. Цей крок був спрямований на обмеження дій зловмисників, які намагаються розповсюджувати шкідливе програмне забезпечення, шахраювати у фінансових операціях або викрадати особисті дані користувачів через додатки, що не проходили контроль у Play Store.
Проте багато користувачів Android прагнуть мати можливість самостійно приймати рішення щодо установки непідтверджених програм, усвідомлюючи ризики, пов’язані з безпекою. Новий «розширений потік» пропонує рішення: користувачі зможуть пройти одноразову процедуру, яка дозволить їм відключити ці додаткові заходи безпеки, проте залишаючи певні механізми для захисту від шахрайства.
Процес починається з активації режиму розробника в налаштуваннях системи Android. Цей крок призначений для запобігання випадковому відключенню захисту, що може статися під час тиску з боку зловмисників. Google зазначає, що шахраї часто намагаються експлуатувати страх своїх жертв, створюючи відчуття терміновості, загрожуючи фінансовими проблемами чи юридичними труднощами.
Після активації режиму розробника користувачі проходять контроль, щоб переконатися, що ніхто не підказує їм, як відключити захист. Потім необхідно перезавантажити телефон і повторно аутентифікуватися, що усуває можливість віддаленого доступу зловмисників у цей момент. Після одноденної захисної затримки користувачі зможуть підтвердити своє рішення, використовуючи біометричну аутентифікацію або PIN-код пристрою.
Коли процес завершиться, власники Android можуть встановлювати програми від неперевірених розробників. Вони також матимуть можливість вибрати, чи хочуть активувати цю функцію на тиждень чи безстроково. При цьому система все ще попереджатиме про те, що додаток походить від неперевіреного розробника, але користувач зможе ігнорувати це попередження.
Крім того, Google запроваджує безкоштовні облікові записи обмеженого поширення для студентів та аматорів, які дозволять ділитися додатками з невеликою групою до 20 користувачів без необхідності верифікації облікового запису.