„Android“ leidžia diegti APK programas ne iš oficialių programėlių parduotuvių tampa vis sudėtingiau. „Google“ pradėjo savo kūrėjų patvirtinimo programą – priemonę, skirtą sumažinti kenkėjiškų programų plitimą išoriniais kanalais ir kuri, beje, keičia mums žinomas šalutinio įkėlimo taisykles.
Diegimas nepasiekė visų vienu metu. Pirmasis etapas testuojamas Brazilijoje, Indonezijoje, Singapūre ir Tailande – šalyse, kuriose „Google“ paslaugomis sertifikuoti įrenginiai jau taiko apribojimus programoms, kurias kuria kūrėjai, neužregistravę savo tapatybės. Pasaulinė plėtra planuojama 2027 m., todėl Ispanija vis dar stebi iš šalies, nors fone veikia Europos skaitmeninių rinkų įstatymas.
Kas pasikeičia įdiegus nepatvirtintą APK failą
Pagrindinė problema slypi kūrėjo tapatybėje. Jei programėlę sukūrė asmuo, kuris neperėjo „Android“ kūrėjų patvirtinimo programos , sistema gali užkirsti kelią standartiniam jos diegimui. Tai nereiškia, kad „Google“ visiškai uždraudė šoninį įkėlimą, tačiau tai sukuria kliūčių, kurių anksčiau nebuvo.
Programėlių parduotuvėms, kurios atitinka „Google“ gaires, tai iš principo neturi įtakos. Palaikomi kanalai: „Google Play“, „Samsung Galaxy Store“, „Xiaomi GetApps“, „OPPO App Market“, „vivo V-Appstore“, „HONOR App Market“ ir „Transsion Palm Store“ . Kūrėjai, platinantys per kitus kanalus, gali išvengti blokavimo užregistruodami savo tapatybę oficialioje platformoje.
- Programėlės, atsisiųstos iš įgaliotos parduotuvės Jie palaiko normalų veikimą daugumai vartotojų.
- APK failai nepatvirtinti kūrėjai Jie gali užsiblokuoti įprastoje instaliacijoje.
- Registracija „Google“ programoje tampa naujas reikalavimas daugeliui išorinių projektų.
Išplėstinė darbo eiga: nustatymai, paleidimas iš naujo ir 24 valandų laukimas
Kai apribojimas bus visiškai aktyvuotas, nepatvirtintos APK versijos įdiegimas nebus vos kelių paspaudimų klausimas. „Google“ sukūrė išplėstinį darbo eigą , kuriai reikia įjungti kūrėjo parinktis, pažymėti langelį prie nepatvirtintų programų ir patvirtinti atsakomybės atsisakymą. Po to įrenginys paragins jus paleisti iš naujo ir pradės 24 valandų atgalinį skaičiavimą.
Pasibaigus šiam laikotarpiui, vartotojas gali autorizuoti diegimą naudodamas piršto atspaudą arba PIN kodą ir nuspręsti, ar suteikti leidimą septynioms dienoms, ar neribotam laikui . Šis mechanizmas skirtas atgrasyti nuo telefoninių sukčių ir kenkėjiškų programų atakų, taip pat trukdyti tiems, kurie diegia programinę įrangą ne oficialiose programėlių parduotuvėse.
Poveikis laisvai programinei įrangai ir alternatyviems projektams
Bendruomenė ne tiek rūpinasi kenkėjiškų programų prevencijos priemonėmis, kiek šalutine žala ekosistemai. „GitHub“, saugyklose, tokiose kaip „F-Droid“, arba modifikuotose programose talpinami projektai gali būti paveikti, jei pakeitus originalų APK failą pasikeičia jo parašas ir „Android“ nebeatpažįsta jo kaip patvirtinto. Tai turi įtakos APKM, APKS ir XAPK formatų skirtumams.
Forumuose ir socialinėje žiniasklaidoje atkreipiamas dėmesys, kad tokios priemonės kaip „F-Droid“ ir „NewPipe“ atmeta patvirtinimo programą, todėl jos gyvybingumas priklauso nuo mechanizmo, priklausančio nuo „Google“ paslaugų. Daugeliui nepriklausomų kūrėjų problema nėra vien techninė: ji taip pat paveikia tai, kaip jie platina nemokamą programinę įrangą, neperžengdami pagrindinių platformų ribų.
Europa, Ispanija ir VPD šešėlis
Ispanijoje kol kas nėra jokių praktinių pokyčių paprastam vartotojui. Pirmoji banga apsiriboja keturiomis bandomosiomis šalimis, o pasaulinis diegimas numatytas 2027 m. , todėl čia vis dar galima įdiegti išorinį APK failą nesusiduriant su 24 valandų bloku. Meksika taip pat nedalyvauja šiame pradiniame etape, o Brazilija jau jame dalyvauja.
Europos kontekstas didina spaudimą „Google“. Skaitmeninių rinkų įstatymas reikalauja, kad „Google“ leistų trečiųjų šalių parduotuves ir atsisiuntimus iš interneto, nors leidžia būtinas ir proporcingas saugumo priemones. Ši įtampa tarp atvirumo ir kontrolės paaiškina, kodėl pasaulinis terminas nėra aiškus ir kodėl Europos Komisija atidžiai stebi planą, kuris vėliau gali pasiekti Ispaniją.
Pabėgimo keliai tiems, kurie nenori laukti
„Google“ siūlo oficialią alternatyvą išplėstinio srauto apėjimui: ADB arba USB derinimas leidžia įdiegti APK paketus be perkrovimo ar 24 valandų laukimo. Tai metodas, kurį labiausiai palaiko įmonė, nors jam reikia kompiuterio ir tam tikrų techninių žinių, kurių turi ne visi.
Tiems, kurie nori vengti kompiuterio naudojimo, yra tokių parinkčių kaip „Shizuku“ , kuri išnaudoja telefono derinimo galimybes, kad valdytų diegimus nepriklausomai nuo sistemos diegimo programos. Šakninimo teisė taip pat pašalina šiuos apribojimus, kaip ir „Android“ ROM be „Google“ paslaugų, kurios nenaudoja įmonės patvirtinimo proceso.
Dabartinė situacija aiškiai parodo vieną dalyką: „Android“ vis dar leidžia diegti išorinius APK failus , tačiau su vis griežtesnėmis sąlygomis. Kūrėjų patvirtinimas vyksta painiavos akivaizdoje, naudojant autorizuotas programėlių parduotuves ir alternatyvius metodus, tokius kaip ADB ar „Shizuku“, o Ispanija ir likusi Europa laukia ES sprendimo 2027 m. Jei planas bus įgyvendintas, labiausiai nukentės nemokama programinė įranga, modifikuotos programėlės ir nepriklausomos saugyklos.
