Instaliranje APK-ova na Android povijesno je bila jedna od definirajućih značajki sustava. Za razliku od zatvorenog modela iOS-a, omogućavanje korisnicima da preuzmu APK datoteku s web stranice i sami je instaliraju bila je vrlo cijenjena sloboda. To se mijenja: Google je pokrenuo sustav provjere programera koji dodaje nove prepreke bočnom učitavanju i već se počeo primjenjivati u nekoliko zemalja.
Prva faza aktivirana je 30. rujna u Brazilu, Indoneziji, Singapuru i Tajlandu. Međutim, lansiranje nije bilo toliko utjecajno koliko se očekivalo: tvrtka je smanjila početni opseg i ograničila svoju kontrolu na aplikacije distribuirane putem određenog popisa trgovina aplikacija. Španjolska nije među tržištima uključenima u ovaj prvi val, tako da španjolski korisnici zasad neće primijetiti promjenu u svom svakodnevnom životu.
Što se mijenja s provjerom programera
Novi program povezuje naziv paketa svake aplikacije i ključ potpisa s identitetom programera. Da bi se aplikacija registrirala, kreator mora potvrditi svoj identitet i dokazati kontrolu nad APK-om pomoću privatnog ključa. Ako programer nije potvrđen i aplikacija nije iz ovlaštene trgovine, sustav blokira standardnu instalaciju.
Google opravdava ovu mjeru sigurnosnim razlozima. Prema njihovoj analizi, aplikacije instalirane izvan Google Playa vjerojatnije sadrže zlonamjerni softver od onih distribuiranih putem službene trgovine. Ideja je ograničiti anonimnost zlonamjernih aktera koji objavljuju modificirane APK-ove. Unatoč tome, zajednica se boji da će mjera utjecati i na legitimne projekte te da će instaliranje APK-ova postati kompliciran proces.
Početno uvođenje izazvalo je zbunjenost. Iako se govorilo o općoj blokadi APK-ova trećih strana, provjera se trenutno odnosi samo na aplikacije iz sedam trgovina aplikacija koje sudjeluju u provjeri. Izravna preuzimanja s web stranica isključena su iz ove faze , kao i instalacije putem ADB-a ili iz trgovina koje nisu na popisu. Međutim, Google se drži svog plana: globalno širenje planirano je za 2027. godinu.
Ovlaštene trgovine i početni opseg
Sedam trgovina uključenih u program su Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore i Transsion Palm Store. Ako se aplikacija distribuira putem jednog od ovih kanala i njezin je programer registriran, postupak instalacije ostaje isti. Korisnik ne bi trebao naići na nikakve dodatne korake.
Početno uvođenje ograničeno je na uređaje certificirane s Androidom 7 ili novijim i utječe na telefone i tablete u četiri pilotne zemlje. Španjolska nije među njima , kao ni ostatak Europe. Mjera se također još ne odnosi na APK-ove preuzete izravno s web stranice, niti na trgovine aplikacija koje nisu uključene u pilot program. Zbog toga su mnogi korisnici smatrali da je uvođenje započelo sporo.
Popis ovlaštenih kanala nije proizvoljan. Google želi da trgovine proizvođača održavaju vlastite procese pregleda i da provjera ne ovisi isključivo o Trgovini Play. Tvrtka je ponovila da ne namjerava u potpunosti ukinuti bočno učitavanje , već dodati slojeve kontrole kako bi smanjila rizik od zlonamjernog softvera.
Napredni postupak instaliranja neprovjerenih APK-ova
Kada se ograničenje stvarno primijeni na neprovjereni APK, korisnik će morati proći kroz puno dulji postupak od trenutnog. Prvo će morati omogućiti opcije za razvojne programere i označiti okvir za neprovjerene aplikacije. Zatim će sustav prikazati upozorenje kako bi potvrdio da nitko ne vrši pritisak na korisnika. Nakon toga bit će potrebno ponovno pokrenuti telefon i pričekati 24 sata.
Nakon isteka tog razdoblja, aplikacija se može instalirati pomoću otiska prsta ili PIN-a. U tom trenutku korisnik može odabrati hoće li odobriti privremeno sedmodnevno dopuštenje ili ga zadržati na neodređeno vrijeme. ADB, alat za ispravljanje pogrešaka putem USB-a, nastavlja funkcionirati nepromijenjen i omogućuje instaliranje APK datoteka na računala i uređaje bez potrebe za ponovnim pokretanjem ili čekanjem jednog dana. Za mnoge napredne korisnike ovo ostaje najpraktičnija metoda.
Zajednica je također istražila druge alternative, poput korištenja alata koji iskorištavaju otklanjanje pogrešaka prilikom debugginga ili root pristup. Rootani uređaji i Android ROM-ovi bez Google usluga mogu zaobići neke od ovih prepreka , ali nisu preporučljive opcije za prosječnog korisnika. Stoga ova mjera ne predstavlja potpuno gašenje, iako dodaje poteškoće.
Utjecaj na F-Droid, GitHub i modificirane aplikacije
Jedna od najčešće raspravljanih nuspojava je utjecaj na repozitorije softvera otvorenog koda. Projekti smješteni na GitHubu ili distribuirani putem F-Droida mogu biti negativno pogođeni jer mijenjanje APK-a mijenja njegov potpis. Android može kategorizirati tu datoteku kao neprovjerenu , čak i ako se radi o legitimnoj aplikaciji koju je revidirala zajednica. To ugrožava održivost mnogih alata otvorenog koda.
F-Droid je jedno od najčešće spominjanih imena u ovoj raspravi. Zajednica se boji da će proces verifikacije isključiti legitimne aplikacije koje nisu dostupne u ovlaštenim trgovinama aplikacija. Kada se APK ažurira ili modificira, potpis se mijenja i sustav ga može tretirati kao neprovjerenog. To ne znači da će F-Droid prestati raditi preko noći , ali dodaje neizvjesnost slobodnom softveru i neovisnim programerima.
U Europi je Zakon o digitalnim tržištima potaknuo korištenje alternativnih trgovina i načina plaćanja trećih strana. Međutim, Googleove politike dodaju zahtjeve koji mogu biti u sukobu s ovom filozofijom. Za zagovornike slobodnog softvera, ravnoteža između sigurnosti i otvorenosti sve je osjetljivija. Ne radi se samo o sprječavanju zlonamjernog softvera, već i o osiguravanju da legitimne alternative ne budu ugušene mjerama osmišljenim za zlonamjerne aktere.
Što korisnici mogu učiniti i što se očekuje do 2027.
Za one koji redovito instaliraju APK-ove, savjet je da ostanu mirni: u Španjolskoj i većem dijelu Europe prva faza ostaje nepromijenjena. Izravna preuzimanja i trgovine aplikacija koje ne sudjeluju nastavljaju funkcionirati kao i prije . Međutim, preporučljivo je pratiti Googleova ažuriranja i promjene u trgovinama aplikacija proizvođača, jer će se program proširiti.
Google planira proširiti zaštitu provjerom globalno do 2027. Iako nije određen određeni mjesec ili datum, namjera je da svi certificirani Android telefoni na kraju budu u skladu s tim pravilima. Datum isteka klasičnog instalacijskog programa bliži se , a to će utjecati i na korisnike i na neovisne razvojne programere.
U međuvremenu, alternativne metode poput ADB-a ostat će spas za mnoge. Bit će i onih koji će odlučiti ne ažurirati ili koristiti uređaje s prilagođenim ROM-ovima. Instalacija APK-a neće nestati, ali više nije jednostavna promjena; postaje složeniji proces s više kontrola.
Krajolik instalacije APK-ova na Androidu prolazi kroz veliku transformaciju. Google je počeo zahtijevati verifikaciju programera u četiri pilot zemlje, iako je zasad mjera ograničena na sedam trgovina aplikacija i isključuje izravna preuzimanja i Španjolsku. Napredni proces, koji uključuje ponovno pokretanje i 24-satno čekanje, bit će implementiran kada blokada dosegne neprovjerene APK-ove, dok ADB i druge tehničke metode ostaju otvorene. Planirano globalno uvođenje do 2027. i utjecaj na F-Droid, GitHub i softver otvorenog koda potiču raspravu koja spaja sigurnost, kontrolu i slobodu unutar Android ekosustava.
