Installation af APK'er på Android har historisk set været en af systemets definerende funktioner. I modsætning til iOS' lukkede model har det været en højt værdsat frihed at give brugerne mulighed for at downloade en APK-fil fra et websted og installere den selv. Dette er ved at ændre sig: Google har lanceret et udviklerverifikationssystem , der tilføjer nye barrierer for sideloading, og som allerede er begyndt at blive implementeret i flere lande.
Den første fase blev aktiveret den 30. september i Brasilien, Indonesien, Singapore og Thailand. Lanceringen har dog ikke haft så stor effekt som forventet: virksomheden har reduceret det oprindelige omfang og begrænset sin kontrol til apps, der distribueres via en specifik liste over appbutikker. Spanien er ikke blandt de markeder, der er inkluderet i denne første bølge, så spanske brugere vil for nuværende ikke bemærke ændringen i deres dagligdag.
Hvad der ændres med udviklerverifikation
Det nye program forbinder hver applikations pakkenavn og signaturnøgle med udviklerens identitet. For at en app kan blive registreret, skal udvikleren bekræfte sin identitet og bevise kontrol over APK'en ved hjælp af en privat nøgle. Hvis udvikleren ikke er bekræftet, og appen ikke er fra en autoriseret butik, blokerer systemet standardinstallationen.
Google retfærdiggør denne foranstaltning med sikkerhedsmæssige årsager. Ifølge deres analyse er apps installeret uden for Google Play mere tilbøjelige til at indeholde malware end dem, der distribueres via den officielle butik. Ideen er at begrænse anonymiteten hos ondsindede aktører, der udgiver modificerede APK'er. Alligevel frygter fællesskabet, at foranstaltningen også vil påvirke legitime projekter , og at installation af APK'er vil blive en besværlig proces.
Den indledende udrulning har skabt forvirring. Selvom der var tale om en generel blokering af tredjeparts-APK'er, gælder verifikationen i øjeblikket kun for apps fra syv deltagende appbutikker. Direkte downloads fra websteder er undtaget fra denne fase , ligesom installationer via ADB eller fra ikke-listede appbutikker. Google holder sig dog til sin køreplan: global ekspansion er planlagt til 2027.
Autoriserede butikker og oprindeligt omfang
De syv butikker, der er inkluderet i programmet, er Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore og Transsion Palm Store. Hvis en app distribueres via en af disse kanaler, og dens udvikler er registreret, forbliver installationsprocessen den samme. Brugeren burde ikke støde på yderligere trin.
Den indledende udrulning er begrænset til enheder certificeret med Android 7 eller nyere og påvirker telefoner og tablets i de fire pilotlande. Spanien er ikke blandt dem , og det er resten af Europa heller ikke. Foranstaltningen gælder endnu ikke for APK'er, der downloades direkte fra en hjemmeside, eller for appbutikker, der ikke er inkluderet i pilotprogrammet. Af denne grund har mange brugere følt, at udrulningen er startet langsomt.
Listen over autoriserede kanaler er ikke vilkårlig. Google ønsker, at producentbutikker skal opretholde deres egne gennemgangsprocesser og ikke udelukkende afhænge af Play Butik for verifikation. Virksomheden har gentaget, at den ikke har til hensigt at eliminere sideloading helt , men snarere at tilføje kontrollag for at reducere risikoen for malware.
Den avancerede proces til installation af ubekræftede APK'er
Når begrænsningen rent faktisk anvendes på en ubekræftet APK, skal brugeren gennemgå en meget længere procedure end den nuværende. Først skal de aktivere udviklerindstillinger og markere feltet for ubekræftede apps. Derefter viser systemet en advarsel for at bekræfte, at ingen presser brugeren. Derefter skal du genstarte telefonen og vente 24 timer.
Når denne periode er udløbet, kan applikationen installeres ved hjælp af et fingeraftryk eller en pinkode. På det tidspunkt kan brugeren vælge, om de vil give en midlertidig tilladelse på syv dage eller beholde den på ubestemt tid. ADB, USB-fejlfindingsværktøjet, fortsætter med at fungere uændret og tillader installation af APK-filer på pc'er og enheder uden at kræve genstart eller ventetid i en dag. For mange avancerede brugere er dette stadig den mest praktiske metode.
Fællesskabet har også udforsket andre alternativer, såsom at bruge værktøjer, der udnytter on-debugging eller root-adgang. Rootede enheder og Android ROM'er uden Google-tjenester kan omgå nogle af disse barrierer , men de er ikke anbefalede muligheder for den gennemsnitlige bruger. Derfor repræsenterer denne foranstaltning ikke en fuldstændig nedlukning, selvom den tilføjer friktion.
Indvirkning på F-Droid, GitHub og modificerede applikationer
En af de mest omtalte bivirkninger er indvirkningen på open source-softwarelagre. Projekter, der hostes på GitHub eller distribueres af F-Droid, kan blive negativt påvirket, fordi ændring af en APK ændrer dens signatur. Android kan kategorisere den pågældende fil som ubekræftet , selvom det er en legitim applikation, der er revideret af fællesskabet. Dette bringer levedygtigheden af mange open source-værktøjer i fare.
F-Droid er et af de navne, der oftest nævnes i denne debat. Fællesskabet frygter, at verifikationsprocessen vil udelukke legitime applikationer, der ikke er tilgængelige i autoriserede appbutikker. Når en APK opdateres eller ændres, ændres signaturen, og systemet kan behandle den som ubekræftet. Dette betyder ikke, at F-Droid vil holde op med at virke natten over , men det skaber usikkerhed for den gratis software og uafhængige udviklere.
I Europa har den amerikanske lov om digitale markeder opfordret til brugen af alternative butikker og tredjepartsbetalingsmetoder. Googles politikker tilføjer dog krav, der kan være i konflikt med denne filosofi. For fortalere for fri software er balancen mellem sikkerhed og åbenhed stadig mere delikat. Det handler ikke kun om at forhindre malware, men også om at sikre, at legitime alternativer ikke kvaltes af foranstaltninger designet til ondsindede aktører.
Hvad brugerne kan gøre, og hvad der forventes inden 2027
For dem, der regelmæssigt installerer APK'er, er rådet at forholde sig rolige: i Spanien og det meste af Europa forbliver den første fase uændret. Direkte downloads og ikke-deltagende appbutikker fortsætter med at fungere som før . Det er dog tilrådeligt at holde øje med Google-opdateringer og ændringer i producenternes appbutikker, da programmet vil blive udvidet.
Google planlægger at udvide verifikationsbeskyttelsen globalt inden 2027. Selvom der ikke er fastsat en specifik måned eller dato, er det hensigten, at alle certificerede Android-telefoner på et tidspunkt skal overholde disse regler. Udløbsdatoen for det klassiske installationsprogram nærmer sig , og dette vil påvirke både brugere og uafhængige udviklere.
I mellemtiden vil alternative metoder som ADB forblive en livline for mange. Der vil også være dem, der vælger ikke at opdatere eller at bruge enheder med brugerdefinerede ROM'er. APK-installation forsvinder ikke, men det er ikke længere et simpelt skift; det bliver en mere kompleks proces med flere kontroller.
Landskabet for APK-installation på Android undergår en større forandring. Google er begyndt at kræve udviklerverifikation i fire pilotlande, selvom foranstaltningen for nuværende er begrænset til syv appbutikker og ekskluderer direkte downloads og Spanien. Den avancerede proces, der involverer en genstart og en 24-timers ventetid, vil blive implementeret, når blokken når ubekræftede APK'er, mens ADB og andre tekniske metoder forbliver åbne. Den planlagte globale udrulning inden 2027 og indvirkningen på F-Droid, GitHub og open source-software giver næring til en debat, der blander sikkerhed, kontrol og frihed inden for Android-økosystemet.
