Firma zapewnia jednak, że sideloading pozostanie integralną częścią systemu, choć będzie wymagał dodatkowej weryfikacji. W pewnych przypadkach konieczne będzie aktywne połączenie z internetem podczas instalacji, ponieważ systemowy serwis Android Developer Verifier będzie musiał sprawdzić, czy deweloper został zweryfikowany przez Google.

Proces weryfikacji polega na sprawdzeniu, czy pakiet aplikacji oraz klucz użyty do jego podpisania zostały zgłoszone do Google. Ze względu na dużą liczbę aplikacji, nie jest możliwe utrzymanie pełnej bazy danych na urządzeniu. Google planuje jednak wprowadzenie mechanizmu cache’owania danych najpopularniejszych aplikacji, co pozwoli na ich instalację bez internetu. Dodatkowo sklepy z aplikacjami będą mogły przekazywać tzw. tokeny pre-autoryzacyjne, które umożliwią pominięcie dodatkowych zapytań do serwera Google.

Nowe zasady będą natywnie wspierane przez Androida 16 QPR2, ale ich egzekwowanie rozpocznie się dopiero po zebraniu odpowiednich danych. Starsze wersje Androida otrzymają wsparcie za pośrednictwem rozwiązania Google Play Protect, choć z pewnymi różnicami wynikającymi z użycia aplikacji zamiast natywnego mechanizmu.

Dla studentów i hobbystów Google przygotowało specjalne konta deweloperskie z ograniczonymi wymaganiami weryfikacyjnymi i zwolnieniem z opłaty rejestracyjnej. Jednakże takie konta będą objęte surowymi limitami dystrybucji — każdy użytkownik chcący zainstalować taką aplikację będzie musiał przekazać unikalny identyfikator urządzenia, który deweloper ręcznie autoryzuje w konsoli. Google podkreśla, że te konta są przeznaczone wyłącznie dla osób chcących udostępniać aplikacje w wąskim gronie, a nie dla szerokiej dystrybucji.

Aby zapobiec nadużyciom, Google wprowadza mechanizmy weryfikacji tożsamości deweloperów, w tym techniki wykrywania fałszywych zgłoszeń, nawet tych generowanych przez narzędzia AI. Deweloperzy muszą udowodnić, że są właścicielami aplikacji, podpisując ją tym samym kluczem, co wcześniej. W przypadku wykrycia złośliwego oprogramowania, konto dewelopera zostanie objęte sankcjami, a wszystkie jego aplikacje zablokowane. Google nie będzie publicznie udostępniać danych deweloperów, choć nie zadeklarowało, czy będą one chronione przed dostępem ze strony rządów państw.

Dla zastosowań korporacyjnych Google przewiduje wyjątki — aplikacje instalowane przez administratorów IT na zarządzanych urządzeniach będą mogły działać bez rejestracji dewelopera. W przypadku urządzeń offline, odpowiedzialność za obsługę weryfikacji spoczywa na podmiotach dystrybuujących oprogramowanie.

Na koniec warto wspomnieć, że wszystkie te ograniczenia dotyczą instalowania aplikacji z pomocą interfejsu graficznego Androida. Instalowanie z pomocą ADB będzie działać jak do tej pory, czyli bez dodatkowej weryfikacji pakietów przez Google.

Źródło: Android Authority