Způsob, jakým Android umožňuje instalaci APK aplikací z jiných zdrojů než oficiálních obchodů s aplikacemi, se stává stále složitějším. Google spustil svůj Program ověřování vývojářů (Developer Verification Program) , což je opatření, jehož cílem je omezit šíření malwaru externími kanály a které mimochodem mění pravidla sideloadingu, jak je známe.
Zavedení se nedostalo ke všem ve stejnou dobu. První fáze se testuje v Brazílii, Indonésii, Singapuru a Thajsku , tedy v zemích, kde zařízení certifikovaná pro služby Google již uplatňují omezení pro aplikace od tvůrců, kteří si nezaregistrovali svou identitu. Globální expanze je plánována na rok 2027, takže Španělsko stále sleduje situaci zvenčí, i když v pozadí stojí evropský zákon o digitálních trzích.
Co se změní při instalaci neověřeného APK souboru
Klíčový problém spočívá v identitě vývojáře. Pokud aplikace pochází od někoho, kdo neprošel programem ověřování vývojářů systému Android , systém může zabránit její standardní instalaci. To neznamená, že Google zcela zavřel dveře sideloadingu, ale přidává překážky, které dříve neexistovaly.
Obchody s aplikacemi, které splňují pokyny společnosti Google, v zásadě nejsou ovlivněny. Mezi podporované kanály patří Google Play, Samsung Galaxy Store, Xiaomi GetApps, OPPO App Market, vivo V-Appstore, HONOR App Market a Transsion Palm Store . Vývojáři distribuující prostřednictvím jiných kanálů se mohou blokování vyhnout registrací své identity na oficiální platformě.
- Aplikace stažené z autorizované prodejny Pro většinu uživatelů udržují normální provoz.
- Soubory APK neověření vývojáři V běžné instalaci se mohou zablokovat.
- Registrace do programu Google se stává nový požadavek pro mnoho externích projektů.
Pokročilý pracovní postup: nastavení, restart a 24hodinové čekání
Jakmile je omezení plně aktivováno, instalace neověřeného APK souboru nebude záležitostí jen několika klepnutí. Google navrhl pokročilý pracovní postup , který vyžaduje povolení možností pro vývojáře, zaškrtnutí políčka u neověřených aplikací a potvrzení prohlášení o vyloučení odpovědnosti. Poté vás zařízení vyzve k restartu a spustí 24hodinový odpočet.
Po uplynutí této doby může uživatel instalaci autorizovat otiskem prstu nebo PINem a rozhodnout se, zda udělí povolení na sedm dní nebo na dobu neurčitou . Tento mechanismus je navržen tak, aby odradil od telefonních podvodů a útoků malwaru, ale také aby zabránil těm, kteří instalují software z jiných zdrojů než oficiálních obchodů s aplikacemi.
Dopad na svobodný software a alternativní projekty
Komunita se tolik nezabývá opatřeními proti malwaru, jako spíše vedlejšími škodami pro ekosystém. Projekty hostované na GitHubu, repozitáře jako F-Droid nebo upravené aplikace mohou být ovlivněny, pokud změna původního APK změní jeho podpis, což způsobí, že Android přestane soubor rozpoznávat jako ověřený. To má vliv na rozdíly mezi formáty APKM, APKS a XAPK.
Fóra a sociální média poukázaly na to, že nástroje jako F-Droid a NewPipe odmítají ověřovací program a jeho životaschopnost tak závisí na mechanismu závislém na službách Google. Pro mnoho nezávislých vývojářů není problém jen technický: ovlivňuje také způsob, jakým distribuují svobodný software, aniž by procházeli hlavními platformami.
Evropa, Španělsko a stín rámcové směrnice o vodě
Ve Španělsku prozatím nedošlo k žádným praktickým změnám pro běžného uživatele. První vlna je omezena na čtyři pilotní země a globální zavedení je naplánováno na rok 2027 , takže si zde stále můžete nainstalovat externí APK, aniž byste se setkali s 24hodinovým blokem. Mexiko také není do této počáteční fáze zahrnuto, zatímco Brazílie je již její součástí.
Evropský kontext zvyšuje tlak na Google. Zákon o digitálních trzích vyžaduje, aby Google povolil obchody třetích stran a stahování z webu, ačkoliv povoluje nezbytná a přiměřená bezpečnostní opatření. Toto napětí mezi otevřeností a kontrolou vysvětluje, proč je globální časový harmonogram nejistý a proč Evropská komise bedlivě sleduje plán, který by se mohl do Španělska dostat později.
Únikové cesty pro ty, kteří nechtějí čekat
Google nabízí oficiální alternativu k obcházení pokročilého postupu: ADB neboli ladění USB umožňuje instalaci balíčků APK bez restartu nebo 24hodinového čekání. Je to metoda, kterou společnost nejvíce podporuje, i když vyžaduje počítač a určité technické znalosti, které ne každý má.
Pro ty, kteří se chtějí vyhnout používání počítače, existují možnosti jako Shizuku , které využívá vlastní ladicí schopnosti telefonu ke správě instalací nezávisle na instalačním programu systému. Rootování také odstraňuje tato omezení, stejně jako Android ROM bez služeb Google, které nepoužívají ověřovací proces společnosti.
Současná situace jasně ukazuje jednu věc: Android stále umožňuje instalaci externích APK , ale za stále přísnějších podmínek. Ověřování vývojářů probíhá uprostřed zmatku, autorizovaných obchodů s aplikacemi a alternativních metod, jako je ADB nebo Shizuku, zatímco Španělsko a zbytek Evropy čekají na rozhodnutí EU v roce 2027. Pokud plán bude realizován, nejvíce bude ovlivněn svobodný software, upravené aplikace a nezávislé repozitáře.
