Google вводит обязательную проверку разработчиков Android в четырёх странах
3 мин
21
Google установил дату появления обязательной верификации разработчиков Android. С 30 сентября 2026 года требование вступит в силу в Бразилии, Индонезии, Сингапуре и Таиланде. В этих странах на сертифицированные Android-устройства перестанут устанавливать приложения, чьи разработчики не зарегистрировались в Google. Ограничение касается всех источников: Google Play и магазинов Samsung, Xiaomi, OPPO, vivo, Honor и Transsion. Под сертифицированными устройствами понимают те, на которые предустановлены сервисы Google и Play Protect. По данным F-Droid, их доля составляет 95% от всех Android-смартфонов за пределами Китая.
Проверка происходит на самом устройстве. С июня Google распространяет на устройства с Android 8 и выше новый системный компонент — Android Developer Verifier. Он проверяет статус разработчика до начала установки приложения. После 30 сентября незарегистрированное приложение не установится обычным способом в выбранных пилотных странах. Установка через Android Debug Bridge (ADB) останется доступной, как и через расширенный сценарий, который Google ввела ранее в 2026 году. Он требует включить режим разработчика, перезагрузить устройство, подождать 24 часа и пройти повторную аутентификацию. С августа 2026 года этот сценарий станет обязательным для установки неверифицированных приложений по всему миру.
Регистрация для разработчиков открыта с марта 2026 года. По данным Google, её уже прошли специалисты, на чью долю приходится почти весь объём установок в Google Play и значительная часть установок из сторонних источников. Для регистрации нужно указать имя, адрес и контактные данные; в ряде случаев потребуется удостоверение личности. Права на приложение подтверждаются отправкой APK, подписанного приватным ключом разработчика.
В июле появятся два API: Android Developer ID Status API и Android Developer Console API. Они будут поддерживать массовую регистрацию, проверку имён пакетов и OAuth-делегирование, когда сторонний магазин приложений берёт на себя часть регистрационных действий за разработчика. Тогда же откроется ранний доступ к бесплатным аккаунтам с ограниченным распространением, предназначенным для студентов и частных разработчиков. С их помощью можно будет делиться приложениями с аудиторией до 20 устройств без удостоверения личности. Глобальный запуск этого формата запланирован на август.
Своё решение Google объясняет угрозой распространения вредоносного программного обеспечения и указывает, что приложения из сторонних источников содержат значительно больше ВПО, чем из Google Play. При этом мошенники всё чаще убеждают жертв установить вредоносный APK напрямую. Четыре пилотные страны выбрали как регионы с высоким числом подобных инцидентов.
Open-source-сообщество выступило против нововведения. Разработчики репозитория F-Droid заявили, что требование фактически означает закрытие проекта. Сервис собирает и подписывает приложения от разработчиков, которые используют псевдонимы и не готовы раскрывать личность перед Google. Организаторы кампании Keep Android Open, которую поддержали более 70 разработчиков из 23 стран, потребовали отменить обязательную верификацию для приложений за пределами Google Play.
