Google разрешит опытным пользователям устанавливать непроверенные Android-приложения

В августе Google объявила о внедрении новой функции безопасности для Android, согласно которой разработчики должны будут подтверждать свою личность, чтобы их приложения могли устанавливаться пользователями напрямую, минуя магазин Google Play. Теперь компания начала приглашать разработчиков, которые распространяют свои программы исключительно вне Play Store, для раннего доступа к системе проверки личности через Android Developer Console.

Однако, несмотря на эту новую политику, Google решила сделать исключение для «опытных пользователей» – они получат возможность устанавливать даже непроверенные приложения. Сама компания поясняет: так они реагируют на пожелания как разработчиков, так и продвинутых пользователей, которые хотят сохранить возможность скачивать любые программы без ограничений.

В Google признают, что не раскрывают детали, каким образом будут определять «опытного пользователя» и как будет работать такой механизм. Известно лишь, что сейчас сбор откликов уже запущен, а подробности появятся позднее. Главное – пользователь в любом случае будет получать ясные предупреждения о потенциальных рисках при установке непроверенных приложений, чтобы не стать жертвой мошенников.

Компания объясняет, что новая мера связана в том числе с распространёнными в Азии мошенническими схемами. Преступники звонят людям якобы от имени банков и под предлогом защиты денег убеждают установить вредоносное приложение, замаскированное под настоящую банковскую программу. Жертвы получают инструкции проигнорировать предупреждения системы безопасности. После установки программа крадёт логины и перехватывает двухфакторные коды для доступа к счёту жертвы.

«Хотя у нас есть продвинутые системы защиты, без проверки злоумышленники могут моментально запускать новые вредоносные приложения, – говорит Google. – Возникает бесконечная гонка, где одни удаляются, а на их месте появляются новые». Введение верификации, по мнению компании, нарушает эту схему: теперь злоумышленникам придётся раскрывать свою настоящую личность для распространения вредоносных программ, что усложнит и удорожит злонамеренные действия.

Ранняя стадия нового подхода уже начала внедряться, но для большинства разработчиков требования по проверке личности станут обязательными лишь к концу 2026 года.