Компанія Google оголосила про перегляд майбутніх правил верифікації розробників Android, які раніше спричинили хвилю критики серед користувачів.

Спочатку планувалося, що починаючи з 2026 року на сертифіковані пристрої можна буде встановлювати лише програми від перевірених розробників, проте тепер Google готова зберегти можливість «ручного» встановлення APK з певними умовами.

Головною зміною стане поява нового механізму Advanced Flow — особливого режиму для досвідчених користувачів та розробників. Він дозволить встановити неперевірені програми, якщо власник пристрою свідомо приймає ризики. Перед цим система видасть докладне попередження про можливі загрози, щоб унеможливити випадки, коли шахраї змушують людину відключити захист. Такий підхід повинен зберегти гнучкість Android, але захистити менш досвідчених користувачів від соціальної інженерії.

Google також врахувала побажання студентів та ентузіастів, які створюють програми для особистого користування чи тестів. Для них з'явиться окремий тип облікового запису, який вимагає повної верифікації. У цьому випадку перед встановленням програми користувачеві потрібно буде передати розробнику унікальний ідентифікатор пристрою, а той додасть його через консоль розробника, таким чином дозволяючи установку саме на цей пристрій.

Компанія пояснює необхідність верифікації зростанням числа складних шахрайських схем, особливо у регіонах із масовим переходом на цифрові сервіси. Шахраї часто переконують жертв встановити підроблений «банківський додаток», щоб отримати доступ до SMS та кодів двофакторної автентифікації. Нова система, за словами Google, має ускладнити життя зловмисникам, не обмежуючи свободу технічно підкованих користувачів.