Google почала поступово впроваджувати на Android новий механізм Advanced Flow, який суттєво змінює встановлення APK-файлів від розробників, що не пройшли верифікацію. Компанія не забороняє стороннє встановлення застосунків, однак для частини програм користувачам доведеться пройти додаткові перевірки, перезавантажити смартфон і зачекати 24 години.

Про початок розгортання першої версії Advanced Flow представники Android повідомили 18 серпня 2026 року. Новий механізм створений насамперед для захисту від шахрайських схем, коли зловмисники під час телефонної розмови або через віддалений доступ переконують людину встановити шкідливий APK та вимкнути системні засоби безпеки. При цьому Google намагається зберегти одну з ключових особливостей Android — можливість встановлювати програми не лише з Google Play.

Встановлення APK тепер може зайняти щонайменше добу

Advanced Flow потрібен не для всіх сторонніх APK. Обмеження стосуватиметься програм від розробників, які не зареєстровані в новій системі верифікації Google. Якщо розробник підтвердив свою особу та зареєстрував застосунок, користувач зможе встановити його зі стороннього сайту або магазину без проходження 24-годинної процедури.

Для встановлення програми від неперевіреного розробника користувачеві спочатку необхідно відкрити параметри розробника Android і знайти пункт «Програми від неперевірених розробників». Після активації перемикача «Дозволити програми від неперевірених розробників» система попросить підтвердити особу за допомогою блокування екрана.

Після цього Android покаже окреме попередження та запитає, чи не просить хтось користувача змінити це налаштування. Google окремо наголошує, що представники банків, державних органів, правоохоронних структур та інших організацій не повинні вимагати від людини увімкнення такого режиму для встановлення будь-якої програми.

Наступним кроком стане перезавантаження смартфона. За задумом Google, це має перервати активний телефонний дзвінок або сеанс віддаленого керування, через який шахрай потенційно може контролювати дії жертви. Саме після перезавантаження запускається обов’язковий 24-годинний період очікування.

Коли доба мине, користувач повинен знову відкрити відповідний розділ налаштувань і завершити процедуру. Advanced Flow можна буде активувати на сім днів або безстроково. Після цього APK від неперевірених розробників дозволятиметься встановлювати без повторного добового очікування, хоча Android продовжить показувати попередження про потенційний ризик.

Це не означає заборону сторонніх магазинів застосунків

Одна з важливих деталей полягає в тому, що Google не забороняє встановлення програм за межами Google Play. Advanced Flow також не є обов’язковим для кожного APK, завантаженого через браузер, месенджер, файловий менеджер або альтернативний магазин.

Якщо автор програми пройшов верифікацію Google і зареєстрував свій застосунок, його можна буде поширювати через сторонні джерела без описаної 24-годинної затримки. Тобто нова система прив’язана передусім до статусу розробника, а не до того, звідки саме користувач завантажує APK.

Крім того, встановлення через Android Debug Bridge, або ADB, залишається винятком. Google підтвердила, що для такого способу 24-годинний період очікування не застосовуватиметься. Проте ADB орієнтований насамперед на розробників і досвідчених користувачів та зазвичай потребує комп’ютера або додаткового налаштування пристрою.

Чому Google вирішила ускладнити встановлення APK

Компанія пояснює нові правила боротьбою зі шкідливим програмним забезпеченням і соціальною інженерією. За даними Google, які компанія оприлюднила під час запуску програми верифікації розробників, шкідливі програми у джерелах стороннього встановлення трапляються більш ніж у 90 разів частіше, ніж у Google Play.

Однією з проблем Google вважає можливість для зловмисника після блокування однієї програми швидко створити інший обліковий запис та продовжити поширення небезпечного ПЗ. Верифікація має пов’язувати застосунок із реальною особою або організацією, через що повторне повернення заблокованого розробника в екосистему повинно стати складнішим.

Водночас сама верифікація розробника не означає автоматичної гарантії безпечності програми. Вона лише дозволяє Google та користувачам краще розуміти, хто стоїть за конкретним застосунком. Тому попередження Android щодо стороннього ПЗ нікуди не зникають.

Android стає безпечнішим, але менш зручним для досвідчених користувачів

З погляду безпеки логіка Google має підстави. Шахрайські схеми часто побудовані саме на створенні штучної терміновості: людині повідомляють про нібито заблокований банківський рахунок, борг або іншу проблему та змушують негайно встановити програму. Обов’язкове перезавантаження та пауза тривалістю 24 години практично руйнують сценарій, у якому зловмиснику необхідно завершити атаку під час одного дзвінка.

Проте для технічно підготовлених власників Android зміна означає додаткові обмеження там, де раніше було достатньо дозволити встановлення програм із конкретного джерела. Найпомітніше це може позначитися на користувачах експериментальних, модифікованих та відкритих застосунків, невеликих проєктів і програм, автори яких з тих чи інших причин не проходять стандартну верифікацію Google.

Фактично компанія намагається знайти компроміс між відкритістю Android і захистом масової аудиторії. Повної заборони sideloading, якої побоювалася частина спільноти, не відбулося. Проте процес встановлення програм від повністю неперевірених авторів стає навмисно незручним, щоб користувач не міг вимкнути захист імпульсивно.

Що було раніше і що змінюється тепер

У сучасних версіях Android користувач зазвичай може дозволити конкретному застосунку — наприклад, браузеру або файловому менеджеру — встановлювати програми з невідомих джерел. Після підтвердження цього дозволу APK можна встановити практично одразу.

Нова модель додає ще один рівень перевірки. Android враховуватиме не лише джерело APK, а й те, чи зареєстрований його розробник у системі Google. Для більшості популярних програм різниця може залишитися непомітною, оскільки їхні автори, найімовірніше, пройдуть необхідну процедуру.

Найбільша зміна очікує саме на нішеве програмне забезпечення. Невеликі open-source-проєкти, експериментальні утиліти, старі програми або застосунки від розробників, які принципово не хочуть реєструватися в Google, можуть вимагати Advanced Flow.

Коли нові правила запрацюють повністю

Програма верифікації Android-розробників почала розгортатися ще у березні 2026 року. У серпні Google перейшла до наступного етапу та почала поступово надавати користувачам першу версію Advanced Flow.

З 30 вересня 2026 року вимогу щодо реєстрації програм планують почати застосовувати на сертифікованих Android-пристроях у Бразилії, Індонезії, Сінгапурі та Таїланді. Google навмисно обрала поступове впровадження, щоб перевірити роботу механізму та зібрати відгуки перед значно масштабнішим запуском.

Упродовж 2027 року компанія планує поширити нові вимоги глобально на сертифіковані Android-пристрої. Точної дати переходу для України Google наразі не оголосила, тому говорити про конкретний місяць запуску в нашій країні поки що зарано.

Google не закриває Android, але змінює сам принцип довіри

Advanced Flow показує, що Google поки не готова відмовитися від відкритої моделі Android, проте поступово переносить акцент із довіри до самого користувача на ідентифікацію розробника. Це суттєва зміна для платформи, яка роками відрізнялася від більш закритих екосистем можливістю вільно встановлювати програмне забезпечення з різних джерел.

Для звичайного власника смартфона нова система, ймовірно, означатиме додатковий захист без помітних незручностей. Для ентузіастів Android ситуація складніша: можливість встановлення будь-якого APK формально зберігається, але для програм від неперевірених авторів Google додає навмисно довгий і багатоступеневий бар’єр.

Саме тому головне питання навколо Advanced Flow полягає вже не в тому, чи залишиться sideloading в Android. Він залишається. Значно цікавіше, наскільки багато незалежних розробників погодяться пройти верифікацію Google і як нова система вплине на альтернативну екосистему Android після глобального запуску у 2027 році.