Google додає 24-годинну затримку для встановлення APK на Android

Компанія Google розпочала поетапне розгортання нового процесу встановлення застосунків від незареєстрованих розробників у мобільній операційній системі Android. Механізм, названий "advanced flow", покликаний ускладнити процедуру та зменшити ризики, пов'язані зі шкідливим програмним забезпеченням.

Для встановлення APK-файлу від неперевіреного розробника користувачеві потрібно відкрити "Параметри розробника", перейти до розділу застосунків від неперевірених розробників, увімкнути відповідний дозвіл та підтвердити дію за допомогою блокування екрана. Система також запитає підтвердження, що користувач діє добровільно. Після цього пристрій необхідно перезавантажити та почекати 24 години. Лише після цього можна знову активувати дозвіл — на сім днів або безстроково. Під час самого встановлення Android все одно показуватиме попередження, але користувач зможе обрати опцію "Install anyway".

Така затримка та додаткові кроки впроваджені навмисно, щоб ускладнити шахрайські схеми, коли зловмисники по телефону чи в чатах схиляють жертв до встановлення шкідливих застосунків. Після активації нового механізму тримати "Параметри розробника" постійно увімкненими не потрібно. Якщо дозвіл на встановлення тимчасово вимкнути, Android дає 10 хвилин, щоб активувати його повторно, без додаткового очікування протягом доби.

Новий процес стосуватиметься не лише першого встановлення, а й оновлень програм від незареєстрованих розробників. Якщо дозвіл вимкнено, звичайне оновлення такого застосунку не встановиться, доки користувач знову не увімкне відповідний режим. Виняток — встановлення та оновлення через ADB, які не потребуватимуть нового процесу.

Розгортання механізму відбувається поступово, тому налаштування може з'явитися не на всіх смартфонах одночасно. Система використовує нову службу Android Developer Verifier, яку також можна встановити вручну з Google Play, що може прискорити появу нового режиму. Обов'язкова перевірка розробників стартує 30 вересня у Бразилії, Індонезії, Сінгапурі та Таїланді. Спочатку вимоги поширяться на застосунки з Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore та GetApps. У 2027 році Google планує розширити систему на інші регіони та способи встановлення застосунків.

Цей крок відповідає загальній тенденції Google до посилення контролю за безпекою Android-екосистеми. Раніше компанія вже почала попереджати користувачів про застосунки, які надмірно витрачають заряд батареї, а також вживала заходів проти поширення шкідливого ПЗ у Google Play. Хоча нові правила можуть викликати певний дискомфорт у досвідчених користувачів, вони спрямовані на захист від фішингу та шахрайства.