Instalace souborů APK v systému Android byla historicky jednou z určujících vlastností systému. Na rozdíl od uzavřeného modelu iOS byla možnost uživatelům stáhnout soubor APK z webových stránek a nainstalovat si ho sami vysoce ceněnou svobodou. To se mění: Google spustil systém ověřování vývojářů , který přidává nové překážky pro stahování z jiných zdrojů a jeho implementace se již začala v několika zemích.
První fáze byla aktivována 30. září v Brazílii, Indonésii, Singapuru a Thajsku. Spuštění však nemělo takový dopad, jak se očekávalo: společnost zmenšila původní rozsah a omezila svou kontrolu na aplikace distribuované prostřednictvím specifického seznamu obchodů s aplikacemi. Španělsko nepatří mezi trhy zahrnuté do této první vlny, takže španělští uživatelé prozatím změnu ve svém každodenním životě nepocítí.
Co se změní s ověřením vývojáře
Nový program propojuje název balíčku každé aplikace a podpisový klíč s identitou vývojáře. Aby byla aplikace registrována, musí tvůrce ověřit svou identitu a prokázat kontrolu nad souborem APK pomocí soukromého klíče. Pokud vývojář není ověřen a aplikace nepochází z autorizovaného obchodu, systém standardní instalaci zablokuje.
Google toto opatření ospravedlňuje bezpečnostními důvody. Podle jejich analýzy je pravděpodobnost, že aplikace nainstalované mimo Google Play obsahují malware, vyšší než ty, které jsou distribuovány prostřednictvím oficiálního obchodu. Cílem je omezit anonymitu škodlivých aktérů, kteří publikují upravené soubory APK. Komunita se však obává, že opatření ovlivní i legitimní projekty a že instalace souborů APK se stane těžkopádným procesem.
Počáteční zavedení způsobilo zmatek. Ačkoli se hovořilo o obecném blokování souborů APK třetích stran, ověřování se v současné době vztahuje pouze na aplikace ze sedmi zúčastněných obchodů s aplikacemi. Přímé stahování z webových stránek je z této fáze vyloučeno , stejně jako instalace přes ADB nebo z obchodů, které na seznamu nejsou. Google se však drží svého plánu: globální expanze je plánována na rok 2027.
Autorizované prodejny a počáteční rozsah
Sedm obchodů zahrnutých v programu jsou Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore a Transsion Palm Store. Pokud je aplikace distribuována prostřednictvím jednoho z těchto kanálů a její vývojář je registrován, proces instalace zůstává stejný. Uživatel by se neměl setkat s žádnými dalšími kroky.
Počáteční zavádění je omezeno na zařízení s certifikací Android 7 nebo novější a týká se telefonů a tabletů ve čtyřech pilotních zemích. Španělsko mezi nimi není , ani zbytek Evropy. Opatření se zatím nevztahuje na soubory APK stažené přímo z webových stránek ani na obchody s aplikacemi, které nejsou zahrnuty v pilotním programu. Z tohoto důvodu mělo mnoho uživatelů pocit, že zavádění začalo pomalu.
Seznam autorizovaných kanálů není libovolný. Google chce, aby si obchody výrobců zachovaly vlastní kontrolní procesy a aby ověřování nezáviselo pouze na Obchodě Play. Společnost zopakovala, že nemá v úmyslu zcela eliminovat sideloading , ale spíše přidat vrstvy kontroly, aby se snížilo riziko malwaru.
Pokročilý postup pro instalaci neověřených souborů APK
Pokud se omezení skutečně uplatní na neověřený soubor APK, bude muset uživatel projít mnohem delším postupem než ten současný. Nejprve bude muset povolit možnosti pro vývojáře a zaškrtnout políčko u neověřených aplikací. Poté systém zobrazí varování, které potvrdí, že na uživatele nikdo netlačí. Poté bude nutné restartovat telefon a počkat 24 hodin.
Po uplynutí této doby lze aplikaci nainstalovat pomocí otisku prstu nebo PINu. V tomto okamžiku si uživatel může zvolit, zda udělí dočasné sedmidenní oprávnění, nebo si ho ponechá na dobu neurčitou. ADB, nástroj pro ladění USB, funguje i nadále beze změny a umožňuje instalaci souborů APK na počítače a zařízení bez nutnosti restartu nebo jednodenního čekání. Pro mnoho pokročilých uživatelů to zůstává nejpraktičtější metoda.
Komunita také prozkoumala další alternativy, jako je použití nástrojů, které využívají ladění během instalace nebo root přístup. Rootnutá zařízení a ROMy Android bez služeb Google mohou některé z těchto bariér obejít , ale pro běžného uživatele se nedoporučují. Toto opatření proto nepředstavuje úplné uzavření, i když přidává určité komplikace.
Dopad na F-Droid, GitHub a upravené aplikace
Jedním z nejdiskutovanějších vedlejších účinků je dopad na repozitáře softwaru s otevřeným zdrojovým kódem. Projekty hostované na GitHubu nebo distribuované společností F-Droid mohou být negativně ovlivněny, protože úprava souboru APK změní jeho podpis. Android může takový soubor kategorizovat jako neověřený , i když se jedná o legitimní aplikaci auditovanou komunitou. To ohrožuje životaschopnost mnoha nástrojů s otevřeným zdrojovým kódem.
F-Droid je jedno z nejčastěji zmiňovaných jmen v této debatě. Komunita se obává, že proces ověřování vyloučí legitimní aplikace, které nejsou dostupné v autorizovaných obchodech s aplikacemi. Když je soubor APK aktualizován nebo upraven, změní se podpis a systém jej může považovat za neověřený. To neznamená, že F-Droid přestane fungovat přes noc , ale zvyšuje to nejistotu pro svobodný software a nezávislé vývojáře.
V Evropě zákon o digitálních trzích (Digital Markets Act) podporuje používání alternativních obchodů a platebních metod třetích stran. Zásady společnosti Google však přidávají požadavky, které mohou být s touto filozofií v rozporu. Pro zastánce svobodného softwaru je rovnováha mezi bezpečností a otevřeností stále křehčí. Nejde jen o prevenci malwaru, ale také o zajištění toho, aby legitimní alternativy nebyly potlačovány opatřeními určenými pro škodlivé aktéry.
Co mohou uživatelé dělat a co se očekává do roku 2027
Pro ty, kteří pravidelně instalují soubory APK, zní rada, aby zůstali v klidu: ve Španělsku a většině Evropy zůstává první fáze nezměněna. Přímé stahování a nezapojené obchody s aplikacemi nadále fungují jako dříve . Je však vhodné sledovat aktualizace Googlu a změny v obchodech s aplikacemi výrobců, protože program bude rozšířen.
Google plánuje do roku 2027 rozšířit ochranu ověřováním na celém světě. I když nebyl stanoven žádný konkrétní měsíc ani datum, záměrem je, aby všechny certifikované telefony s Androidem nakonec splňovaly tato pravidla. Datum vypršení platnosti klasického instalačního programu se blíží a to ovlivní jak uživatele, tak nezávislé vývojáře.
Alternativní metody, jako je ADB, mezitím zůstanou pro mnohé záchranným lanem. Budou také tací, kteří se rozhodnou neaktualizovat nebo používat zařízení s vlastními ROM. Instalace APK souborů nezmizí, ale už to není jednoduchý přechod; stává se složitějším procesem s větším počtem ovládacích prvků.
Instalace APK souborů v systému Android prochází zásadní transformací. Google začal vyžadovat ověření vývojářů ve čtyřech pilotních zemích, ačkoli prozatím je toto opatření omezeno na sedm obchodů s aplikacemi a vylučuje přímé stahování a Španělsko. Pokročilý proces, zahrnující restart a 24hodinové čekání, bude implementován, jakmile blok dosáhne neověřených APK souborů, zatímco ADB a další technické metody zůstávají otevřené. Plánované globální zavedení do roku 2027 a dopad na F-Droid, GitHub a open-source software podněcují debatu, která v ekosystému Androidu propojuje bezpečnost, kontrolu a svobodu.
