گوگل اجرای مرحله نخست فرایند جدید نصب اپلیکیشن از منابع خارج از پلیاستور را در اندروید آغاز کرده است. این سازوکار با هدف افزایش امنیت کاربران، نصب برنامههای توسعهدهندگان تأییدنشده را دشوارتر میکند و برای این کار یک دوره انتظار ۲۴ ساعته در نظر گرفته است.
تغییر جدید گوگل در آستانه اجرای طرح تأیید هویت توسعهدهندگان اندروید اعمال شده و بخشی از برنامه این شرکت برای مقابله با نصب اپلیکیشنهای مخرب از خارج از فروشگاه رسمی محسوب میشود.
نصب اپلیکیشن تأییدنشده چگونه انجام میشود؟
در فرایند جدید، کاربر برای نصب برنامهای که توسعهدهنده آن هنوز تأیید نشده است، باید ابتدا به بخش Developer Options در تنظیمات اندروید مراجعه کند و امکان نصب اپلیکیشنهای توسعهدهندگان تأییدنشده را فعال کند.
پس از فعالسازی این گزینه، سیستم هشدارهای امنیتی بیشتری نمایش میدهد و کاربر باید ۲۴ ساعت منتظر بماند تا امکان نصب برنامه موردنظر فراهم شود. به این ترتیب، نصب فوری اپلیکیشنهای ناشناس از منابع خارج از پلیاستور دیگر به سادگی گذشته نخواهد بود.
این تنظیم میتواند بهصورت موقت برای هفت روز فعال شود یا کاربر آن را به شکل دائمی در حالت فعال نگه دارد.
گوگل چرا سایدلود را محدود میکند؟
گوگل این تغییر را با هدف افزایش امنیت اندروید و کاهش احتمال نصب بدافزارها و اپلیکیشنهای مخرب اجرا کرده است. طولانیکردن فرایند نصب میتواند فرصت بیشتری برای شناسایی رفتار مشکوک یا تجدیدنظر کاربر درباره نصب یک برنامه ناشناس فراهم کند.
این تغییر بهخصوص روی اپلیکیشنهایی تأثیر میگذارد که توسط توسعهدهندگان تأییدنشده منتشر شدهاند و خارج از مسیر رسمی فروشگاههای اپلیکیشن در اختیار کاربران قرار میگیرند.
نصب برنامه با ADB همچنان امکانپذیر است
محدودیت جدید همه روشهای نصب خارج از پلیاستور را شامل نمیشود. نصب اپلیکیشن از طریق ADB تحت تأثیر دوره انتظار ۲۴ ساعته قرار نمیگیرد.
همچنین پس از فعالکردن مسیر نصب برنامه موردنظر، کاربر میتواند دوباره بخش Developer Options را غیرفعال کند. بنابراین محدودیت جدید بیشتر روی فرایند نصب مستقیم برنامههای تأییدنشده از سوی کاربر عادی تمرکز دارد.
Android Developer Verifier؛ ابزار جدید گوگل
این سازوکار از طریق اپلیکیشنی با نام Android Developer Verifier ارائه میشود و انتشار آن بهصورت تدریجی در حال انجام است. گوگل قصد دارد با استفاده از این سیستم، فرایند نصب برنامههای خارج از پلیاستور را کنترل و امنیت اکوسیستم اندروید را افزایش دهد.
اجرای این تغییرات مقدمهای برای طرح بزرگتر تأیید هویت توسعهدهندگان است. بر اساس برنامه اعلامشده، این طرح از ۸ مهر ۱۴۰۵ در کشورهای برزیل، اندونزی، سنگاپور و تایلند آغاز میشود و قرار است در سال ۲۰۲۷ بهصورت جهانی اجرا شود.
در نتیجه، سایدلود در اندروید همچنان امکانپذیر خواهد بود، اما گوگل قصد دارد برای نصب برنامههای توسعهدهندگان تأییدنشده، مراحل امنیتی بیشتری را پیش روی کاربران قرار دهد.
