Google вводит в Android защищённый процесс установки APK из сторонних источников – 24-часовая задержка и защита от мошенников

Компания Google раскрыла подробности нового «расширенного процесса» (advanced flow) установки приложения из сторонних источников (вне Google Play) – защищенного механизма, который позволит опытным пользователям устанавливать приложения от неверифицированных разработчиков после вступления в силу правил обязательной регистрации разработчиков и приложений в сертифицированных сборках Android.

Процедура одноразовая, но спроектирована так, чтобы потенциальные жертвы телефонных мошенников не могли пройти её под давлением. Параллельно Google анонсировала бесплатные аккаунты разработчиков с ограниченным распространением для студентов и энтузиастов. Оба механизма заработают в августе – до вступления требований обязательной верификации в силу.

Зачем нужен расширенный процесс

В 2026 году Android начнёт требовать, чтобы все приложения в сертифицированных сборках были зарегистрированы верифицированными разработчиками. Опытные пользователи – те, кто осознанно устанавливает ПО из сторонних источников, – попросили сохранить такую возможность. Google пошла навстречу, но с оговоркой: процедура обхода должна быть достаточно сложной, чтобы отсеять людей, действующих под давлением мошенников.

Ссылаясь на отчёт Global Anti-Scam Alliance (GASA) за 2025 год, разработчики приводят статистику: 57% опрошенных взрослых столкнулись с мошенничеством за последний год, а глобальные потери потребителей составили 442 млрд долларов. Типичная схема – злоумышленник удерживает жертву на линии, угрожает финансовыми или юридическими последствиями и пошагово диктует, как отключить защиту устройства.

Пять шагов для отключения ограничения

Расширенный процесс проходится один раз и состоит из пяти этапов.

• Включить режим разработчика в настройках системы. Это исключает случайное срабатывание и «обход в одно касание», к которому мошенники подталкивают жертв.
• Подтвердить, что действия не диктует третье лицо. Система выведет экран-проверку: не направляет ли кто-то пользователя по телефону.
• Перезагрузить устройство и пройти повторную аутентификацию. Перезагрузка обрывает удалённый доступ и активные вызовы – мошенник теряет возможность наблюдать за экраном.
• Выдержать период ожидания в одни сутки, затем подтвердить личность. Через 24 часа нужно пройти биометрическую аутентификацию (отпечаток пальца или разблокировку по лицу) либо ввести PIN-код устройства. Пауза разрушает искусственно созданную мошенником срочность.
• Установить приложения. После подтверждения пользователь выбирает, разрешить установку от неверифицированных разработчиков на 7 дней или бессрочно. При каждой установке система по-прежнему предупредит, что разработчик не прошёл верификацию, но достаточно нажать «Всё равно установить».

Бесплатные аккаунты для студентов и любителей

Google признала, что единый подход не подходит разнородной экосистеме Android. Для студентов и разработчиков-энтузиастов появятся бесплатные аккаунты с ограниченным распространением: они позволят делиться приложениями с группой до 20 устройств без предъявления удостоверения личности государственного образца и без уплаты регистрационного взноса. Таким образом платформа остаётся открытой для обучения и экспериментов, а массовые пользователи сохраняют защиту.