Google начала распространять расширенный процесс установки приложений от непроверенных разработчиков – тот самый, что требует перезагрузки смартфона и суток ожидания. О запуске первой версии сообщили в сообществе r/Android, настройка приходит на устройства постепенно и появляется не у всех одновременно. Вместе с запуском в компании уточнили механику: держать включённым раздел для разработчиков после настройки не нужно, а при временном отключении самого процесса на возврат даётся 10 минут без повторного суточного ожидания. Установка через ADB под требование проверки по-прежнему не подпадает.
Шесть шагов до установки непроверенного приложения
Процедура задумана как одноразовая: пройти её нужно один раз на устройстве, а не перед каждой установкой. Русские названия новых пунктов меню на момент публикации не подтверждены, поэтому они приведены в оригинальном написании.
- Открыть раздел настроек для разработчиков и выбрать пункт установки приложений от непроверенных разработчиков (Apps from unverified developers).
- Включить переключатель Allow apps from unverified developers.
- Подтвердить действие способом разблокировки экрана.
- Подтвердить, что сменить настройку никто не принуждает.
- Перезагрузить телефон и подождать 24 часа.
- Вернуться к настройке и выбрать срок действия – семь дней или бессрочно.
При попытке поставить такое приложение предупреждение о непроверенном разработчике всё равно выводится, но рядом остаётся кнопка подтверждения установки (Install anyway). Перезагрузка и суточная пауза добавлены намеренно: они рассчитаны на схемы, в которых жертву по телефону ведут через установку вредоносной программы.
Установка из сторонних источников (sideloading) – установка приложения в обход предустановленного магазина: напрямую из APK-файла, из альтернативного каталога или с сайта разработчика.
Отключение процесса блокирует и обновления
Раздел настроек для разработчиков после прохождения процедуры можно снова выключить – на доступ к установке это не влияет. А вот если временно выключить сам расширенный процесс, на обратное включение отводится 10 минут: в этот интервал повторное суточное ожидание не запускается.
Отдельно подтверждено, что механизм распространяется не только на первую установку, но и на обновления. Пока расширенный процесс выключен, штатное обновление приложений от незарегистрированных разработчиков не проходит – чтобы поставить новую версию, настройку придётся включить заново.
Исключением остаётся ADB: тем, кому привычен этот путь, расширенный процесс не нужен ни для установки, ни для обновления приложений от непроверенных разработчиков.
ADB (Android Debug Bridge) – служебный инструмент из набора разработчика Android для управления устройством с компьютера по USB или сети, в том числе для установки APK-файлов командой из консоли.
Сервис проверки разработчика и скорость появления настройки
Расширенный процесс опирается на системный сервис Android Developer Verifier, который в русской локализации Google называется «Проверка разработчика Android». На устройства он приезжает через системные обновления Google, но его можно поставить и вручную из Google Play – в компании отмечают, что тогда новая настройка появится раньше.
Проверка разработчика Android (com.google.android.verifier) – системный сервис Google, который подтверждает, зарегистрировано ли устанавливаемое приложение на проверенного разработчика. Требование касается сертифицированных устройств с Android 8 и более поздних версий.
С 30 сентября требование заработает в четырёх странах
Обязательная регистрация приложений у проверенных разработчиков вступает в силу в Бразилии, Индонезии, Сингапуре и Таиланде. На первом этапе проверяются установки из Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore и GetApps. На остальные страны и на все установки приложений требование распространят с 2027 года; полные сроки изложены в официальном анонсе Google, а условия проверки мы разбирали ранее.
Запуск расширенного процесса подогнан именно под этот срок: чтобы к концу сентября пройти суточное ожидание успели те, кому оно понадобится.
79% из 7300 участников опроса не поддержали правила
После мартового анонса издание Android Authority опросило читателей: из более чем 7300 участников 79% либо сочли, что новые правила бьют по открытости Android, либо приняли доводы Google, но назвали выбранный способ чрезмерным. Реакция на августовское сообщение оказалась схожей: вопросы вызвали дополнительные препятствия и то, что без расширенного процесса перестанут ставиться обновления уже установленных приложений от незарегистрированных разработчиков.
В Google на это отвечают, что для приложения, установленного до начала проверок, позже может выйти вредоносное обновление. Источник APK-файла – F-Droid, сторонний магазин или сайт автора – при этом значения не имеет: проверяется только регистрация разработчика.
Заключение
Настройка уже приходит на устройства, но понадобится она не всем: до 2027 года требование действует только в четырёх странах, и в России порядок установки приложений пока не меняется. Тем, кто ставит приложения мимо магазинов в Бразилии, Индонезии, Сингапуре или Таиланде, процедуру имеет смысл пройти заранее – сутки ожидания выдерживаются один раз, зато к концу сентября устройство будет готово. Для остальных ближайший видимый признак перемен – строка «Проверка разработчика Android» в списке приложений и новый пункт в разделе для разработчиков.