Una cosa che ho sempre amato di Android è che è il paradiso degli armeggiatori. È una reputazione ben meritata Ai tempi in cui ogni nuova uscita era molto ambita.
Sfortunatamente, abbiamo superato da tempo l’era dei cupcake, del froyo e del pan di zenzero. Android offre ancora maggiore flessibilità rispetto al suo sostituto precedente, ma i tempi sono cambiati.
Il passaggio di Android al mainstream è stato uno svantaggio per i primi utilizzatori che ne hanno apprezzato l’apertura. Il mondo digitale di oggi è pericoloso e Google deve fare di più per proteggere gli utenti Android di tutti i giorni.
Mentre ci avviciniamo alla fine del secondo decennio di Android, Google si sta attrezzando Cambiamo sempre app marginalizzantiInstallarli da qualsiasi luogo diverso dalle fonti ufficiali è complicato.
Fortunatamente, i piani di Google non sembrano così crudeli come il famigerato giardino recintato di Apple. Potrebbe volerci del tempo prima che la maggior parte delle persone veda questi cambiamenti arrivare sui propri telefoni Android.
Il lancio globale è graduale
Le nuove regole sono in vigore solo in quattro paesi
Ora il primo e più importante dettaglio da sapere è Le nuove policy di Google entreranno in vigore già dal 30 settembre 2026Sono praticati solo in Brasile, Indonesia, Singapore e Tailandia.
Questi paesi sono il banco di prova di Google, quindi può monitorare come funzionano i nuovi limiti nel mondo reale.
Google afferma che le nuove protezioni finiranno per espandersi oltre questi paesi, ma ciò non accadrà fino al “2027 e oltre”.
Per la maggior parte degli utenti Android è tutto come al solito. Nessuno sa esattamente quando ciò cambierà, ma non accadrà dall’oggi al domani.
L’implementazione iniziale è limitata ai negozi ufficiali
Gli APK web sono ancora ammessi, per ora
In questa versione iniziale, le limitazioni si applicano solo ai download da sette app store: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Transsion Palm Store, vivo V-Appstore e Xiaomi GetApps.
Gli sviluppatori che pubblicano app su questi store devono completare il processo di verifica di Google per essere elencati, ma non cambia nulla per chi distribuisce le proprie app tramite altri app store o come APK dal proprio sito web.
Ciò cambierà nel 2027 con l’espansione a “tutti gli app store Android di terze parti”, quindi Google consiglia a tutti gli sviluppatori di prepararsi a completare la verifica il prima possibile.
La distribuzione su Internet non scomparirà
Gli sviluppatori indipendenti possono registrarsi per ospitare APK sui propri siti Web
Anche se non sappiamo esattamente quando Google inizierà ad applicare restrizioni oltre questi sette negozi e quattro paesi, si tratta meno di caricare le pagine e più di alzare il livello per gli sviluppatori.
Anche dopo che la politica completa entrerà in vigore il prossimo anno, gli sviluppatori indipendenti che desiderano distribuire APK dai loro siti Web dovranno iscriversi al programma di verifica degli sviluppatori Android di Google da $ 25.
L’unico problema è che devono dimostrare la propria identità a Google, di solito fornendo un documento d’identità rilasciato dal governo.
Gli hobbisti e gli studenti possono registrarsi per un “account a distribuzione limitata” gratuito, che consente la distribuzione di app su un massimo di 20 dispositivi senza verifica.
Sarà interessante vedere cosa succede con i grandi repository open source come F-Droid e GitHub, poiché molti sviluppatori potrebbero preferire evitare di registrare le proprie identità personali con Google.
Tuttavia, Android non impedisce agli utenti di installare tali app. Questo li farà saltare attraverso cerchi extra.
I nuovi requisiti di “flusso avanzato” di Android
Riavvio forzato e periodo di attesa di 24 ore
Il cambiamento più grande che gli utenti dovranno affrontare è che non saranno più in grado di attivare o disattivare un interruttore per consentire installazioni statiche di app non verificate.
Google sta invece introducendo un processo di flusso avanzato per proteggersi dai truffatori che cercano di indurre le vittime a installare malware.
Ciò richiede agli utenti non solo di abilitare la modalità sviluppatore nelle impostazioni di sistema, ma anche di assicurarsi di non essere “addestrati” a disabilitare le impostazioni di sicurezza.
Successivamente, dovrai riavviare il telefono per interrompere qualsiasi accesso remoto o telefonate attive che il truffatore potrebbe utilizzare, autenticarti di nuovo, attendere 24 ore, quindi autenticarti di nuovo per assicurarti di essere ancora te stesso (vuoi comunque abilitare il caricamento della pagina).
La buona notizia è che si tratta di un processo che si effettua una sola volta. Successivamente, puoi abilitare il caricamento del sito non verificato per sette giorni o indefinitamente.
Se scegli quest’ultima opzione, tornerai alla stessa trasparenza di prima dell’entrata in vigore di queste policy, libero di installare qualsiasi APK che vedi senza nient’altro che i soliti avvisi di “non verificato”.
Non è necessario abilitare le opzioni sviluppatore
Permessi di caricamento della pagina “indefiniti” rimangono bloccati
Se desideri trasferire uno o due APK sul tuo dispositivo quotidiano, non vorrai lasciare le Opzioni sviluppatore abilitate, poiché ciò renderà le app bancarie e aziendali un po’ diverse. Fortunatamente, non è necessario.
Dopo aver completato il processo di flusso avanzato e selezionato Consentire a tempo indeterminatoPuoi andare alle impostazioni e disabilitare le opzioni sviluppatore senza influire sulle autorizzazioni di caricamento della pagina.
Le app esistenti messe da parte continueranno a funzionare
Ma gli aggiornamenti falliranno
Le nuove restrizioni si applicano solo quando si installano nuove app, quindi non devi preoccuparti che gli APK esistenti messi da parte scompaiano quando entrano in vigore le nuove policy.
Tuttavia, gli aggiornamenti fanno parte del processo di installazione dell’app, quindi viene verificata la convalida quando arrivano e attivano un flusso avanzato se non vengono controllati.
Anche le app basate su patch come Morphe falliscono se non vengono verificate, poiché spesso modificano le chiavi della firma originali, quindi Android le vede come non verificate e blocca gli aggiornamenti.
Gli utenti esperti possono comunque aggirare tutti questi problemi con facilità
ADB, Shizuku e le ROM personalizzate non sono interessate dalle nuove regole
Il flusso avanzato si applica solo alle installazioni di dispositivi statici da origini Web. Le installazioni da riga di comando utilizzando ADB tramite USB o il debug wireless funzioneranno come sempre.
Google presuppone che se sai come utilizzare ADB, non verrai indotto con l’inganno da un truffatore a caricare codice dannoso sul tuo dispositivo.
Lo stesso vale per gli strumenti sul dispositivo come Shizku che migliorano le funzionalità di debug wireless.
Anche le ROM personalizzate come GrapheneOS o LineageOS non sono completamente toccate da queste nuove policy. Non includono il framework di verifica degli sviluppatori di Google, quindi non c’è nulla che imponga i limiti di caricamento della pagina.
Un approccio sensato ai vincoli di sideloading
I fan di Android sono andati fuori di testa all’inizio di quest’anno quando sono emerse le notizie di queste nuove restrizioni al caricamento delle pagine. Dopotutto, abbiamo visto Apple fare tutto il possibile per mantenere bloccato il suo App Store per anni.
Tuttavia, l’approccio di Google non mira a indirizzare più traffico (ed entrate) sul Play Store. A proposito di questo Protezione degli utenti quotidianiGarantendo al tempo stesso che gli appassionati possano continuare a godere delle stesse libertà di sempre.
I miei genitori usano gli iPhone perché hanno meno probabilità di essere indotti da un cattivo attore a farsi del male. Sarò nervoso se vorranno passare a Pixel quando entreranno in vigore queste nuove restrizioni.