# Google wprowadza 24-godzinny okres cooldownu dla APK z zewnętrznych źródeł
Od września 2026 roku Google wprowadza program weryfikacji deweloperów dla aplikacji z zewnętrznych źródeł. Deweloperzy będą musieli zweryfikować tożsamość, dostarczyć klucze podpisu APK i zapłacić opłatę w wysokości 25 USD. Nieweryfikowane aplikacje będą dostępne tylko poprzez rozszerzony proces w trybie deweloperskim z obowiązkowym 24-godzinnym opóźnieniem po aktywacji.
Opóźnienie ma na celu przeciwdziałanie atakom inżynierii społecznej: cyberprzestępcy często nakłaniają użytkowników do pilnej instalacji złośliwego oprogramowania pod pretekstem uniknięcia zagrożeń. W ciągu doby użytkownik może zweryfikować informacje i uniknąć impulsywnych decyzji. Google podkreśla, że weryfikacja ogranicza się do identyfikacji dewelopera — zawartość APK nie jest skanowana. W przypadku wykrycia szkodliwej aktywności status zweryfikowanego dewelopera zostaje cofnięty.
Mechanizm rozszerzonego procesu instalacji
Proces instalacji nieweryfikowanych APK sprowadza się do aktywacji trybu deweloperskiego, ale z licznikiem:
- Aktywacja trybu deweloperskiego w ustawieniach Androida.
- Uruchomienie 24-godzinnego odliczania.
- Po upływie okresu — możliwość instalacji APK.
Ta zmiana dotyczy tylko aplikacji instalowanych boczno (sideloaded), omijających Google Play. Zweryfikowani deweloperzy unikają opóźnienia, co ułatwia legalną dystrybucję.
Regionalny start i krytyka deweloperów
System ruszy we wrześniu 2026 roku w Brazylii, Singapurze, Indonezji i Tajlandii — regionach o wysokim poziomie oszustw i fałszywych kont. Globalne wdrożenie zaplanowano na 2027 rok. Możliwe są regionalne różnice w weryfikacji, ale szczegóły nie zostały ujawnione.
Deweloperzy wyrażają obawy:
- Ograniczenia dla specjalistów z krajów objętych sankcjami ze względu na weryfikację tożsamości i płatności.
- Wzrost barier dla projektów open-source i niezależnych autorów.
- Potencjalne spowolnienie innowacji w alternatywnych sklepach z aplikacjami.
Google odrzuca oskarżenia o geopolityczną dyskryminację, kładąc nacisk na bezpieczeństwo.
Techniczne konsekwencje dla deweloperów
Middle i senior deweloperzy Androida muszą dostosować się do nowej rzeczywistości. Zaleca się:
- Przygotować weryfikację z wyprzedzeniem: zebrać dokumenty do ID, wyeksportować klucze podpisu z keystore.
- Informować użytkowników o statusie zweryfikowanego dewelopera w dokumentacji.
- Rozważyć migrację na Google Play, aby uniknąć opóźnień.
W przypadku wdrożeń enterprise poprzez MDM (Mobile Device Management) opóźnienie może wymagać dostosowania polityk. Testy na emulatorach z włączonym trybem deweloperskim pokażą rzeczywiste zachowanie timera.
W dłuższej perspektywie wzmocni to zaufanie do ekosystemu Androida, minimalizując ryzyka od nieautoryzowanych APK.
Co ważne
- 24-godzinne opóźnienie dotyczy tylko nieweryfikowanych APK w trybie deweloperskim.
- Weryfikacja dewelopera: ID + klucze podpisu + 25 USD, bez analizy kodu.
- Start w 4 krajach Azji i Ameryki Łacińskiej od 2026, globalnie — 2027.
- Krytyka za potencjalne bariery dla regionów objętych sankcjami.
- Cel — blokada inżynierii społecznej bez skanowania aplikacji.
— Editorial Team
Brak komentarzy.