Android'de üçüncü taraf kaynaklardan uygulama yükleme süreci tamamen yenilenerek en yüksek güvenlik önemleri alınıyor. Tam olarak doğrulanmamış kaynaklar tarafında indirilen APK dosyaları kötü niyetli kişiler tarafından bankacılık hırsızlığı, dolandırıcılık, zararlı yazılım gibi birçok alanda kullanılabiliyor. Bunu engellemek isteyen Google yeni geliştirdiği güvenlik politakasını uygulamaya hazırlanıyor.
Özellikle telefon dolandırıcıları gibi kişiler üzerinde baskı oluşturarak cihaz güvenlik duvarlarını anlık olarak devre dışı bıraktırma yöntemini kırmayı hedefliyor.
Artık resmi olarak kimlikleri doğrulanmamış bağımsız geliştiricilerin uygulamalarını yüklemek eskisi gibi tek onay vermemize bakmayacak.
Riskli yazılımları yükleyebilmek için öncelikle cihaz ayarlarından geliştirici modunu aktif etmeniz, herhangi bir baskı altında olmadan tüm güvenlik risklerini şahsi olarak göze aldığınızı kabul etmeniz ve onaylamanız gerekmekte.
Bu onayla da iş bitmiyor. Olası uzaktan erişim oturumlarını veya telefon yönlendirmelerini kesmek amacıyla cihazın yeniden başlatılması zorunlu tutuluyor ve hemen arkasından da 24 saatlik bir bekleme süreci başlıyor. Bir gün geçtikten sonra kullanıcı biyometrik kimlik doğrulaması yaparak dışarıdan yükleme kilidini açabiliyor.
Google, güvenliği sıkılaştırırken bağımsız olan yazılımcıları, öğrencileri ve açık kaynak topluluğunu da mağdur etmemek için bir yöntem sunuyor. Ücretli geliştirici hesabı açmak istemeyenler, ücretsiz ve kimlik doğrulaması gerektirmeyen özel bir dağıtım uygulayabilecekler. Bu sayede geliştiriciler, hazırladıkları test uygulamalarını hiçbir bekleme süresine takılmadan 20 cihaza kadar doğrudan yükleyebiliyorlar. Ayrıca yazılımcıların bilgisayar üzerinden kullandığı ADB (Android Debug Bridge) aracı da bu 24 saatlik engelden muaf olacak şekilde tasarlanmış.
Aşamalı olarak hayata geçecek olan bu doğrulama sisteminin dağıtım tarihi de belirlenmiş durumda. ilk olarak 30 Eylül 2026 itibarıyla Brezilya, Endonezya, Singapur ve Tayland’daki sertifikalı Android cihazlarda, Google Play, Galaxy Store, HONOR App Market, OPPO App Market, GetApps, Palm Store ve V-Appstore üzerinden yapılan tüm uygulama yüklemeleri sıkı bir kimlik doğrulamasına tabi tutulacak.
2027 yılında ise bu uygulama tüm Android cihazlarını ve yükleme kanallarını kapsayacak şekilde genişleyecek.
