Az Android ökoszisztéma mindig is a nyitottságáról volt híres, különösen az alkalmazások telepítése terén. Ezt az úgynevezett „sideloading”, vagyis a harmadik féltől származó, nem a hivatalos Google Play Áruházból származó alkalmazások telepítése tette lehetővé. Ez a szabadság azonban a kiberbiztonsági kockázatok melegágya is lehetett, ezért a Google most bekeményít. Egy új, többlépcsős ellenőrzési folyamatot vezetnek be, ami alapjaiban változtathatja meg a külső alkalmazások kezelését.
Miért van szükség a változásra?
A sideloading, bár szabadságot ad a felhasználóknak és a fejlesztőknek, egyben a rosszindulatú szoftverek terjesztésének egyik fő csatornája is. A Google célja egyértelmű: csökkenteni a csalások és a malware-fertőzések számát anélkül, hogy teljesen ellehetetlenítenék a „power user” réteg számára az alternatív alkalmazások telepítését. Az új rendszer célja nem az, hogy megakadályozza a nem ellenőrzött forrásokból származó appok telepítését, hanem, hogy jelentősen megnehezítse a veszélyes szoftverek véletlen vagy megtévesztés útján történő telepítését. A 2026-ban bevezetett új szabályozás fokozatosan terjed ki globálisan, Brazília, Indonézia, Szingapúr és Thaiföld már érintett, a globális bevezetés 2027-ben várható.
Az új „fejlett folyamat” részletei
Az átlagfelhasználók számára, akik a Google Play Áruházból telepítenek appokat, érdemi változás nem lesz. Azonban, ha egy nem ellenőrzött fejlesztőtől származó APK-t próbálunk telepíteni, elindul az új, „fejlett folyamat”, melyet a Google a tapasztaltabb felhasználóknak szán. Ez nem egy egyszerű „egygombos” engedélyezés, hanem egy több lépésből álló procedúra:
- Fejlesztői mód bekapcsolása: Először is engedélyezni kell a fejlesztői beállításokat a telefonon.
- Megerősítés: A felhasználónak meg kell erősítenie, hogy senki sem kényszeríti a biztonsági beállítások módosítására.
- Eszköz újraindítása: Ez a lépés célja, hogy megszakítsa az esetleges csalók irányítását.
- 24 órás várakozási idő: Ez az új rendszer legvitatottabb része. Egy egész napot kell várni, mielőtt folytathatnánk a telepítést. Ez egy egyszeri lépés, nem minden egyes app telepítése előtt kell végrehajtani.
- Személyazonosság igazolása: A várakozási idő után biometrikus azonosítással vagy PIN-kóddal kell igazolni a személyazonosságot.
- Engedélyezés időtartamának kiválasztása: A folyamat végén eldönthetjük, hogy ideiglenesen (hét napra) vagy véglegesen engedélyezzük-e a nem ellenőrzött fejlesztőktől származó alkalmazások telepítését. Ez az engedély fiókhoz kötött, így új telefonra váltáskor nem kell újra végigcsinálni az egész procedúrát.
Fontos kiemelni, hogy az első aktiválás bonyolult, utána azonban egy hétre vagy véglegesen megnyitja a kaput a külső alkalmazások előtt. Ha az engedélyezést később visszavonjuk, a már telepített, nem ellenőrzött appokat nem tudjuk frissíteni, csak újratelepíteni, ami újra aktiválná a folyamatot.
Alternatívák és kivételek
Szerencsére nem minden sideloadingra vonatkoznak ezek a szigorítások. A Google meghagyott kiskapukat a fejlesztők és a haladó felhasználók számára:
- ADB (Android Debug Bridge) használata: Ha egy számítógépről, ADB-vel telepítünk alkalmazásokat, a 24 órás várakozási idő nem érvényesül. A Google feltételezi, hogy aki képes ADB-t használni, az tisztában van a kockázatokkal és valószínűleg nem lesz csalás áldozata. Ez a módszer továbbra is gyors és hatékony marad a fejlesztők számára.
- Shizuku: Ez egy olyan eszköz, ami az ADB vezeték nélküli hibakeresési funkciójára épül, így szintén megkerüli a 24 órás várakozást.
- Rootolt eszközök és egyedi ROM-ok: A rootolt Android telefonok, illetve az olyan egyedi ROM-ok, mint a LineageOS vagy a GrapheneOS, továbbra is mentesülnek ez alól a korlátozás alól, mivel ezek nem használják a Google Developer Verifier keretrendszerét.
Ez a változás leginkább azokat az alkalmazásokat érinti, amelyek független fejlesztőktől származnak, kísérleti szoftverek, nyílt forráskódú projektek vagy más, a megszokott áruházakon kívül terjesztett appok. A Google elmondása szerint az átlagfelhasználók többsége, akik a hivatalos áruházakból telepítenek, nem fog jelentős változást tapasztalni. Azoknak a hobbi-fejlesztőknek és diákoknak, akik nem szeretnének hivatalos fejlesztői fiókot létrehozni, a Google ingyenes „korlátozott terjesztésű fiókokat” is kínál, amelyek maximum 20 eszközre engedik az alkalmazások megosztását hitelesítés nélkül.
Összességében a Google lépése a biztonság növelését szolgálja, miközben igyekszik megtartani az Android rugalmasságát a haladó felhasználók számára. Az új rendszer bevezetése egyértelműen a felhasználói adatok védelmére és a kiberbűnözés visszaszorítására irányul, ami hosszú távon mindenki számára előnyös lehet.