Google complică instalarea aplicaţiilor Android din surse externe pentru mai multă securitate

Google a prezentat noul „advanced flow” care va fi necesar pentru instalarea anumitor aplicaţii pe Android, odată cu introducerea verificării obligatorii a dezvoltatorilor mai târziu în acest an. Iniţial, compania anunţase că aplicaţiile provenite de la dezvoltatori neverificaţi nu vor mai putea fi instalate, însă noul proces reprezintă un compromis după criticile legate de limitarea sideloading-ului.

Partea pozitivă este că procedura trebuie parcursă o singură dată, nu la fiecare instalare. Totuşi, există şi un inconvenient major: utilizatorii trebuie să treacă prin mai mulţi paşi, inclusiv o perioadă de aşteptare obligatorie de 24 de ore.

Procesul începe cu activarea modului dezvoltator din setările sistemului, o măsură menită să prevină acţiunile accidentale sau tentativele rapide de fraudă. Urmează o verificare prin care utilizatorul confirmă că nu este influenţat de o altă persoană să dezactiveze protecţiile de securitate. Apoi, dispozitivul trebuie repornit şi utilizatorul trebuie să se autentifice din nou, pentru a elimina eventuale conexiuni la distanţă sau apeluri active care ar putea fi folosite de atacatori.

După această etapă, intervine perioada de aşteptare de o zi, după care utilizatorul trebuie să confirme identitatea folosind autentificare biometrică sau PIN-ul dispozitivului. Abia apoi poate instala aplicaţii din surse neverificate, fie temporar (pentru 7 zile), fie permanent. Chiar şi atunci, sistemul va afişa un avertisment înainte de instalare, oferind opţiunea „Install Anyway”.

Potrivit explicaţiilor oferite de Matthew Forsythe, responsabil de managementul produselor şi siguranţa aplicaţiilor Android, acest proces „cu fricţiune ridicată” este conceput pentru a proteja utilizatorii de tentativele de fraudă. Escrocii se bazează adesea pe presiune şi urgenţă pentru a convinge victimele să instaleze aplicaţii periculoase, iar aceste măsuri sunt menite să le ofere timp să reflecteze.

Prin această schimbare, Google transmite clar că sideloading-ul devine o opţiune destinată mai ales utilizatorilor avansaţi, punând accent mai mare pe securitate decât pe deschiderea tradiţională a platformei Android.