- Google, yetkili uygulama mağazaları dışında uygulama yüklemek için geliştiricilerin kimliğini doğrulamayı gerektiren bir sistemi Brezilya, Endonezya, Singapur ve Tayland'da test etmeye başladı.
- Bu ilk aşamada, kontrol yedi mağazayla sınırlı olup, şimdilik web sitelerinden, ADB'den ve İspanya'dan yapılan doğrudan indirmeleri kapsam dışı bırakmaktadır.
- Doğrulanmamış APK'lar için izlenecek prosedür, geliştirici seçeneklerini etkinleştirmeyi, yeniden başlatmayı ve 24 saat beklemeyi içerir; ancak ADB, Shizuku veya root işlemi alternatif yöntemler sunar.
- 2027 yılı için planlanan küresel genişleme, F-Droid, GitHub ve özgür yazılımlar konusunda endişelere yol açarken, AB planı Dijital Pazarlar Yasası kapsamında yakından takip ediyor.
Yıllardır Android, internetten indirilen APK'ların kurulumunun nispeten kolay olduğu bir platformdu . Bu tarihsel özgürlük, üçüncü taraf kanallardaki kötü amaçlı yazılımları azaltmayı amaçlayan Google'ın geliştirici doğrulama programı sayesinde yeni bir aşamaya giriyor. Uygulama 30 Eylül'de Brezilya, Endonezya, Singapur ve Tayland'da başladı, ancak ilk etapta beklenenden daha sınırlı bir kapsama alanına sahip oldu.
İspanya'da şimdilik ortalama kullanıcı için pratik bir değişiklik yok. İlk dalga bu dört pazar ve belirli bir mağaza listesiyle sınırlı kalırken, küresel genişleme 2027 için planlanıyor. Avrupa Komisyonu, üçüncü taraf mağazalara ve web indirmelerine izin verilmesini gerektiren ancak orantılı güvenlik önlemlerine izin veren Dijital Pazarlar Yasası kapsamında planı inceliyor.
Geliştirici doğrulamasıyla birlikte neler değişiyor?
Yeni sistem, her uygulamanın paket adını ve imza anahtarını yayıncısının kimliğiyle ilişkilendiriyor. Eğer uygulama geliştiricisi resmi kayıt yaptırmamışsa ve uygulama yetkili bir kanaldan gelmiyorsa, standart kurulum engellenebilir. Google, üçüncü taraf uygulamaların kötü amaçlı yazılım içerme olasılığının daha yüksek olduğunu savunuyor , ancak topluluk bu önlemin meşru projeleri de zorlaştıracağından endişe ediyor.
Bu aşamaya katılan mağazalar Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore ve Transsion Palm Store'dur. Doğrudan bir web sitesinden indirilen, ADB aracılığıyla yüklenen veya listede olmayan mağazalardan indirilen APK'lar şimdilik kapsam dışındadır. Bu sınırlama, birçok kişinin ilk günden itibaren genel bir yasak beklediği için kafa karışıklığına neden oldu. Pilot aşama, Android 7 veya üzeri sertifikalı cihazları etkiliyor.
Doğrulanmamış APK'lar için gelişmiş prosedür
Doğrulanmamış bir APK dosyasına kısıtlama uygulandığında, kullanıcının geliştirici seçeneklerini etkinleştirmesi , doğrulanmamış uygulamalar kutusunu işaretlemesi ve sorumluluk reddi beyanını kabul etmesi gerekecektir. Ardından, cihaz yeniden başlatılacak ve 24 saatlik bir geri sayım başlayacaktır. Süre dolduktan sonra, kullanıcı parmak izi veya PIN ile kurulumu yetkilendirebilir ve iznin yedi gün mü yoksa süresiz mi olacağını seçebilir. Bu bekleme süresi genellikle cihaz başına yalnızca bir kez gereklidir.
Google bu mekanizmayı telefon dolandırıcılığı ve kötü amaçlı yazılım saldırılarını engellemek için tasarladı , ancak resmi uygulama mağazaları dışında yazılım yükleyenler için de zorluk yaratıyor. Zaten yüklü olan uygulamalar çalışmaya devam ediyor, ancak bu kanallar üzerinden geçmeden güncellenemiyorlar. İlk raporlara göre, geliştirici seçeneklerini daha sonra devre dışı bırakmak verilen izni geri almıyor.
F-Droid, GitHub ve özgür yazılımlar üzerindeki etkisi
Endişe yalnızca kötü amaçlı yazılımlara karşı önlemlerden kaynaklanmıyor. GitHub'da barındırılan projeler, F-Droid gibi depolar ve değiştirilmiş uygulamalar, orijinal APK'nın imzasını değiştirirse ve Android'in onu doğrulanmamış olarak işaretlemesine neden olursa etkilenebilir. F-Droid ve NewPipe doğrulama programını reddetti ve gelecekteki varlıklarını Google hizmetlerine dayalı bir mekanizmaya bıraktı.
F-Droid, Kotlin ve Jetpack Compose kullanan, Material 3'ü benimseyen ve üç sekme ile navigasyonu basitleştiren büyük bir güncelleme olan 2.0 sürümüyle karşılık verdi. Birleşik yükleyicisi, root erişimi olmadan kurulum yapılmasına olanak tanıyor ve depoları otomatik olarak güncellemenin yanı sıra işlemi arka planda tamamlıyor. Minimum Android 7 gerektiriyor ve Dijital Pazarlar Yasası'nın daha açık bir ekosistem için baskı yaptığı bir dönemde geliyor.
İspanya, Avrupa ve Dijital Pazarlar Yasası
İspanya'da 24 saatlik engelleme politikası şu anda yürürlükte değil. Bu önlem, ilk aşamada Meksika için de geçerli değilken, Brezilya zaten dahil edilmiş durumda. Avrupa'da Komisyon, üçüncü taraf mağazalarına ve web indirmelerine izin verilmesini gerektiren ancak kesinlikle gerekli ve orantılı güvenlik önlemlerine de izin veren Dijital Pazarlar Yasası kapsamındaki planı incelediğini kabul ediyor . İspanya'da 2027'de uygulanması garanti edilmiyor.
Play Store dışındaki uygulamaları kullanan İspanyol kullanıcılar için öneri, sakin kalmaları ve programın gelişmelerini takip etmeleridir. Doğrudan indirmeler ve programa katılmayan uygulama mağazaları eskisi gibi çalışmaya devam edecektir. Ancak, program genişleyeceği için üretici uygulama mağazalarındaki değişiklikleri ve Google güncellemelerini takip etmek tavsiye edilir.
Kaçış yolları: ADB, Shizuku ve diğer alternatifler
Google, uzun ve zahmetli prosedürü atlamak için resmi bir alternatif sunuyor: ADB veya USB hata ayıklama , APK dosyalarını yeniden başlatmaya veya 24 saat beklemeye gerek kalmadan bir bilgisayardan yüklemenizi sağlıyor. Şirket tarafından en çok desteklenen yöntem bu olsa da, biraz teknik bilgi gerektiriyor. Bilgisayara güvenmek istemeyenler için Shizuku, telefonun kendi hata ayıklama özelliklerinden yararlanarak kurulumları sistem yükleyicisinden bağımsız olarak yönetiyor.
Root işlemi de bu kısıtlamaları ortadan kaldırır, tıpkı Google hizmetlerini kullanmayan ve doğrulayıcıyı kullanmayan Android ROM'ları gibi. Bu seçenekler herkes için uygun olmayabilir, ancak APK kurulumunun ortadan kalkmadığını, sadece daha kontrollü bir süreç haline geldiğini gösteriyor . Plan hayata geçerse, bağımsız geliştiriciler ve açık kaynaklı yazılımlar en çok etkilenenler olacaktır.
Durum karmaşık bir tablo sunuyor. Google kötü amaçlı yazılımları azaltmak istiyor, ancak geliştirici doğrulaması APK'ların Android'e nasıl yüklendiğini değiştiriyor. İlk aşama şu an için İspanya hariç olmak üzere dört ülke ve yedi uygulama mağazasıyla sınırlı kaldı ve 2027 için küresel bir yayılım planlanıyor. AB yasal uyumluluğu izlerken, ADB, Shizuku, rootlama ve alternatif ROM'lar açık kalmaya devam ediyor. F-Droid, GitHub ve değiştirilmiş uygulamalar, geliştiricinin imzası ve kimliğinin yeni bir mücadele alanı haline gelmesi nedeniyle gelişmeleri endişeyle izliyor.
