APK-de installimine Androidile on ajalooliselt olnud üks süsteemi määravaid omadusi. Erinevalt iOS-i suletud mudelist on kasutajatel olnud kõrgelt hinnatud vabadus lubada APK-faili veebisaidilt alla laadida ja ise installida. See on muutumas: Google on käivitanud arendajate kinnitamise süsteemi , mis lisab külglaadimisele uusi takistusi ja mida on juba mitmes riigis rakendatud.
Esimene faas aktiveeriti 30. septembril Brasiilias, Indoneesias, Singapuris ja Tais. Siiski pole turuletoomine olnud nii mõjukas kui oodatud: ettevõte on esialgset ulatust vähendanud ja piiranud oma kontrolli rakendustega, mida levitatakse kindla rakenduste poodide nimekirja kaudu. Hispaania ei kuulu selle esimese laine turgude hulka, seega ei märka Hispaania kasutajad esialgu muutust oma igapäevaelus.
Mis muutub arendaja kinnitamisega?
Uus programm seob iga rakenduse paketi nime ja allkirjavõtme arendaja identiteediga. Rakenduse registreerimiseks peab looja oma isiku tuvastama ja APK-faili kontrolli privaatvõtme abil tõestama. Kui arendajat pole kinnitatud ja rakendus ei ole pärit volitatud poest, blokeerib süsteem standardse installimise.
Google õigustab seda meedet turvalisuse kaalutlustega. Nende analüüsi kohaselt sisaldavad väljaspool Google Playd installitud rakendused suurema tõenäosusega pahavara kui ametliku poe kaudu levitatud rakendused. Idee on piirata muudetud APK-sid avaldavate pahatahtlike osalejate anonüümsust. Sellegipoolest kardab kogukond, et meede mõjutab ka legitiimseid projekte ja APK-de installimine muutub tülikaks protsessiks.
Esialgne kasutuselevõtt on tekitanud segadust. Kuigi räägiti kolmandate osapoolte APK-de üldisest blokeerimisest, kehtib kontrollimine praegu ainult seitsme osaleva rakenduste poe rakendustele. Otse allalaadimised veebisaitidelt on sellest etapist välja jäetud , samuti installimised ADB kaudu või nimekirjas mitteolevatest poodidest. Google jääb aga oma tegevuskavast kinni: globaalne laienemine on planeeritud 2027. aastaks.
Volitatud kauplused ja esialgne ulatus
Programmis osaleb seitse poodi: Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore ja Transsion Palm Store. Kui rakendust levitatakse ühe nende kanalite kaudu ja selle arendaja on registreeritud, jääb installiprotsess samaks. Kasutaja ei tohiks teha mingeid lisatoiminguid.
Esialgne juurutamine piirdub Android 7 või uuema versiooniga sertifitseeritud seadmetega ning mõjutab telefone ja tahvelarvuteid neljas pilootriigis. Hispaania nende hulgas ei ole ega ka ülejäänud Euroopa. Samuti ei kehti meede veel veebisaidilt otse alla laaditud APK-de ega pilootprogrammi mittekuuluvate rakenduste poodide kohta. Sel põhjusel on paljud kasutajad tundnud, et juurutamine on alanud aeglaselt.
Volitatud kanalite loend ei ole suvaline. Google soovib, et tootjate kauplused säilitaksid oma ülevaatusprotsessid ja et kontrollimine ei sõltuks ainult Play poest. Ettevõte on kordanud, et ei kavatse külglaadimist täielikult kaotada , vaid pigem lisada kontrollikihte pahavara ohu vähendamiseks.
Kontrollimata APK-de installimise täpsemad juhised
Kui piirang rakendatakse kontrollimata APK-le, peab kasutaja läbima palju pikema protseduuri kui praegu. Esmalt tuleb lubada arendaja valikud ja märkida kontrollimata rakenduste ruut. Seejärel kuvab süsteem hoiatuse, mis kinnitab, et keegi ei avalda kasutajale survet. Pärast seda tuleb telefon taaskäivitada ja 24 tundi oodata.
Kui see periood on möödunud, saab rakenduse installida sõrmejälje või PIN-koodi abil. Sel hetkel saab kasutaja valida, kas anda ajutine seitsmepäevane luba või hoida seda tähtajatult. ADB, USB silumistööriist, jätkab muutmata toimimist ja võimaldab APK-failide installimist arvutitesse ja seadmetesse ilma taaskäivitamise või päeva ootamiseta. Paljude edasijõudnud kasutajate jaoks on see endiselt kõige praktilisem meetod.
Kogukond on uurinud ka teisi alternatiive, näiteks tööriistade kasutamist, mis kasutavad ära silumist või juurjuurdepääsu. Juurõigustega seadmed ja Google'i teenusteta Androidi ROM-id võivad mõned neist takistustest mööda hiilida , kuid need ei ole tavakasutajale soovitatavad valikud. Seega ei tähenda see meede täielikku sulgemist, kuigi see lisab hõõrdumist.
Mõju F-Droidile, GitHubile ja muudetud rakendustele
Üks enim arutatud kõrvalmõjusid on mõju avatud lähtekoodiga tarkvara hoidlatele. GitHubis majutatud või F-Droidi levitatud projektid võivad negatiivselt kannatada, kuna APK muutmine muudab selle allkirja. Android saab selle faili liigitada kontrollimata failiks , isegi kui tegemist on kogukonna poolt auditeeritud legitiimse rakendusega. See seab ohtu paljude avatud lähtekoodiga tööriistade elujõulisuse.
F-Droid on selles debatis üks enim mainitud nimesid. Kogukond kardab, et verifitseerimisprotsess välistab legitiimsed rakendused, mis pole volitatud rakenduste poodides saadaval. APK värskendamisel või muutmisel muutub allkiri ja süsteem võib seda käsitleda kontrollimata rakendusena. See ei tähenda, et F-Droid lakkab üleöö töötamast , kuid see lisab ebakindlust vabavara ja sõltumatute arendajate jaoks.
Euroopas on digitaalsete turgude seadus julgustanud alternatiivsete poodide ja kolmandate osapoolte makseviiside kasutamist. Google'i poliitika lisab aga nõudeid, mis võivad selle filosoofiaga vastuolus olla. Vaba tarkvara pooldajate jaoks on turvalisuse ja avatuse tasakaal üha õrnem. Asi pole ainult pahavara ennetamises, vaid ka selles, et tagada, et seaduslikke alternatiive ei lämmataks pahatahtlikele osalejatele mõeldud meetmed.
Mida kasutajad saavad teha ja mida oodatakse 2027. aastaks
Neile, kes regulaarselt APK-sid installivad, on soovitatav rahulikuks jääda: Hispaanias ja suuremas osas Euroopast jääb esimene etapp samaks. Otseallalaadimised ja mitteosalevad rakenduste poed toimivad endiselt nagu varem . Siiski on soovitatav jälgida Google'i värskendusi ja tootjate rakenduste poodide muudatusi, kuna programmi laiendatakse.
Google plaanib laiendada verifitseerimiskaitset ülemaailmselt aastaks 2027. Kuigi konkreetset kuud ega kuupäeva pole veel määratud, on eesmärk, et kõik sertifitseeritud Android-telefonid hakkaksid lõpuks neid reegleid järgima. Klassikalise installija aegumiskuupäev läheneb ja see mõjutab nii kasutajaid kui ka sõltumatuid arendajaid.
Samal ajal jäävad alternatiivsed meetodid, näiteks ADB, paljude jaoks päästerõngaks. Samuti on neid, kes otsustavad mitte uuendada või kasutada seadmeid kohandatud ROM-idega. APK-de installimine ei kao kuhugi, kuid see pole enam lihtne vahetus; sellest on saamas keerukam protsess, kus on rohkem juhtelemente.
APK-de installimise maastik Androidis on läbimas suuri muutusi. Google on hakanud nõudma arendaja kinnitamist neljas pilootriigis, kuigi praegu piirdub see meede seitsme rakendustepoega ja ei hõlma otseseid allalaadimisi ning Hispaaniat. Täiustatud protsess, mis hõlmab taaskäivitamist ja 24-tunnist ooteaega, rakendatakse siis, kui blokeerimine jõuab kinnitamata APK-deni, samas kui ADB ja muud tehnilised meetodid jäävad avatuks. Planeeritud ülemaailmne kasutuselevõtt 2027. aastaks ja selle mõju F-Droidile, GitHubile ja avatud lähtekoodiga tarkvarale õhutavad arutelu, mis ühendab Androidi ökosüsteemis turvalisuse, kontrolli ja vabaduse.
