Google secara asasnya mengubah cara aplikasi Android boleh dipasang pada peranti, beralih daripada pendekatan terbuka tradisional platform ini kepada langkah-langkah keselamatan yang dipertingkatkan. Gergasi teknologi ini telah mengumumkan rancangan untuk memerlukan pengesahan identiti bagi semua pembangun aplikasi Android, tidak kira sama ada mereka mengedarkan melalui Google Play Store atau melalui kaedah sideloading.
Kebimbangan Keselamatan Mendorong Perubahan Dasar
Sistem pengesahan baharu ini berpunca daripada dakwaan Google bahawa aplikasi sideloaded 50 kali ganda lebih berkemungkinan mengandungi perisian hasad berbanding aplikasi yang diedarkan melalui Play Store rasmi. Statistik ini telah mendorong syarikat itu untuk memperluaskan keperluan pengesahan pembangun di luar pasaran sendiri untuk merangkumi keseluruhan ekosistem Android. Google menerangkan proses ini sebagai serupa dengan pemeriksaan ID di lapangan terbang, di mana pembangun mesti membuktikan identiti mereka sebelum aplikasi mereka boleh dipasang pada peranti Android yang diperakui.
Perbandingan Risiko Perisian Hasad
- Aplikasi sideload: 50 kali ganda lebih berkemungkinan mengandungi perisian hasad
- Aplikasi Google Play Store : Tahap risiko asas selepas pelaksanaan pengesahan pada tahun 2023
Jadual Pelaksanaan dan Pelancaran Geografi
Google merancang untuk memulakan ujian sistem baharu dengan akses awal pada Oktober 2024, diikuti dengan akses penuh pembangun pada Mac 2026. Pelancaran awal akan menyasarkan wilayah tertentu yang paling terjejas oleh penipuan aplikasi, termasuk Brazil, Indonesia, Singapura, dan Thailand pada September 2026. Syarikat itu berhasrat untuk memperluaskan keperluan pengesahan secara global sepanjang 2027, walaupun tarikh khusus untuk wilayah lain masih tidak jelas.
Jadual Waktu Pelaksanaan
- Oktober 2024: Ujian akses awal bermula
- Mac 2026: Akses penuh pembangun kepada konsol baharu
- September 2026: Pelancaran di Brazil, Indonesia, Singapore, Thailand
- 2027: Pengembangan global (tarikh khusus akan ditentukan kemudian)
Konsol Pembangun Baharu untuk Pengedaran Pihak Ketiga
Untuk memudahkan proses pengesahan, Google sedang mencipta Android Developer Console yang diperkemas khusus untuk pembangun yang mengedarkan aplikasi di luar Play Store. Melalui platform ini, pembangun perlu mendaftarkan nama pakej dan kunci tandatangan mereka selepas melengkapkan pengesahan identiti. Yang penting, Google menyatakan ia tidak akan mengkaji kandungan atau fungsi sebenar aplikasi ini, hanya memfokuskan pada pengesahan pembangun.
Kesan ke atas Ekosistem Terbuka Android
Dasar ini mewakili peralihan ketara daripada sifat terbuka Android dari segi sejarah, yang telah lama membezakannya daripada platform iOS Apple yang lebih ketat. Keperluan pengesahan akan digunakan untuk hampir semua peranti Android yang merangkumi perkhidmatan Google, dengan berkesan meliputi sebahagian besar ekosistem Android global di luar China. Hanya peranti yang menjalankan binaan Android bukan- Google akan kekal dikecualikan daripada sekatan ini.
Peranti Yang Terjejas
- Peranti Android yang diperakui dengan perkhidmatan Google : Tertakluk kepada keperluan pengesahan
- Binaan Android bukan- Google : Dikecualikan daripada sistem pengesahan
- Liputan: Hampir kesemua peranti Android di seluruh dunia kecuali China
Implikasi Antitrust dan Kawalan Pasaran
Masa pengumuman ini bertepatan dengan cabaran undang-undang yang berterusan daripada kes antitrust Epic Games terhadap Google Play. Perintah mahkamah baru-baru ini telah mewajibkan Google membenarkan kedai aplikasi pihak ketiga dan membolehkan pengedaran semula kandungan di luar pasaran rasminya. Pengkritik mencadangkan bahawa sistem pengesahan baharu boleh membantu Google mengekalkan kawalan ke atas pengedaran aplikasi walaupun ia menghadapi tekanan untuk membuka ekosistemnya, yang berpotensi mencipta halangan baharu bagi pembangun yang mencari alternatif kepada Play Store.
Persoalan Mengenai Butiran Pelaksanaan
Beberapa aspek sistem baharu masih tidak jelas, termasuk apa yang berlaku apabila pengguna cuba memasang aplikasi yang tidak disahkan dan bagaimana peranti akan menyemak status pengesahan. Google dijangka mengedarkan senarai putih pengesahan melalui Play Services apabila tarikh pelaksanaan semakin hampir, walaupun syarikat itu belum memberikan spesifikasi teknikal terperinci untuk mekanisme penguatkuasaan.