谷歌简化安卓应用开发者验证流程
对于安卓应用分发而言,一项重大进展是谷歌决定放宽对开发者验证的强制执行力度。最初,人们担心这项举措会严重影响侧载应用的使用,因为它要求开发者——无论使用哪个平台——都必须经过验证流程。
开发者验证背后的原理
谷歌强调,实施身份验证是打击恶意活动的关键步骤。正如该公司所指出的,“身份验证改变了攻击的本质,迫使攻击者使用真实身份来传播恶意软件,从而显著增加攻击的难度和成本” 。此前不久,谷歌刚刚对一个影响全球超过一百万用户的钓鱼组织提起了一项引人注目的法律诉讼。
认证开发者的要求
要参与验证流程,开发者必须提交各种个人信息。所需信息包括:
- 法定名称
- 电子邮件
- 实际地址
- 电话号码
- 政府颁发的身份证件(在特定情况下)
平衡安全性和可访问性
尽管开发者验证的初衷是好的,但谷歌却因其功能的易用性而遭到抨击。批评者认为,这种验证可能会阻碍开发者为小范围用户群体(例如亲朋好友)开发应用。为了回应这些反馈,谷歌调整了其方案,放宽了“经验丰富的用户”侧载应用的限制,允许他们自行承担安装未经验证应用可能带来的风险。
赋予用户承担风险的能力
谷歌正在积极开发面向经验丰富的用户的高级安装流程,旨在让他们了解并接受下载未经验证应用所固有的风险。这套新系统将包含清晰的警告和安全指南,旨在最大限度地减少用户受到胁迫,从而防止用户在受到恶意行为者的压力时错误地绕过关键的安全检查。
展望未来:开发者验证计划
开发者验证计划于今年8月发布,目前已通过Android开发者控制台面向在Google Play之外分发应用的开发者开放早期体验。该计划计划于2027年在全球范围内推广,并于2026年9月率先在巴西、印度尼西亚、新加坡和泰国推出。
发表回复