Google erleichtert die Regeln für das Sideloading von Android-Geräten für erfahrene Nutzer.

Google vereinfacht die Entwicklerverifizierung für Android-Apps

In einer bedeutenden Entwicklung für die Android-App-Distribution hat Google beschlossen, seine Vorgehensweise bei der Durchsetzung der Entwicklerverifizierung zu lockern. Anfänglich gab es Bedenken, dass diese Initiative das Sideloading stark beeinträchtigen würde, da Entwickler – unabhängig von der Plattform – einen Verifizierungsprozess durchlaufen müssten.

Die Begründung für die Entwicklerverifizierung

Google betont, dass die Implementierung von Verifizierung ein unerlässlicher Schritt im Kampf gegen Schadsoftware ist. Wie das Unternehmen erklärt, „verändert die Verifizierung die Spielregeln, indem sie Angreifer zwingt, eine echte Identität zur Verbreitung von Malware zu verwenden. Dadurch werden Angriffe deutlich schwieriger und kostspieliger in der Skalierung.“ Dies folgt auf ein aufsehenerregendes Gerichtsverfahren gegen eine große Phishing-Organisation, die weltweit über eine Million Nutzer betroffen hatte.

Anforderungen an verifizierte Entwickler

Um am Verifizierungsprozess teilzunehmen, müssen Entwickler verschiedene persönliche Daten angeben. Zu den erforderlichen Informationen gehören:

Rechtlicher Name
E-Mail-Adresse
Physische Adresse
Telefonnummer
Von der Regierung ausgestellter Ausweis (in bestimmten Fällen)

Ausgewogenheit zwischen Sicherheit und Zugänglichkeit

Trotz der positiven Absicht hinter der Entwicklerverifizierung stieß Google hinsichtlich der Zugänglichkeit dieser Funktion auf Kritik. Kritiker argumentierten, dass eine solche Verifizierung Hürden für Entwickler darstellen könnte, die Apps für kleine Gruppen wie Freunde und Familie erstellen. Als Reaktion auf dieses Feedback hat Google seinen Ansatz überarbeitet und die Regeln für das Sideloading für erfahrene Nutzer gelockert, die bereit sind, die potenziellen Risiken der Installation nicht verifizierter Anwendungen in Kauf zu nehmen.

Nutzer befähigen, Risiken zu akzeptieren

Google entwickelt aktiv einen erweiterten Installationsprozess für erfahrene Nutzer, der es ihnen ermöglicht, die Risiken des Herunterladens nicht verifizierter Apps zu erkennen und zu akzeptieren. Dieses neue System enthält klare Warnungen und Sicherheitshinweise, die den Nutzerdruck minimieren und verhindern sollen, dass Nutzer unter Druck von Angreifern versehentlich wichtige Sicherheitsprüfungen umgehen.

Ausblick: Entwicklerverifizierungsprogramm

Das im August dieses Jahres angekündigte Entwicklerverifizierungsprogramm ist derzeit über die Android Developer Console im Early Access für Entwickler verfügbar, die ihre Apps außerhalb von Google Play vertreiben. Die geplante weltweite Einführung erfolgt bis 2027 und beginnt im September 2026 mit dem Start in Brasilien, Indonesien, Singapur und Thailand.

Quellen & Bilder