APK failu instalēšana operētājsistēmā Android vēsturiski ir bijusi viena no sistēmas raksturīgākajām funkcijām. Atšķirībā no iOS slēgtā modeļa, lietotāju iespēja lejupielādēt APK failu no vietnes un pašiem to instalēt ir bijusi ļoti augstu vērtēta brīvība. Tas mainās: Google ir ieviesis izstrādātāju verifikācijas sistēmu , kas rada jaunus šķēršļus sānu ielādei, un tās ieviešana jau ir sākusies vairākās valstīs.
Pirmā fāze tika aktivizēta 30. septembrī Brazīlijā, Indonēzijā, Singapūrā un Taizemē. Tomēr palaišana nav bijusi tik iedarbīga, kā gaidīts: uzņēmums ir samazinājis sākotnējo darbības jomu un ierobežojis savu kontroli līdz lietotnēm, kas tiek izplatītas, izmantojot konkrētu lietotņu veikalu sarakstu. Spānija nav starp tirgiem, kas iekļauti šajā pirmajā vilnī, tāpēc Spānijas lietotāji pagaidām nepamanīs izmaiņas savā ikdienas dzīvē.
Kas mainās, veicot izstrādātāja verifikāciju
Jaunā programma saista katras lietojumprogrammas pakotnes nosaukumu un paraksta atslēgu ar izstrādātāja identitāti. Lai lietotne tiktu reģistrēta, tās veidotājam ir jāapstiprina sava identitāte un jāpierāda APK kontrole, izmantojot privāto atslēgu. Ja izstrādātājs nav verificēts un lietotne nav no autorizēta veikala, sistēma bloķē standarta instalēšanu.
Google šo pasākumu pamato ar drošības apsvērumiem. Saskaņā ar viņu analīzi, lietotnēs, kas instalētas ārpus Google Play, ir lielāka iespējamība, ka tajās ir ļaunprogrammatūra, nekā tajās, kas tiek izplatītas oficiālajā veikalā. Ideja ir ierobežot ļaunprātīgu personu, kas publicē modificētus APK failus, anonimitāti. Tomēr kopiena baidās, ka šis pasākums ietekmēs arī likumīgus projektus un ka APK failu instalēšana kļūs par apgrūtinošu procesu.
Sākotnējā ieviešana ir radījusi apjukumu. Lai gan tika runāts par vispārēju trešo pušu APK failu bloķēšanu, verifikācija pašlaik attiecas tikai uz lietotnēm no septiņiem iesaistītajiem lietotņu veikaliem. Šajā fāzē nav iekļautas tiešas lejupielādes no tīmekļa vietnēm , kā arī instalēšana, izmantojot ADB vai no neuzskaitītiem lietotņu veikaliem. Tomēr Google pieturas pie sava plāna: globālā paplašināšanās ir plānota 2027. gadā.
Pilnvaroti veikali un sākotnējais darbības joma
Programmā iekļautie septiņi veikali ir Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore un Transsion Palm Store. Ja lietotne tiek izplatīta, izmantojot kādu no šiem kanāliem, un tās izstrādātājs ir reģistrēts, instalēšanas process paliek nemainīgs. Lietotājam nevajadzētu veikt nekādas papildu darbības.
Sākotnējā ieviešana attiecas tikai uz ierīcēm, kas sertificētas ar Android 7 vai jaunāku versiju, un ietekmē tālruņus un planšetdatorus četrās izmēģinājuma valstīs. Spānija nav starp tām , kā arī pārējā Eiropa. Šis pasākums vēl neattiecas arī uz APK failiem, kas lejupielādēti tieši no tīmekļa vietnes, kā arī uz lietotņu veikaliem, kas nav iekļauti izmēģinājuma programmā. Šī iemesla dēļ daudzi lietotāji ir uzskatījuši, ka ieviešana ir sākusies lēni.
Autorizēto kanālu saraksts nav patvaļīgs. Google vēlas, lai ražotāju veikali saglabātu savus pārskatīšanas procesus un lai verifikācija nebūtu atkarīga tikai no Play veikala. Uzņēmums ir atkārtoti uzsvēris, ka neplāno pilnībā izslēgt sānielādēšanu , bet gan pievienot kontroles slāņus, lai samazinātu ļaunprogrammatūras risku.
Papildu plūsma nepārbaudītu APK failu instalēšanai
Kad ierobežojums faktiski tiks piemērots nepārbaudītam APK failam, lietotājam būs jāiziet daudz ilgāka procedūra nekā pašreizējā. Vispirms būs jāiespējo izstrādātāja opcijas un jāatzīmē izvēles rūtiņa nepārbaudītām lietotnēm. Pēc tam sistēma parādīs brīdinājumu, lai apstiprinātu, ka neviens neveic spiedienu uz lietotāju. Pēc tam būs jārestartē tālrunis un jāgaida 24 stundas.
Kad šis periods ir pagājis, lietojumprogrammu var instalēt, izmantojot pirkstu nospiedumu vai PIN kodu. Šajā brīdī lietotājs var izvēlēties, vai piešķirt pagaidu septiņu dienu atļauju vai saglabāt to uz nenoteiktu laiku. ADB, USB atkļūdošanas rīks, turpina darboties bez izmaiņām un ļauj instalēt APK failus datoros un ierīcēs bez nepieciešamības restartēt vai gaidīt dienu. Daudziem pieredzējušiem lietotājiem šī joprojām ir vispraktiskākā metode.
Kopiena ir arī izpētījusi citas alternatīvas, piemēram, rīku izmantošanu, kas izmanto atkļūdošanu vai root piekļuvi. Ierīces ar saknes tiesībām un Android ROM bez Google pakalpojumiem var apiet dažus no šiem šķēršļiem , taču tās nav ieteicamas vidusmēra lietotājam. Tāpēc šis pasākums nenozīmē pilnīgu slēgšanu, lai gan tas rada papildu problēmas.
Ietekme uz F-Droid, GitHub un modificētām lietojumprogrammām
Viena no visvairāk apspriestajām blakusparādībām ir ietekme uz atvērtā pirmkoda programmatūras krātuvēm. Projekti, kas tiek mitināti GitHub vai izplatīti ar F-Droid, var tikt negatīvi ietekmēti, jo APK modificēšana maina tā parakstu. Android var klasificēt šo failu kā nepārbaudītu , pat ja tā ir likumīga lietojumprogramma, ko auditējusi kopiena. Tas apdraud daudzu atvērtā pirmkoda rīku dzīvotspēju.
F-Droid ir viens no nosaukumiem, kas šajās debatēs tiek visbiežāk pieminēts. Kopiena baidās, ka verifikācijas process izslēgs likumīgas lietojumprogrammas, kas nav pieejamas autorizētos lietotņu veikalos. Atjauninot vai modificējot APK failu, paraksts mainās, un sistēma to var uzskatīt par nepārbaudītu. Tas nenozīmē, ka F-Droid pārstās darboties vienas nakts laikā , taču tas rada nenoteiktību bezmaksas programmatūrai un neatkarīgajiem izstrādātājiem.
Eiropā Digitālā tirgus likums ir mudinājis izmantot alternatīvus veikalus un trešo pušu maksājumu metodes. Tomēr Google politika pievieno prasības, kas var būt pretrunā ar šo filozofiju. Bezmaksas programmatūras atbalstītājiem līdzsvars starp drošību un atvērtību kļūst arvien delikātāks. Runa nav tikai par ļaunprogrammatūras novēršanu, bet arī par to, lai likumīgas alternatīvas netiktu nomāktas ar pasākumiem, kas paredzēti ļaunprātīgiem dalībniekiem.
Ko lietotāji var darīt un kas sagaidāms līdz 2027. gadam
Tiem, kas regulāri instalē APK failus, ieteicams saglabāt mieru: Spānijā un lielākajā daļā Eiropas pirmā fāze paliek nemainīga. Tiešās lejupielādes un nepiedalošie lietotņu veikali turpina darboties kā iepriekš . Tomēr ieteicams sekot līdzi Google atjauninājumiem un izmaiņām ražotāju lietotņu veikalos, jo programma tiks paplašināta.
Google plāno līdz 2027. gadam paplašināt verifikācijas aizsardzību visā pasaulē. Lai gan konkrēts mēnesis vai datums nav noteikts, mērķis ir panākt, lai visi sertificētie Android tālruņi galu galā atbilstu šiem noteikumiem. Klasiskā instalētāja derīguma termiņš tuvojas , un tas ietekmēs gan lietotājus, gan neatkarīgos izstrādātājus.
Tikmēr alternatīvas metodes, piemēram, ADB, daudziem joprojām būs glābšanas riņķis. Būs arī tādi, kas izvēlēsies neatjaunināt vai izmantot ierīces ar pielāgotām ROM. APK instalēšana nekur nepazudīs, taču tā vairs nav vienkārša pārslēgšanās; tas kļūst par sarežģītāku procesu ar vairākām vadības iespējām.
APK instalēšanas aina operētājsistēmā Android piedzīvo būtiskas pārmaiņas. Google ir sācis pieprasīt izstrādātāja verifikāciju četrās izmēģinājuma valstīs, lai gan pagaidām šis pasākums attiecas tikai uz septiņiem lietotņu veikaliem un neietver tiešas lejupielādes, kā arī Spāniju. Uzlabotais process, kas ietver restartēšanu un 24 stundu gaidīšanu, tiks ieviests, kad bloķēšana sasniegs nepārbaudītus APK failus, savukārt ADB un citas tehniskās metodes paliks atvērtas. Plānotā globālā ieviešana līdz 2027. gadam un ietekme uz F-Droid, GitHub un atvērtā pirmkoda programmatūru veicina debates, kas apvieno drošību, kontroli un brīvību Android ekosistēmā.
