Google avvierà un sistema per bloccare il caricamento di applicazioni Android non verificate, una mossa che influisce su come le app sono installate su dispositivi Android certificati. Questa iniziativa, prevista per iniziare il suo lancio il prossimo anno, mira a migliorare la sicurezza verificando le identità degli sviluppatori di app Android, indipendentemente dal fatto che distribuiscano le loro app attraverso il Google Play Store o altri canali.
Android, noto per il suo ecosistema aperto rispetto a iOS, ha gradualmente incorporato più misure di sicurezza. Questo nuovo sistema di verifica rappresenta un passo significativo, alterando potenzialmente il panorama della distribuzione delle app. La logica di Google deriva dal suo obiettivo di migliorare la reputazione di sicurezza della piattaforma, affrontando le preoccupazioni riguardo al malware e alle applicazioni fraudolente.
In passato, il Google Play Store, precedentemente noto come Android Market, aveva una cura limitata. Ciò ha comportato la pubblicazione di casi di exploit che potrebbero concedere l’accesso alla root ai dispositivi. Nel tempo, Google ha implementato vari meccanismi di revisione e rilevamento per mitigare la prevalenza di malware e contenuti proibiti. Nonostante questi miglioramenti, Google afferma che le applicazioni scale da fonti al di fuori del Play Store sono statisticamente più inclini a contenere malware.
Secondo i dati di Google, le app sceneggiate hanno una probabilità 50 volte maggiore di ospitare malware rispetto a quelle ottenute attraverso il Play Store. Questa statistica funge da giustificazione primaria per l’implementazione del sistema di verifica degli sviluppatori. Google paragona il processo a un “controllo ID all’aeroporto”, sottolineando i vantaggi di sicurezza della conferma delle identità degli sviluppatori.
L’esperienza di Google nel richiedere la verifica dell’identità per gli sviluppatori di app di Google Play nel 2023 ha portato a una sostanziale riduzione delle attività malware e fraudolente. L’anonimato offerto agli attori dannosi ha facilitato la distribuzione di applicazioni dannose. Pertanto, si prevede che l’estensione della verifica dell’identità agli sviluppatori che distribuisce app al di fuori del Play Store rafforzerà la sicurezza generale.
L’implementazione di questo sistema di verifica per le app distribuite al di fuori del Play Store richiederà a Google di adottare una strategia simile all’approccio di Apple, potenzialmente influenzando gli utenti e gli sviluppatori Android. Google prevede di introdurre una console per sviluppatori Android dedicata progettata per gli sviluppatori che intendono distribuire applicazioni indipendentemente dal Play Store. Questa console fungerà da strumento principale per la verifica degli sviluppatori.
Gli sviluppatori dovranno sottoporsi a un processo di verifica dell’identità all’interno della nuova console per sviluppatori Android. Dopo una verifica riuscita, devono registrare il nome del pacchetto e le chiavi di firma associate alle loro applicazioni. Google ha chiarito che questo processo non coinvolgerà una revisione del contenuto o della funzionalità dell’app, concentrandosi esclusivamente sulla verifica dell’identità dello sviluppatore.
Google specifica che solo le applicazioni con identità verificate saranno installabili su dispositivi Android certificati. I dispositivi Android certificati comprendono la stragrande maggioranza dei dispositivi Android che includono Google Services. I dispositivi che eseguono build non Google di Android non saranno soggetti a queste restrizioni, sebbene ciò rappresenti una piccola parte dell’ecosistema Android complessivo al di fuori di regioni come la Cina.
L’implementazione del nuovo sistema di verifica è pianificata in fasi. Google intende avviare test di accesso precoce nell’ottobre 2025. Entro il 2026, la console per sviluppatori Android sarà accessibile a tutti gli sviluppatori, consentendo loro di sottoporsi al processo di verifica. La funzione è prevista per il lancio in Brasile, Indonesia, Singapore e Tailandia nel settembre 2026. Google mira ad espandere i requisiti di verifica a livello globale entro il 2027.
Uno degli esempi più significativi nel mondo reale di una grande azienda che sarà direttamente colpita da questa politica è Huawei. A causa delle continue restrizioni statunitensi, i nuovi dispositivi di Huawei non spediscono con Google Mobile Services (GMS), costringendo l’azienda a sviluppare il proprio ecosistema incentrato sul negozio Appgallery. Tuttavia, la strategia di Huawei si estende oltre il proprio hardware.
Per garantire che i suoi accessori popolari – come cuffie, smartwatch e bande di Freebuds sono perfettamente funzionali con il più ampio mercato Android, Huawei si basa fortemente sul caricamento. L’applicazione principale per la gestione di questi dispositivi, fornendo aggiornamenti cruciali del firmware e del driver, è l’app “AI Life”. Per ottenere l’ultima versione con supporto per funzionalità complete sui telefoni non Huawei, gli utenti sono spesso tenuti a scaricare l’apk direttamente da Huawei, poiché la versione su Google Play Store può essere obsoleta o limitata. Allo stesso modo, per un utente di un altro marchio Android per accedere all’ecosistema dell’app di Huawei, deve essere messo a dura prova l’appgallery APK.
Nell’ambito del nuovo sistema di verifica di Google, questi APK essenziali di Huawei dovrebbero essere firmati da un’identità sviluppatore che è stata verificata tramite la nuova console di Google. Questo mette Huawei in una posizione unica. Per mantenere la fattibilità del suo ecosistema hardware per la stragrande maggioranza degli utenti di Android, probabilmente dovrà registrarsi e rispettare i processi di verifica di un’azienda statunitense, nonostante le stesse restrizioni che lo hanno costretto a creare un ecosistema parallelo in primo luogo.
