گوگل سیستم احراز هویت توسعه‌دهندگان اندروید را اجرایی می‌کند

گوگل با هدف مقابله با گسترش بدافزارها و کلاهبرداری‌های نرم‌افزاری، جزئیات نهایی سیستم جدید احراز هویت توسعه‌دهندگان اندروید را اعلام کرد که تغییری بنیادین در نحوه توزیع اپلیکیشن‌ها ایجاد می‌کند.

آغاز عصر جدید در امنیت اندروید

این طرح که از ۳۰ سپتامبر ۲۰۲۶ عملیاتی می‌شود، هویت توسعه‌دهندگانی که اپلیکیشن‌های خود را خارج از فروشگاه رسمی «گوگل پلی» منتشر می‌کنند، بررسی خواهد کرد. هدف از این اقدام، کاهش ریسک نصب برنامه‌های مخرب است که کاربران را هدف قرار می‌دهند.

نقشه راه و کشورهای هدف

اجرای این سیاست در مرحله نخست محدود به کشورهایی است که آمار بالایی از گزارش‌های کلاهبرداری نرم‌افزاری دارند:

• برزیل
• اندونزی
• سنگاپور
• تایلند

همکاری با فروشگاه‌های شخص ثالث

گوگل برای تسهیل این گذار، با فروشگاه‌های معتبر نرم‌افزاری همکاری کرده است. اگر توسعه‌دهنده‌ای در یکی از این فروشگاه‌ها احراز هویت شود، وضعیت او در سیستم گوگل نیز تأیید شده تلقی می‌گردد:

مکانیسم اجرایی و دسترسی کاربران

در ماه جاری، سرویس جدیدی با نام com.google.android.verifier روی دستگاه‌های دارای اندروید ۸ و بالاتر نصب می‌شود. این سرویس در حالت غیرفعال باقی می‌ماند تا زمانی که احراز هویت در منطقه کاربر اجباری شود.

برای توسعه‌دهندگان آماتور، گوگل حساب‌های «توزیع محدود» را در نظر گرفته است که بدون نیاز به هزینه یا مدارک هویتی، امکان نصب برنامه روی حداکثر ۲۰ دستگاه را فراهم می‌کند.

کاربرانی که قصد دارند برنامه‌های تأیید نشده را نصب کنند، باید از «جریان پیشرفته» (Advanced Flow) استفاده کنند که شامل طی کردن مراحل پیچیده امنیتی و انتظار ۲۴ ساعته برای تأیید نهایی است.