Начиная с Android 16 QPR2, в систему будет встроен новый инструмент – Android Developer ID Verifier. Эта новая предустановленная системная служба определяет, прошёл ли разработчик приложения проверку, то есть были ли пакет и ключ, использованный для его подписания, отправлены в Google. Всю базу невозможно хранить на устройстве, поэтому, если приложение не популярно (список популярных всё же будет храниться на устройстве), для установки приложения вам потребуется подключение к Интернету.

А что насчёт более ранних версий андроида, чем 16QPR2? Не бойтесь, Гугл "позаботились" и о вашей "безопасности" – изменения будут перенесены в более старые версии Android через Google Play Protect. Возможно, отключение Play Защиты поможет, но так или иначе это будет внедрено и на более старых андроидах, просто другим способом, а не новой системной службой проверки, как с A16QPR2.

Заработает вся эта красота не в декабре с выходом A16QPR2, а в следующем году.

Когда Гугл объявили о новых требованиях к верификации разработчиков, был упомянут «отдельный тип учётной записи в Android Developer Console» для разработчиков-любителей и студентов, у которых будет «меньше требований к верификации» и которые смогут не платить регистрационный сбор ($25). Но есть нюанс.

Разработчики, зарегистрировавшиеся как студенты или любители, столкнутся с серьёзными ограничениями, а именно с ограничением количества устройств, на которых можно установить их приложения. Чтобы обеспечить соблюдение этого правила, пользователь, желающий установить их приложение, должен сначала получить уникальный идентификатор своего устройства. Затем разработчик должен ввести этот идентификатор в консоль разработчика Android, чтобы авторизовать конкретное устройство для установки. Гугл заявляют, что учётные записи студентов/любителей предназначены только чтобы делиться APK-файлом с ограниченным кругом знакомых.

На аккаунты разработчиков, уличенных в распространении вредоносного ПО, будут наложены ограничения. В течение неопределенного периода времени все приложения, принадлежащие этим разработчикам, будут заблокированы для установки на пользовательские устройства. Это касается любого разработчика, чей аккаунт связан с распространением вредоносного ПО, даже если он не является автором вредоносного ПО. Авторы вредоносного ПО часто пытаются выкупить существующие аккаунты разработчиков, чтобы использовать их для распространения. Google заявляет, что в конечном счете разработчики несут ответственность за все, что публикуется под их аккаунтом, и это оправдывает любые действия, предпринимаемые против них.

Интересно, Ютуб Ревансед это вредоносное ПО, по мнению Гугла?

Насчёт сторонних магазинов приложений – Гугл работает над решениями для них. Магазины приложений могут передавать так называемый «токен предварительной аутентификации» — «криптографически проверяемый фрагмент данных», связанный с пакетом, который они хотят установить. Это позволяет разработчику приложения пройти проверку без дополнительных сетевых запросов к серверной части Google. Проблемы могут возникнуть с магазином F-Droid по определённым причинам, кому интересно, могут открыть оригинальную статью.

Гугл сделает несколько исключений для предприятий. Приложение, установленное с помощью инструментов корпоративного управления на управляемом устройстве, можно будет установить, даже если его разработчик не зарегистрирован. Однако, организациям, распространяющим приложения для автономных устройств, придётся самостоятельно решать, как обрабатывать запросы на проверку, например периодически подключаться к Интернету.