Android侧载新安全流程已在四国启用 未验证应用仍可安装但需等待一天
Google自9月30日起在巴西、印度尼西亚、新加坡和泰国启用Android开发者验证保护措施,适用于运行Android 7及以上版本的认证设备。首阶段涉及通过Google Play、三星Galaxy Store、荣耀应用市场、OPPO应用商店、小米GetApps、vivo应用商店和传音Palm Store安装应用。Google计划在2027年起把验证要求逐步扩展到全球认证Android设备。

新规要求开发者登记身份及其应用,目的是减少恶意软件发布者借匿名身份反复上架有害应用的空间。已经注册的应用可以照常安装;如果用户尝试安装未验证开发者发布的应用,系统会启用更严格的“高级流程”。这并不等于全面禁止侧载,也不是只要不从Google Play下载就一律无法安装,而是针对首批参与应用商店和指定地区增加额外步骤。
用户若要安装未验证应用,需要先在系统设置中启用开发者选项,确认没有人在电话或远程操作中指导自己绕过安全措施,然后重启手机。经过一天等待后,用户还必须再次验证身份,可使用指纹、人脸识别或设备PIN码。Google称,这些步骤旨在打断诈骗者利用紧迫感诱导受害者安装恶意应用的过程,并让用户获得重新考虑的时间。
完成一次高级流程后,用户可选择允许安装未验证应用七天,或将该设置保持开启,之后安装时仍会看到风险提示,并可自行决定是否继续。Google也表示,未注册应用仍可通过Android调试桥(ADB)或高级流程安装,因此侧载能力并未被彻底移除,只是普通用户操作起来更繁琐。
Google此前表示,Android开发者验证已覆盖Google Play上绝大多数应用,并为只在Play以外分发应用的开发者提供Android Developer Console。学生和业余开发者还可申请有限分发账户,最多向20台设备分享应用,不必提供政府签发的身份证件或缴纳注册费。公司称,开放开发者身份验证的不同渠道,是为了减少新规给小型开发者及独立项目造成的门槛。
不过,部分Android用户担心,增加侧载步骤可能是平台走向封闭生态的第一步。Google则强调,高级流程仍保留安装未验证应用的选择权,设置主要是为了防止用户在遭遇诈骗时被催促关闭安全保护。新规目前只在四国和七家合作商店开始实施,全球推广时间表仍指向2027年。


