Google oznámil zásadní změnu v distribuci aplikací pro operační systém Android, která vstoupí v platnost v roce 2026. Společnost zavede povinné ověřování identity všech vývojářů, kteří chtějí distribuovat aplikace na certifikovaných zařízeních Android. Toto ověření bude požadovat i u aplikací stahovaných mimo oficiální Google Play Store.

Rozhodnutí o zavedení povinného ověřování vývojářů přichází jako reakce na narůstající bezpečnostní hrozby na mobilních zařízeních. Podle analýzy společnosti Google obsahují aplikace stahované z internetových zdrojů mimo Google Play Store více než 50krát více malwaru než aplikace dostupné v oficiálním obchodě. Tato statistika odhaluje rozsah problému, který ohrožuje miliony uživatelů po celém světě.

Škodlivé aplikace často využívají anonymity vývojářů k maskování svých skutečných záměrů. Kybernetičtí útočníci se skrývají za falešnými identitami, vytváří přesvědčivé napodobeniny legitimních aplikací a zneužívají důvěru uživatelů k získání citlivých údajů nebo finančních prostředků. Google přirovnává nové opatření ke kontrole identit na letišti. Ověřuje se totožnost cestujícího, nikoliv obsah jeho zavazadel.

Technické detaily a implementace

V rámci ověřování identity budou muset vývojáři poskytnout základní osobní údaje. Firmy navíc budou povinny předložit D-U-N-S číslo a ověřit svou oficiální webovou stránku. Google zdůrazňuje, že tyto informace nebudou zveřejněny uživatelům.

Společnost Google vytvořila novou konzoli pro vývojáře Androidu určenou pouze pro ty, kteří distribuují produkty mimo Google Play. Také připravuje speciální typ vývojářského účtu pro studenty a hobby programátory, kteří mají odlišné potřeby než komerční vývojáři.

Časový harmonogram zavádění

Implementace nového systému proběhne postupně v několika fázích. V říjnu 2025 Google umožní vývojářům otestovat systém a poskytnout zpětnou vazbu. V březnu 2026 se registrace otevře všem vývojářům. Opravdu povinné ověření začne v září 2026 ve čtyřech vybraných zemích: Brazílii, Indonésii, Singapuru a Thajsku. Tyto země byly vybrány jako první z důvodu vysokého výskytu podvodných aplikací a opakovaných útoků. Globální rozšíření bude pokračovat v roce 2027.

Praktické dopady na vývojáře a uživatele

Pro vývojáře, kteří už distribuují aplikace prostřednictvím Google Play Store, změna nepředstavuje výraznou komplikaci, jelikož pravděpodobně již splňují požadavky na ověření. Jejich aplikace budou automaticky registrovány na základě již poskytnutých informací.

Významnou skupinou ovlivněných vývojářů jsou nezávislí programátoři a tvůrci open-source softwaru, kteří dosud těžili z možnosti anonymní distribuce. Pro tyto uživatele Google připravuje speciální typ vývojářského účtu, který zohledňuje jejich specifické potřeby.

Zdroje: Googleblog, Androidauthority