Ang pag-install ng mga APK sa Android ay isa sa mga pangunahing katangian ng sistema noon. Kabaligtaran ng closed model ng iOS, ang pagpapahintulot sa mga user na mag-download ng APK file mula sa isang website at i-install ito mismo ay isang lubos na pinahahalagahang kalayaan. Nagbabago na ito: Naglunsad ang Google ng isang developer verification system na nagdaragdag ng mga bagong hadlang sa sideloading at nagsimula nang ipatupad sa ilang bansa.
Ang unang yugto ay na-activate noong Setyembre 30 sa Brazil, Indonesia, Singapore, at Thailand. Gayunpaman, ang paglulunsad ay hindi naging kasing-epektibo ng inaasahan: binawasan ng kumpanya ang paunang saklaw at nilimitahan ang kontrol nito sa mga app na ipinamamahagi sa pamamagitan ng isang partikular na listahan ng mga app store. Ang Spain ay hindi kabilang sa mga merkado na kasama sa unang alon na ito, kaya sa ngayon, hindi mapapansin ng mga gumagamit ng Spain ang pagbabago sa kanilang pang-araw-araw na buhay.
Ano ang mga pagbabago sa pag-verify ng developer
Iniuugnay ng bagong programa ang pangalan ng pakete at signature key ng bawat application sa pagkakakilanlan ng developer. Para mairehistro ang isang app, dapat i-verify ng gumawa ang kanilang pagkakakilanlan at patunayan ang kontrol sa APK gamit ang isang private key. Kung hindi na-verify ang developer at ang app ay hindi mula sa isang awtorisadong tindahan, haharangan ng system ang karaniwang pag-install.
Binibigyang-katwiran ng Google ang hakbang na ito dahil sa seguridad. Ayon sa kanilang pagsusuri, ang mga app na naka-install sa labas ng Google Play ay mas malamang na maglaman ng malware kaysa sa mga ipinamamahagi sa pamamagitan ng opisyal na tindahan. Ang ideya ay upang pigilan ang pagiging hindi nagpapakilala ng mga malisyosong aktor na naglalathala ng mga binagong APK. Gayunpaman, nangangamba ang komunidad na ang hakbang ay makakaapekto rin sa mga lehitimong proyekto at ang pag-install ng mga APK ay magiging isang mahirap na proseso.
Nagdulot ng kalituhan ang unang paglulunsad. Bagama't may usap-usapan tungkol sa pangkalahatang pagharang sa mga third-party APK, ang beripikasyon ay kasalukuyang nalalapat lamang sa mga app mula sa pitong kalahok na app store. Hindi kasama sa yugtong ito ang mga direktang pag-download mula sa mga website , gayundin ang mga pag-install sa pamamagitan ng ADB o mula sa mga tindahang wala sa listahan. Gayunpaman, nananatili ang Google sa roadmap nito: ang pandaigdigang pagpapalawak ay pinaplano para sa 2027.
Mga awtorisadong tindahan at paunang saklaw
Ang pitong tindahan na kasama sa programa ay ang Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore, at Transsion Palm Store. Kung ang isang app ay ipinamamahagi sa pamamagitan ng isa sa mga channel na ito at ang developer nito ay nakarehistro, ang proseso ng pag-install ay mananatiling pareho. Hindi dapat makaranas ang user ng anumang karagdagang hakbang.
Ang unang paglulunsad ay limitado sa mga device na may sertipikasyon ng Android 7 o mas bago, at nakakaapekto sa mga telepono at tablet sa apat na pilot na bansa. Hindi kasama ang Spain sa mga ito , gayundin ang iba pang bahagi ng Europe. Hindi pa rin nalalapat ang hakbang sa mga APK na direktang na-download mula sa isang website, ni sa mga app store na hindi kasama sa pilot program. Dahil dito, maraming user ang nakaramdam na mabagal ang pagsisimula ng paglulunsad.
Ang listahan ng mga awtorisadong channel ay hindi basta-basta. Nais ng Google na ang mga tindahan ng tagagawa ay magpanatili ng sarili nilang mga proseso ng pagsusuri at para sa beripikasyon ay hindi lamang umasa sa Play Store. Inulit ng kumpanya na hindi nito nilayon na tuluyang alisin ang sideloading , ngunit sa halip ay magdagdag ng mga patong ng kontrol upang mabawasan ang panganib ng malware.
Ang advanced na daloy para sa pag-install ng mga hindi na-verify na APK
Kapag ang paghihigpit ay aktwal na inilapat sa isang hindi na-verify na APK, ang user ay kailangang dumaan sa mas mahabang proseso kaysa sa kasalukuyan. Una, kakailanganin nilang paganahin ang mga opsyon ng developer at lagyan ng tsek ang kahon para sa mga hindi na-verify na app. Pagkatapos, magpapakita ang system ng babala upang kumpirmahin na walang pumipilit sa user. Pagkatapos, kakailanganing i-restart ang telepono at maghintay ng 24 oras.
Kapag lumipas na ang panahong iyon, maaaring i-install ang application gamit ang fingerprint o PIN. Sa puntong iyon, maaaring pumili ang user kung magbibigay ng pansamantalang pitong araw na pahintulot o pananatilihin ito nang walang hanggan. Ang ADB, ang tool sa pag-debug ng USB, ay patuloy na gumagana nang hindi nagbabago at nagbibigay-daan sa pag-install ng mga APK file sa mga PC at device nang hindi nangangailangan ng pag-restart o paghihintay ng isang araw. Para sa maraming mga advanced na user, ito pa rin ang pinaka-praktikal na paraan.
Sinaliksik din ng komunidad ang iba pang mga alternatibo, tulad ng paggamit ng mga tool na gumagamit ng on-debugging o root access. Ang mga rooted device at Android ROM na walang serbisyo ng Google ay maaaring makaiwas sa ilan sa mga hadlang na ito , ngunit hindi ito inirerekomendang mga opsyon para sa karaniwang gumagamit. Samakatuwid, ang hakbang na ito ay hindi kumakatawan sa isang ganap na pag-shutdown, bagama't nagdaragdag ito ng alitan.
Epekto sa F-Droid, GitHub, at mga binagong aplikasyon
Isa sa mga pinakapinag-uusapang epekto ay ang epekto nito sa mga open-source software repository. Ang mga proyektong naka-host sa GitHub o ipinamamahagi ng F-Droid ay maaaring negatibong maapektuhan dahil ang pagbabago sa isang APK ay nagbabago sa lagda nito. Maaaring ikategorya ng Android ang file na iyon bilang hindi na-verify , kahit na ito ay isang lehitimong application na na-audit ng komunidad. Isinasapanganib nito ang posibilidad na mabuhay ang maraming open-source tool.
Ang F-Droid ay isa sa mga pangalang madalas na nababanggit sa debateng ito. Nangangamba ang komunidad na ang proseso ng pag-verify ay magbubukod sa mga lehitimong application na hindi available sa mga awtorisadong app store. Kapag na-update o binago ang isang APK, nagbabago ang lagda, at maaaring ituring ito ng system bilang hindi na-verify. Hindi ito nangangahulugan na titigil ang F-Droid sa paggana nang magdamag , ngunit nagdaragdag ito ng kawalan ng katiyakan sa libreng software at mga independiyenteng developer.
Sa Europa, hinikayat ng Digital Markets Act ang paggamit ng mga alternatibong tindahan at mga paraan ng pagbabayad ng ikatlong partido. Gayunpaman, ang mga patakaran ng Google ay nagdaragdag ng mga kinakailangan na maaaring sumalungat sa pilosopiyang ito. Para sa mga tagapagtaguyod ng libreng software, ang balanse sa pagitan ng seguridad at pagiging bukas ay lalong nagiging maselan. Hindi lamang ito tungkol sa pagpigil sa malware, kundi pati na rin sa pagtiyak na ang mga lehitimong alternatibo ay hindi nahahadlangan ng mga hakbang na idinisenyo para sa mga malisyosong aktor.
Ano ang magagawa ng mga gumagamit at ano ang inaasahan pagdating ng 2027
Para sa mga regular na nag-i-install ng mga APK, ang payo ay manatiling kalmado: sa Espanya at sa halos buong Europa, ang unang yugto ay nananatiling hindi nagbabago. Ang mga direktang pag-download at mga hindi kalahok na app store ay patuloy na gumagana gaya ng dati . Gayunpaman, ipinapayong bantayan ang mga update at pagbabago ng Google sa mga app store ng tagagawa, dahil ang programa ay palalawakin.
Plano ng Google na palawigin ang mga proteksyon sa pag-verify sa buong mundo pagsapit ng 2027. Bagama't walang itinakdang partikular na buwan o petsa, ang layunin ay para sa lahat ng sertipikadong Android phone na sumunod sa mga patakarang ito sa kalaunan. Malapit na ang petsa ng pag-expire para sa classic installer , at makakaapekto ito sa parehong mga user at mga independent developer.
Samantala, ang mga alternatibong pamamaraan tulad ng ADB ay mananatiling isang mahalagang salbabida para sa marami. Mayroon ding mga pipiliing huwag mag-update o gumamit ng mga device na may custom ROM. Hindi mawawala ang pag-install ng APK, ngunit hindi na ito isang simpleng paglipat; ito ay nagiging isang mas kumplikadong proseso na may mas maraming kontrol.
Ang kalagayan ng pag-install ng APK sa Android ay sumasailalim sa isang malaking pagbabago. Sinimulan na ng Google ang pag-aatas ng beripikasyon ng developer sa apat na pilot na bansa, bagama't sa ngayon ay limitado lamang ang hakbang sa pitong app store at hindi kasama ang mga direktang pag-download at Spain. Ang advanced na proseso, na kinasasangkutan ng pag-restart at 24 na oras na paghihintay, ay ipapatupad kapag ang block ay umabot sa mga hindi pa na-verify na APK, habang ang ADB at iba pang mga teknikal na pamamaraan ay nananatiling bukas. Ang planong pandaigdigang paglulunsad pagsapit ng 2027 at ang epekto sa F-Droid, GitHub, at open-source software ay nagpapasiklab ng isang debate na pinagsasama ang seguridad, kontrol, at kalayaan sa loob ng ecosystem ng Android.
