Android schließt seine Pforten. Wie wird das Leben mit dem neuen Android aussehen?

Die Versuchskaninchen sind Brasilien, Indonesien, Singapur und Thailand, die ab dem 30. September zur Einhaltung der Vorschriften gezwungen sind. neue RegelnGoogle plant eine breitere Einführung im Jahr 2027, wenn das Verifizierungssystem voraussichtlich schrittweise auf den Rest der Welt und alle Installationsquellen auf zertifizierten Android-Geräten ausgeweitet wird.

Nutzer aus den vier genannten Ländern berichten bereits über ihre Erfahrungen mit den neuen Einschränkungen. Für die meisten Nutzer, die ihre Apps ausschließlich über den Google Play Store beziehen, wird sich nichts Wesentliches ändern. Deutlich spürbarer wird der Unterschied für diejenigen sein, die APK-Dateien von Webseiten, alternative App-Stores, Open-Source-Anwendungen, Eigenentwicklungen oder modifizierte Versionen von Apps nutzen.

Google prüft nicht nur Apps, sondern zuerst die Entwickler.Ja

Kern des neuen Systems ist die sogenannte Android-Entwicklerverifizierung. Entwickler, die ihre Anwendung ohne zusätzliche Warnungen und Einschränkungen auf zertifizierten Android-Geräten veröffentlichen möchten, müssen ihre Identität gegenüber Google nachweisen und die Anwendung bzw. deren Paketnamen und Signaturschlüssel registrieren.

Es ist wichtig, diesen Prozess von der Veröffentlichung einer App im Google Play Store zu unterscheiden. Nicht jede App muss im Google Play Store verfügbar sein. Der Entwickler kann sie weiterhin auf seiner eigenen Website, in einem anderen Store oder über einen anderen Vertriebskanal anbieten. Sind Entwickler und App registriert, sollte der Nutzer die App wie gewohnt installieren können.

Google beharrt darauf, dass das manuelle Installieren von Apps (Sideloading) weiterhin ein Problem bleibt. Das System bewertet den Inhalt einer App nicht wie der Google Play-Prüfprozess, sondern versucht vielmehr, die Person hinter der App zu ermitteln. Wenn jemand wiederholt mit Schadsoftware oder gefälschten Apps auftaucht, wird es schwieriger, anonym neue Profile zu erstellen.

Was wird sich für den Durchschnittsnutzer in Slowenien ändern?

Wenn Nutzer Apps ausschließlich über Google Play herunterladen, werden sie die Änderung wahrscheinlich nicht bemerken. Google gibt an, dass die meisten Entwickler im Play Store die erforderliche Verifizierung bereits abgeschlossen haben und ein Großteil der Apps automatisch registriert wurde. Dasselbe gilt für APK-Dateien, die Nutzer direkt von der Website eines verifizierten Entwicklers herunterladen. Hat ein Entwickler den Prozess abgeschlossen und das App-Paket registriert, kann er die App weiterhin außerhalb von Google Play vertreiben. In diesem Fall sollte die Installation für den Nutzer nicht wesentlich schwieriger werden.

Für Nutzer, die viele Apps außerhalb des Google Play Stores installieren, ändert sich die Situation. Anstatt der üblichen Warnung vor der Installation einer App aus einer unbekannten Quelle wird Android die Installation verhindern können. Das System benachrichtigt den Nutzer, dass die App von einem nicht verifizierten Entwickler stammt. Der Nutzer kann den Schutz weiterhin deaktivieren, allerdings bietet Google keine einfache, in Sekundenschnelle aktivierbare Option mehr an.

Sie müssen 24 Stunden warten, bevor Sie eine nicht verifizierte App installieren können.

Für fortgeschrittene Nutzer hat Google den sogenannten erweiterten Installationsprozess entwickelt. Dieser richtet sich an Personen, die bewusst eine App von einem nicht verifizierten Entwickler installieren möchten und das damit verbundene Risiko in Kauf nehmen. Der Prozess ist deutlich strenger als die bisherige Berechtigung zur Installation von Apps aus unbekannten Quellen. Der Nutzer muss die Entwickleroptionen aktivieren, die Installation von Apps nicht verifizierter Entwickler zulassen, bestätigen, dass er nicht von einer anderen Person dazu gezwungen wird, seine Identität mit dem Telefonschutz verifizieren und einen Sicherheitscheck durchführen. Anschließend folgt eine Wartezeit von 24 Stunden.

Nach Ablauf der Frist kann der Nutzer in den Einstellungen die Berechtigung für nicht verifizierte Apps für sieben Tage oder dauerhaft aktivieren. Auch nach der dauerhaften Aktivierung zeigt Android beim Installieren einer einzelnen nicht verifizierten App weiterhin eine Warnung an. Die Installation kann jedoch durch Auswahl der Option „Mit der Installation fortfahren“ fortgesetzt werden.

Google erklärt die Wartezeit als Betrugsmasche im Internet. Bei vielen Finanzbetrügereien überredet der Angreifer das Opfer telefonisch oder per SMS, sofort eine gefälschte Banking-, Liefer- oder Sicherheits-App zu installieren. Ein Neustart des Geräts und ein Tag Wartezeit sollen dieses Vorgehen unterbrechen und dem Nutzer Zeit geben, die installierte Software zu überprüfen.

Fortgeschrittenere Benutzer haben weiterhin ADB.

Für Entwickler und technisch versierte Nutzer gibt es eine Lösung. Die Installation über die Android Debug Bridge (ADB) erfordert keine Entwicklerregistrierung. Google erklärt, dass der normale Entwicklungsprozess beibehalten werden soll. Entwickler sollen eine App in Android Studio erstellen, auf ihrem Smartphone installieren und testen können, bevor sie sie registrieren oder veröffentlichen. Dieselbe Option steht Nutzern zur Verfügung, die über eine APK-Datei verfügen und wissen, wie sie diese mit dem ADB-Befehl installieren.

Das bedeutet, dass Android selbst nach einem weltweiten Start nicht mit Apples iOS hinsichtlich der vollständigen Kontrolle über Software durch einen einzigen Store gleichziehen wird. Die übliche direkte Installation einer nicht verifizierten App wird jedoch bewusst erschwert.

Eine weitere Alternative ist Shizuku, das benutzerfreundlicher als ADB ist. Shizuku ist ein Android-Tool, das Apps Zugriff auf erweiterte Systemfunktionen ermöglicht, ohne dass das Smartphone gerootet werden muss. Es funktioniert, indem der Nutzer den Shizuku-Dienst über ADB startet. Dadurch können unterstützte Apps bestimmte System-APIs mit erweiterten Berechtigungen nutzen.

Eine dritte Option, die zunehmend an Bedeutung verliert, ist das Rooten. Früher war es möglich, auf praktisch jedem Smartphone Administratorrechte zu erlangen, um Systembereiche zu verändern, auf die normale Anwendungen keinen Zugriff hatten, System-Apps zu entfernen, erweiterte Module zu nutzen und vieles mehr. Jedes Jahr gibt es weniger Smartphones, bei denen dies noch möglich ist, sodass es für die meisten Nutzer keine realistische Alternative mehr darstellt.

Was geschieht mit bereits installierten Apps?

Nichts. Google plant keine Massenentfernung von Apps nicht verifizierter Entwickler. Apps, die vor Beginn des Verifizierungsprozesses installiert wurden, bleiben auf dem Smartphone und funktionieren weiterhin. Das Problem tritt bei Updates auf. Laut Google können nicht verifizierte Apps ohne aktivierten Advanced Flow oder ADB keine neuen Versionen installieren.

F-Droid und Open-Source-Anwendungen gehören zu den größten Konfliktursachen.

Die meiste Kritik kommt nicht von Google Play-Nutzern, sondern verständlicherweise aus der Open-Source-Community. F-Droid lehnt die obligatorische Google-Verifizierung seit der Ankündigung ab. Die Vertreter des Unternehmens warnen davor, dass Android eine zentrale Kontrollinstanz einführt, selbst für Software, die nie für Google Play gedacht war. Ein Open-Source-App-Entwickler kann den Code zwar öffentlich veröffentlichen und über ein unabhängiges Repository verteilen, aber für die normale Installation auf einem zertifizierten Android-Gerät ist er gemäß Googles neuer Regelung weiterhin zur Registrierung bei Google verpflichtet.

Google hat ein separates Verfahren für Open-Source-Apps eingerichtet. Entwickler können ihre Apps auch für den Vertrieb über Open-Source-Plattformen registrieren, und der Store kann den Registrierungsprozess in bestimmten Fällen teilweise automatisieren. Die App muss jedoch mit einem verifizierten Entwicklerkonto verknüpft sein, um den normalen Installationsprozess für Nutzer aufrechtzuerhalten.

Was ist mit einem Schüler, der eine App für fünf Freunde entwickelt?

Nach anfänglicher Kritik passte Google seinen ursprünglichen Plan an. Das Unternehmen führte ein kostenloses, eingeschränktes Vertriebskonto für Schüler, Lehrer, Hobbyprogrammierer und andere kleinere Entwickler ein. Für dieses Konto ist kein Personalausweis erforderlich, und die App kann auf bis zu 20 vorab genehmigten Geräten geteilt werden.

Huawei-Handys werden von diesen Beschränkungen voraussichtlich ausgenommen sein.

Die Regeln gelten für zertifizierte Android-Geräte mit Google-Ökosystem. Samsung, Xiaomi, Motorola, Honor, Google Pixel und die meisten anderen Smartphones auf dem slowenischen Markt nutzen eine zertifizierte Android-Version mit Google-Diensten. Huawei ist einer der wenigen Hersteller, die nicht mehr zertifiziert sind und die Situation möglicherweise zu ihrem Vorteil nutzen könnten. Eine Massenmigration wird nicht erwartet, sondern eher eine stärkere Reaktion von Nutzern, die sich überwiegend außerhalb der Google-Kontrolle aufhalten.

Android bleibt offen, jedoch mit einer zusätzlichen Schicht zwischen dem Benutzer und der APK-Datei.

Für die meisten Google Play-Nutzer ändert sich fast nichts. Auch Nutzer, die eine APK-Datei von der Website eines verifizierten Entwicklers installieren, werden kaum einen Unterschied bemerken. Android geht jedoch künftig nicht mehr davon aus, dass eine einzelne Nutzerbestätigung für Apps von nicht verifizierten Entwicklern ausreicht.

In diesem Fall muss der Nutzer den erweiterten Modus einmalig aktivieren, 24 Stunden warten und bewusst die Installation nicht verifizierter Software zulassen. Anschließend kann die Berechtigung dauerhaft aktiviert bleiben. Entwickler können ADB weiterhin nutzen, kleinere Projekte haben die Möglichkeit einer eingeschränkten Verbreitung, und alternative Vertriebsplattformen werden nicht gesperrt.