Android zaključava svoja vrata. Kako će izgledati život s novim Androidom?

Zamorci su Brazil, Indonezija, Singapur i Tajland, koji su prisiljeni pridržavati se pravila od 30. rujna. nova pravilaGoogle planira šire uvođenje 2027. godine, kada će se sustav provjere postupno uvoditi u ostatak svijeta i sve izvore instalacije na certificiranim Android uređajima.

Korisnici iz spomenute četiri zemlje već dijele svoja iskustva s novim ograničenjima. Za većinu korisnika koji sve svoje aplikacije instaliraju iz Trgovine Google Play neće se dogoditi ništa šokantno. Razlika će biti puno veća za one koji instaliraju APK datoteke s web stranica, koriste alternativne trgovine, aplikacije otvorenog koda, vlastite programe ili modificirane verzije aplikacija.

Google ne provjerava samo aplikacije, prvo provjerava razvojne programere.Da

Bit novog sustava je tzv. Android Developer Verification. Programer koji želi distribuirati svoju aplikaciju na certificirane Android uređaje bez dodatnih upozorenja i ograničenja mora Googleu dokazati svoj identitet i registrirati aplikaciju ili naziv njezinog paketa i ključ za potpisivanje.

Važno je razlikovati ovaj postupak od objavljivanja aplikacije u Trgovini Google Play. Nije svaka aplikacija nužno dostupna u Trgovini Google Play. Razvojni programer može je nastaviti nuditi na vlastitoj web stranici, putem druge trgovine ili putem drugog distribucijskog kanala. Ako su razvojni programer i aplikacija registrirani, korisnik bi trebao moći instalirati aplikaciju na sličan način kao i prije.

Google inzistira na tome da bočno učitavanje aplikacija neće nestati. Objašnjava da sustav ne procjenjuje sadržaj aplikacije na isti način kao proces recenzije na Google Playu, već nastoji utvrditi tko stoji iza aplikacije. Ako se netko opetovano pojavljuje sa zlonamjernim softverom ili lažnim aplikacijama, postaje teže anonimno otvoriti nove identitete.

Što će se promijeniti za prosječnog korisnika u Sloveniji?

Ako korisnik preuzima aplikacije samo s Google Playa, malo je vjerojatno da će primijetiti promjenu. Google kaže da je većina programera na Playu već dovršila potrebnu provjeru, a tvrtka je automatski registrirala velik dio aplikacija. Isto će se odnositi i na APK datoteku koju korisnik preuzima izravno s web stranice provjerenog programera. Ako je programer dovršio postupak i registrirao paket aplikacije, može nastaviti distribuirati aplikaciju izvan Google Playa. U takvom slučaju instalacija ne bi trebala postati znatno teža za korisnika.

Bit će drugačije za one koji instaliraju puno aplikacija izvan Google Storea. Umjesto uobičajenog upozorenja da korisnik instalira aplikaciju iz nepoznatog izvora, Android će moći spriječiti instalaciju. Sustav će obavijestiti da aplikacija dolazi od neprovjerenog programera. Korisnik će i dalje imati mogućnost isključivanja zaštite, ali Google više neće nuditi jednostavnu sklopku koja se može uključiti u nekoliko sekundi.

Morat ćete pričekati 24 sata da biste instalirali neprovjerenu aplikaciju

Za naprednije korisnike, Google je pripremio tzv. Advanced Flow. Namijenjen je ljudima koji znaju da žele instalirati aplikaciju od neprovjerenog programera i spremni su prihvatiti rizik. Proces je puno stroži od današnjeg dopuštenja za instaliranje aplikacija iz nepoznatih izvora. Korisnik mora omogućiti opcije za razvojne programere, dopustiti instalaciju aplikacija od neprovjerenih programera, potvrditi da ga na to ne prisiljava druga osoba, potvrditi svoj identitet zaštitom telefona i dovršiti sigurnosni proces. Zatim slijedi 24-satno razdoblje čekanja.

Nakon isteka vremena, korisnik se vraća u postavke i može uključiti dopuštenje za neprovjerene aplikacije na sedam dana ili na neodređeno vrijeme. Čak i nakon trajnog uključivanja, Android će i dalje prikazivati upozorenje prilikom instaliranja pojedinačne neprovjerene aplikacije, ali ona se može instalirati odabirom opcije za nastavak instalacije.

Google objašnjava razdoblje čekanja kao online prijevaru. U mnogim financijskim prijevarama napadač uvjerava žrtvu telefonom ili SMS porukom da odmah instalira lažnu aplikaciju za bankarstvo, dostavu ili sigurnost. Ponovno pokretanje uređaja i čekanje jedan dan trebali bi prekinuti ovaj scenarij i dati korisniku vremena da provjeri što instalira.

Napredniji korisnici i dalje imaju ADB

Postoji zaobilazno rješenje za developere i tehnički naprednije korisnike. Instalacija putem Android Debug Bridgea ili ADB-a ne zahtijeva registraciju developera. Google objašnjava da želi sačuvati normalan proces razvoja. Developer bi trebao moći izraditi aplikaciju u Android Studiju, instalirati je na svoj telefon i testirati je prije nego što je registrira ili objavi bilo gdje. Ista mogućnost ostaje za korisnike koji imaju APK datoteku i znaju kako je instalirati pomoću ADB naredbe.

To znači da čak i nakon globalnog lansiranja, Android neće biti ravan Appleovom iOS-u u smislu potpune kontrole jedne trgovine nad softverom. Međutim, uobičajena izravna instalacija neprovjerene aplikacije bit će namjerno otežana.

Druga alternativa je Shizuku, koji je prilagođeniji početnicima od ADB-a. Shizuku je Android alat koji aplikacijama omogućuje pristup naprednim značajkama sustava bez potrebe za rootanjem telefona. Radi tako da korisnik pokrene Shizuku uslugu putem ADB-a, što zatim omogućuje podržanim aplikacijama korištenje određenih sistemskih API-ja s povišenim privilegijama.

Treća opcija koja polako nestaje je rootanje. Nekada je bilo moguće dobiti administratorska prava na praktički svakom telefonu kako bi se modificirali dijelovi sustava kojima obične aplikacije nemaju pristup, uklonile sistemske aplikacije, koristili napredni moduli i tako dalje. Svake godine sve je manje telefona na kojima je to još uvijek moguće, pa za većinu ljudi ovo neće biti realna alternativa.

Što će se dogoditi s aplikacijama koje su već instalirane?

Ništa. Google nema planove masovno uklanjati aplikacije neprovjerenih programera s uređaja. Ako je korisnik instalirao aplikaciju prije početka postupka provjere, ona bi trebala ostati na telefonu i nastaviti raditi. Problem se javlja s ažuriranjima. Google kaže da neprovjerena aplikacija bez omogućenog Advanced Flowa ili koja koristi ADB neće moći instalirati novu verziju.

F Droid i aplikacije otvorenog koda među najvećim su uzrocima sukoba

Većina kritika ne dolazi od korisnika Google Playa, već razumljivo od zajednice otvorenog koda. F Droid se od objave protivi obveznoj Google provjeri. Njegovi predstavnici upozoravaju da Android uvodi središnju točku kontrole čak i nad softverom koji nikada nije bio namijenjen Google Playu. Programer aplikacija otvorenog koda može javno objaviti kod i distribuirati ga putem neovisnog repozitorija, ali za normalnu instalaciju na certificiranom Androidu, prema novoj Googleovoj regulativi, i dalje će biti motiviran registrirati se kod Googlea.

Google je uspostavio zaseban postupak za aplikacije otvorenog koda. Razvojni programeri također mogu registrirati svoje aplikacije za distribuciju putem platformi otvorenog koda, a trgovina u određenim slučajevima može automatizirati dio postupka registracije. Međutim, aplikacija mora biti povezana s potvrđenim računom razvojnog programera kako bi se održao normalan postupak instalacije korisnika.

Što je sa studentom koji napravi aplikaciju za pet prijatelja?

Nakon početnih kritika, Google je prilagodio svoj izvorni plan. Uveo je besplatni ograničeni distribucijski račun za studente, nastavnike, hobiste i druge male programere. Za ovaj račun nije potreban službeni identifikacijski dokument i omogućuje dijeljenje aplikacije s do 20 unaprijed odobrenih uređaja.

Huaweijevi telefoni vjerojatno će biti izuzeti od ovih ograničenja

Pravila se primjenjuju na certificirane Android uređaje koji imaju Googleov ekosustav. Samsung, Xiaomi, Motorola, Honor, Nothing, Google Pixel i većina ostalih telefona na slovenskom tržištu koriste certificiranu verziju Androida s Googleovim uslugama. Huawei je jedan od rijetkih proizvođača koji više nije certificiran i mogao bi eventualno iskoristiti situaciju u svoju korist. Ne očekuje se masovna migracija, možda samo jači odaziv među korisnicima koji većinu vremena provode izvan Googleove kontrole.

Android će ostati otvoren, ali s dodatnim slojem između korisnika i APK datoteke

Za većinu korisnika Google Playa gotovo se ništa neće promijeniti. Korisnik koji instalira APK datoteku s web-mjesta provjerenog programera vjerojatno neće primijetiti veliku razliku. Međutim, Android više neće pretpostavljati da je za aplikaciju neprovjerenog programera dovoljna potvrda jednog korisnika.

U tom slučaju, korisnik će morati prvi put aktivirati napredni način rada, pričekati 24 sata i svjesno dopustiti neprovjereni softver. Nakon što to učini, moći će trajno ostaviti dopuštenje omogućenim. Programeri će moći nastaviti koristiti ADB, manji projekti će imati mogućnost ograničene distribucije, a alternativne trgovine neće biti zabranjene.