Android sta chiudendo le porte. Come sarà la vita con il nuovo Android?

Le cavie sono Brasile, Indonesia, Singapore e Thailandia, che saranno costrette a rispettare le regole a partire dal 30 settembre. nuove regoleGoogle prevede un'implementazione più ampia nel 2027, quando il sistema di verifica verrà gradualmente esteso al resto del mondo e a tutte le fonti di installazione sui dispositivi Android certificati.

Gli utenti dei quattro paesi menzionati stanno già condividendo le loro esperienze con le nuove restrizioni. Per la maggior parte degli utenti che installano tutte le loro app dal Google Play Store, non accadrà nulla di sconvolgente. La differenza sarà molto più marcata per coloro che installano file APK da siti web, utilizzano store alternativi, applicazioni open source, programmi propri o versioni modificate di applicazioni.

Google non si limita a controllare le app, ma prima di tutto verifica gli sviluppatori.SÌ

L'essenza del nuovo sistema è la cosiddetta Verifica dello sviluppatore Android. Uno sviluppatore che desidera distribuire la propria applicazione su dispositivi Android certificati senza avvisi e restrizioni aggiuntive deve dimostrare la propria identità a Google e registrare l'applicazione o il suo nome di pacchetto e la chiave di firma.

È importante distinguere questo processo dalla pubblicazione di un'app sul Google Play Store. Non tutte le app devono essere presenti sul Google Play Store. Lo sviluppatore può continuare a offrirla sul proprio sito web, tramite un altro store o attraverso un altro canale di distribuzione. Se lo sviluppatore e l'app sono registrati, l'utente dovrebbe essere in grado di installare l'app in modo simile a prima.

Google insiste sul fatto che l'installazione di app da fonti esterne non scomparirà. Spiega che il sistema non valuta il contenuto di un'app nello stesso modo del processo di revisione di Google Play, ma cerca piuttosto di determinare chi si cela dietro l'app. Se qualcuno si presenta ripetutamente con malware o app false, diventa più difficile creare nuove identità in modo anonimo.

Cosa cambierà per l'utente medio in Slovenia?

Se un utente scarica app esclusivamente da Google Play, è improbabile che si accorga del cambiamento. Google afferma che la maggior parte degli sviluppatori su Play ha già completato la verifica necessaria e che l'azienda ha registrato automaticamente una grande quantità di app. Lo stesso vale per i file APK scaricati direttamente dal sito web di uno sviluppatore verificato. Se uno sviluppatore ha completato la procedura e registrato il pacchetto dell'app, può continuare a distribuirla anche al di fuori di Google Play. In tal caso, l'installazione non dovrebbe risultare significativamente più complessa per l'utente.

La situazione sarà diversa per chi installa molte app al di fuori del Google Play Store. Invece del solito avviso che segnala l'installazione di un'app da una fonte sconosciuta, Android sarà in grado di impedire l'installazione. Il sistema notificherà che l'app proviene da uno sviluppatore non verificato. L'utente avrà comunque la possibilità di disattivare la protezione, ma Google non offrirà più un semplice interruttore da attivare in pochi secondi.

Dovrai attendere 24 ore prima di poter installare un'app non verificata.

Per gli utenti più esperti, Google ha predisposto il cosiddetto Flusso Avanzato. È pensato per chi sa di voler installare un'app da uno sviluppatore non verificato ed è disposto ad accettare il rischio. La procedura è molto più rigorosa rispetto all'attuale autorizzazione all'installazione di app da fonti sconosciute. L'utente deve abilitare le opzioni sviluppatore, consentire l'installazione di app da sviluppatori non verificati, confermare di non essere costretto da terzi, verificare la propria identità tramite la protezione del telefono e completare una procedura di sicurezza. Dopodiché, è previsto un periodo di attesa di 24 ore.

Trascorso il tempo, l'utente può tornare alle impostazioni e attivare l'autorizzazione per le app non verificate per sette giorni o a tempo indeterminato. Anche dopo averla attivata in modo permanente, Android continuerà a visualizzare un avviso durante l'installazione di una singola app non verificata, ma sarà possibile installarla selezionando l'opzione per continuare con l'installazione.

Google spiega il periodo di attesa come una truffa online. In molte truffe finanziarie, l'aggressore convince la vittima per telefono o tramite SMS a installare immediatamente una falsa app bancaria, di consegna o di sicurezza. Riavviare il dispositivo e attendere un giorno dovrebbe interrompere questo schema e dare all'utente il tempo di verificare cosa sta installando.

Gli utenti più avanzati hanno ancora ADB

Esiste una soluzione alternativa per gli sviluppatori e gli utenti più esperti. L'installazione tramite Android Debug Bridge, o ADB, non richiede la registrazione come sviluppatore. Google spiega di voler preservare il normale processo di sviluppo. Uno sviluppatore dovrebbe essere in grado di creare un'app in Android Studio, installarla sul proprio telefono e testarla prima di registrarla o pubblicarla. La stessa opzione rimane disponibile per gli utenti che dispongono di un file APK e sanno come installarlo utilizzando il comando ADB.

Ciò significa che, anche dopo un lancio globale, Android non sarà alla pari con iOS di Apple in termini di controllo totale del software da parte di un singolo store. Tuttavia, la normale installazione diretta di un'app non verificata sarà intenzionalmente più difficile.

Un'altra alternativa è Shizuku, più adatta ai principianti rispetto ad ADB. Shizuku è uno strumento per Android che consente alle app di accedere a funzionalità di sistema avanzate senza la necessità di effettuare il root del telefono. Il suo funzionamento prevede che l'utente avvii il servizio Shizuku tramite ADB, il che permette alle app supportate di utilizzare determinate API di sistema con privilegi elevati.

Una terza opzione, che sta lentamente scomparendo, è il rooting. Un tempo era possibile ottenere i diritti di amministratore praticamente su qualsiasi telefono per modificare parti del sistema a cui le normali applicazioni non hanno accesso, per rimuovere applicazioni di sistema, per utilizzare moduli avanzati e così via. Ogni anno, il numero di telefoni su cui ciò è ancora possibile diminuisce, quindi per la maggior parte delle persone questa non sarà un'alternativa realistica.

Che fine faranno le app già installate?

Niente. Google non ha intenzione di rimuovere in massa le app di sviluppatori non verificati dai dispositivi. Se un utente ha installato un'app prima dell'avvio del processo di verifica, questa dovrebbe rimanere sul telefono e continuare a funzionare. Il problema si presenta con gli aggiornamenti. Google afferma che un'app non verificata senza Advanced Flow abilitato o che non utilizza ADB non sarà in grado di installare una nuova versione.

F Droid e le applicazioni open source sono tra le principali cause di conflitto

La maggior parte delle critiche non proviene dagli utenti di Google Play, ma, comprensibilmente, dalla comunità open source. F Droid si è opposta alla verifica obbligatoria di Google sin dall'annuncio. I suoi rappresentanti avvertono che Android introduce un punto di controllo centralizzato anche su software che non è mai stato pensato per Google Play. Uno sviluppatore di applicazioni open source può pubblicare il codice pubblicamente e distribuirlo tramite un repository indipendente, ma per una normale installazione su un dispositivo Android certificato, secondo la nuova normativa di Google, sarà comunque obbligato a registrarsi presso Google.

Google ha predisposto una procedura separata per le app open source. Gli sviluppatori possono registrare le proprie app per la distribuzione tramite piattaforme open source e, in alcuni casi, il Play Store può automatizzare parte del processo di registrazione. Tuttavia, l'app deve essere associata a un account sviluppatore verificato per poter procedere con la normale installazione da parte dell'utente.

Che dire di uno studente che crea un'app per cinque amici?

In seguito alle critiche iniziali, Google ha modificato il suo piano originale. Ha introdotto un account di distribuzione limitato e gratuito per studenti, insegnanti, appassionati e altri piccoli sviluppatori. Questo account non richiede un documento d'identità governativo e consente di condividere l'app con un massimo di 20 dispositivi pre-approvati.

È probabile che i telefoni Huawei siano esenti da queste restrizioni.

Le regole si applicano ai dispositivi Android certificati che dispongono dell'ecosistema Google. Samsung, Xiaomi, Motorola, Honor, Nothing, Google Pixel e la maggior parte degli altri telefoni sul mercato sloveno utilizzano una versione certificata di Android con i servizi Google. Huawei è uno dei pochi produttori che non è più certificato e potrebbe potenzialmente trarre vantaggio dalla situazione. Non si prevede una migrazione di massa, forse solo una reazione più forte da parte degli utenti che trascorrono la maggior parte del tempo al di fuori del controllo di Google.

Android rimarrà aperto, ma con un ulteriore livello tra l'utente e il file APK

Per la maggior parte degli utenti di Google Play, non cambierà quasi nulla. Anche un utente che installa un file APK dal sito web di uno sviluppatore verificato difficilmente noterà grandi differenze. Tuttavia, Android non considererà più sufficiente una singola conferma da parte dell'utente per un'app di uno sviluppatore non verificato.

In questo caso, l'utente dovrà attivare la modalità avanzata per la prima volta, attendere 24 ore e consentire consapevolmente l'installazione di software non verificato. Una volta fatto ciò, potrà lasciare l'autorizzazione abilitata in modo permanente. Gli sviluppatori potranno continuare a utilizzare ADB, i progetti più piccoli avranno la possibilità di una distribuzione limitata e gli store alternativi non saranno bloccati.