Я большой поклонник открытого исходного кода, и это одна из причин, по которой меня привлекает Android. Однако новые требования к загружаемым неопубликованным приложениям, которые начнут внедряться в октябре 2025 года, могут стать самым антипотребительским шагом со стороны Google. Обязательное соблюдение этого требования начнется в сентябре 2026 года (начиная с конкретных стран), что станет поворотным моментом, когда свобода установки любого приложения будет зависеть от условий, установленных Google.
Я уже много лет использую такие приложения, как NewPipe (клиент мультимедиа/YouTube) и Blokada (блокировщик рекламы). Однако эти приложения недоступны в магазине Google Play, поэтому мне приходится получать их из сторонних источников, таких как F-Droid. Поскольку Google ужесточает правила в отношении загружаемых неопубликованных приложений, я боюсь, что могу потерять доступ к некоторым приложениям, которые мне больше всего нравятся на Android, потому что они не проверены. Неопубликованная загрузка не исчезнет, но люди могут искать альтернативы, потому что может возникнуть ощущение, что ворота сужаются.
Что на самом деле изменил Google
Правила, сроки и что на самом деле означает «сертифицированный»
Разговоры Google о «проверенных разработчиках» кажутся безобидными и в некотором смысле полезными. Как сообщается в блоге разработчиков Android, это похоже на «проверку документов в аэропорту, которая подтверждает личность путешественника, но не связана с проверкой багажа». Однако аналогия Google может быть слишком упрощенной. Когда это будет реализовано, единственный способ установить приложение разработчика на устройства, включающие Google Mobile Services (GMS), которые обычно предоставляют доступ к Play Store, — это пройти проверку личности с использованием государственных документов или контактной информации. Это будет реализовано во всем мире в 2027 году.
Приложениям будет запрещено устанавливаться на большинство обычных телефонов, если их разработчик не сможет пройти эту проверку. Однако есть определенные устройства, которые останутся незатронутыми, хотя они составляют лишь небольшую часть от общего числа устройств. В эти категории входят все устройства, которые не прошли сертификационный тест Google, в первую очередь пользовательские ПЗУ или телефоны, не зарегистрированные в Google.
Строго говоря, Google не удаляет неопубликованную загрузку, но переопределяет и ограничивает участие в экосистеме Android, создавая обязательную узкую точку, контролируемую Google. Хотя это может быть незначительный сдвиг, он явно приводит к тому, что в проекте с открытым исходным кодом может участвовать каждый (включая анонимное или псевдонимное распространение), а только те, кому Google разрешает участвовать (посредством централизованной проверки личности разработчика).
Театр безопасности или реальная выгода?
Проверка обоснованности Google
Существует рациональное оправдание ужесточению правил в отношении неопубликованных приложений. Это можно представить как защиту пользователей от вредоносных приложений или от злоумышленников, которые скрываются под фальшивыми личностями. Хотя это и разумно, реальный вопрос заключается в том, повышает ли это значительную безопасность для обычных пользователей.
Это правильный вопрос, поскольку проверки безопасности уже существуют. Google Play Protect обеспечивает безопасность Android путем сканирования загруженных неопубликованных приложений. Android помечает небезопасные установки и всегда дает нам возможность заблокировать приложения из неизвестных источников. Даже если они несовершенны, они уже существуют.
Кажется, что новый шаг Google основан на предположении, что идентичность равна целостности. Обеспечивает ли проверенное государственное удостоверение личности безопасность пользователя? Эта логика ошибочна: исторически мы видели, как вредоносное ПО просачивалось через Play Store — подписанное и «проверенное» — несколько раз. Однако новое правило отодвигает основу доверия от существующих предупреждений безопасности на устройстве и вашего здравого смысла.
Критики могут даже утверждать, что это новое правило подрывает ваше право принимать обоснованные решения относительно ваших собственных устройств, и это больше похоже на выборочный контроль. В конечном счете, многие люди могут рассматривать это как способ Google оградить себя от критики по поводу загруженного вредоносного ПО и защитить целостность своей экосистемы.
Будет сопутствующий ущерб
Экосистемы, которые зависят от открытости
Это может быть самым значимым антипотребительским шагом просто из-за его глубокого воздействия. Это может ударить по крупным разработчикам или коммерческим приложениям, а также по целым экосистемам, построенным на основе свободно распространяемых APK без проверки. F-Droid содержит невероятное количество приложений, недоступных в Play Store. Многие из этих инструментов существуют, потому что они видят необходимость работать вне длинной контролирующей руки Google. Это правило неопубликованной загрузки может сделать их недоступными на обычных устройствах, даже если они безопасны.
Это риск, который также затрагивает независимых разработчиков и любителей. Некоторые приложения больше не могут оправдывать затраты времени, усилий или компромиссов в отношении конфиденциальности, необходимые для проверки личности. В эту категорию могут попасть многие разовые проекты и приложения для нишевых сообществ. В конечном итоге мы можем получить сморщенную экосистему, и если это произойдет, это нанесет ущерб всем нам.
Отчет МУО: Подпишитесь и не пропустите самое важное
Подписка Подписываясь, вы соглашаетесь получать информационные бюллетени и маркетинговые электронные письма, а также принимаете Условия использования и Политику конфиденциальности Valnet. Вы можете отказаться от подписки в любое время.
Однако инновации могут стать самой большой жертвой во всем этом. Android хорош своей гибкостью. Это экосистема для всех. Введение единого централизованного привратника задушит инновации на низовом уровне, поскольку не все захотят или смогут внести свой вклад, и это неизменно повлияет на темпы и масштабы инноваций, которые мы наблюдаем в Android.
Новая реальность для пользователей Android
Хотя Google утверждает, что цели новых правил загрузки неопубликованных приложений заключаются в защите и защите пользователей, многие пользователи Android, скорее всего, почувствуют это ограничением, не говоря уже о том, чтобы лишить наши устройства чувства автономности. Конечно, неопубликованная загрузка по-прежнему будет возможна, но она создает трудности для людей, которые используют или создают приложения, которые официально не доступны в Play Store. Есть опасения, что это может стать началом конца для независимых разработчиков, любителей и сообществ нишевых приложений.
Конечно, есть обходные пути: использование несертифицированных устройств, резервное копирование APK или изучение альтернативных магазинов приложений. К сожалению, компромиссы для каждого обходного пути могут варьироваться от технической сложности до потенциальных рисков безопасности. Будьте осторожны при загрузке неопубликованных приложений на Android. Однако ясно одно: открытость Android закрывается. Чего мы не знаем, так это того, станет ли когда-нибудь это полностью закрытой экосистемой.
