Google готовится разделить Android-разработчиков по географическому признаку. Жители стран и территорий, подпадающих под американские санкции, не смогут подтвердить личность в новой системе компании. При этом смартфоны внутри таких регионов Google освободит от проверки. Приложение продолжит свободно устанавливаться дома, но за границей большинству пользователей придётся проходить сложную процедуру снятия ограничений или подключать телефон к компьютеру.
Необычное исключение обнаружилось в разделе часто задаваемых вопросов на сайте Android Developers. Google пишет, что устройства в санкционных странах не будут проверять регистрацию разработчика. Благодаря исключению любой автор сможет распространять программы внутри соответствующего региона без подтверждения личности, хотя местные пользователи лишатся заявленной защиты от вредоносных приложений.
Формулировка оставляла без ответа главный вопрос. Сможет ли разработчик из такого региона зарегистрироваться и распространять программу в других странах. Представитель Google подтвердил изданию Ars Technica, что жители санкционных стран не получат доступ к верификации. Следовательно, их приложения не смогут устанавливаться за рубежом обычным способом после глобального запуска ограничений.
Пока проблема не возникнет одномоментно во всём мире. Первый этап начнётся 30 сентября 2026 года только в Бразилии, Индонезии, Сингапуре и Таиланде. Проверку подключат Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store компании Transsion, V-Appstore компании vivo и GetApps компании Xiaomi.
Прямая установка APK с сайта разработчика и магазины, не вошедшие в этот список, 30 сентября под новые правила пока не попадут. Google уточнила условие в июле, поэтому ранние публикации о немедленной блокировке любых приложений от непроверенных авторов уже не отражают реальный план запуска. Компания собирается распространить проверку на остальные магазины и способы установки в 2027 году.
Ограничения затронут сертифицированные смартфоны и планшеты с Android 7 или новее. Google доставит механизм через сервисы Google Play, поэтому производителям не придётся выпускать полноценное обновление операционной системы. Установка через Android Debug Bridge останется доступной без регистрации, поскольку ADB предназначен прежде всего для разработки и тестирования. Корпоративные приложения на управляемых устройствах также получили исключение.
Для обычного распространения за пределами Google Play разработчику потребуется аккаунт Android Developer Console. Физическое лицо должно предоставить удостоверение личности, адрес, электронную почту и номер телефона. Организация дополнительно указывает номер D-U-N-S, подтверждает сайт через Google Search Console и загружает регистрационные документы. После проверки автор регистрирует имя пакета приложения и доказывает владение программой при помощи ключа цифровой подписи. Полноценный аккаунт стоит 25 долларов.
Google подготовила отдельный бесплатный вариант для студентов, преподавателей и разработчиков-любителей. Такой аккаунт не требует государственного удостоверения личности, но позволяет передавать приложения только на 20 заранее разрешённых устройств. Получатели должны подтвердить связь с автором через специальную ссылку или QR-код. Для публичного проекта, независимого магазина или программы с большой аудиторией такой режим не подходит.
Пользователи всё же смогут устанавливать программы от незарегистрированных авторов. В августе Google запускает так называемый расширенный режим. Владельцу смартфона придётся включить параметры разработчика, подтвердить, что мошенник не диктует действия по телефону, перезагрузить устройство и подождать 24 часа. После паузы Android запросит отпечаток пальца, распознавание лица или PIN-код. Затем пользователь сможет разрешить установку непроверенных приложений на семь дней либо бессрочно.
Настройка привязывается к аккаунту Google и переносится на новый смартфон, поэтому повторять всю процедуру после каждой покупки устройства не придётся. Однако Android продолжит показывать предупреждение перед установкой каждого незарегистрированного приложения. Обновить такую программу без активного расширенного режима или ADB тоже не получится.
Google объясняет ограничения борьбой с мошенниками, которые распространяют вредоносные APK, теряют заблокированный аккаунт и возвращаются под новым именем. По внутренним данным компании, за пределами Google Play вредоносные программы встречаются более чем в 90 раз чаще. Привязка приложения к реальному человеку или организации должна усложнить повторное появление злоумышленников.
Противники проекта считают, что Google выходит далеко за пределы собственного магазина. Открытое письмо против обязательной регистрации подписали F-Droid, Electronic Frontier Foundation, Tor Project, Proton, Brave, AdGuard и десятки других организаций. Авторы обращения опасаются, что единый реестр даст Google возможность контролировать независимые магазины, открытые проекты и программы, которые распространяются напрямую с сайтов разработчиков. Среди наиболее уязвимых групп письмо отдельно называет авторов из стран, где Google не может открыть регистрацию из-за санкций.
Исключение для санкционных регионов создаёт парадоксальную систему. Местные владельцы Android сохранят почти прежнюю свободу установки, поскольку Google не станет проверять приложения на их устройствах. Одновременно местные разработчики потеряют равный доступ к мировой аудитории. Формально программа не окажется полностью заблокированной, но зарубежный пользователь должен будет найти расширенный режим, пройти несколько предупреждений, перезагрузить смартфон и дождаться окончания суточной паузы.
В результате Android получит два класса приложений. Программы проверенных разработчиков будут устанавливаться привычным способом почти из любого источника. Проекты непроверенных авторов, включая жителей санкционных стран, останутся доступными главным образом технически подготовленной аудитории. Возможность распространять Android-приложения по всему миру фактически начнёт зависеть не только от качества кода и политики Google, но и от санкционных решений американских властей.