
گوگل در حال افزایش تدابیر امنیتی پیرامون نصب برنامهها به صورت جانبی است و قصد دارد توسعهدهندگان اندرویدی که اپلیکیشنهای خود را خارج از فروشگاه گوگل پلی منتشر میکنند، بررسی کند.
بر اساس اعلام رسمی گوگل، از سپتامبر سال آینده (شهریور 1405) توسعهدهندگان در کشورهایی همچون برزیل، اندونزی، سنگاپور و تایلند ملزم خواهند شد تا هویت خود را تأیید کنند تا اپلیکیشنهایشان بتواند روی دستگاههای اندروید تأییدشده از طریق دانلود مستقیم یا فروشگاههای شخص ثالث نصب شود. این الزام سپس در سطح جهانی از سال 2027 به بعد اجرا خواهد شد.
تایید هویت توسعهدهندگان؛ راهی برای کاهش آسیبهای امنیتی
طبق قوانین جدید، توسعهدهندگان اندروید باید اطلاعات شخصی خود شامل نام قانونی، آدرس، ایمیل و شماره تلفن را در اختیار گوگل قرار دهند و ممکن است نیاز باشد مدرک رسمی دولتی خود را نیز بارگذاری کنند. پیشتر، تأیید هویت برای انتشار برنامهها در گوگل پلی اجباری بوده است، بنابراین این تغییر عمدتاً توسعهدهندگانی را تحت تأثیر قرار میدهد که اپلیکیشنهای خود را صرفاً خارج از فروشگاه گوگل پلی منتشر میکنند.
گوگل در بیانیه خود گفته که با امنتر کردن اندروید، محیط باز آن که به توسعهدهندگان و کاربران اجازه میدهد با اعتماد کامل برنامهسازی و ارتباط برقرار کنند، محافظت میشود. این لایه جدید تأیید هویت برای توسعهدهندگان، امنیت بیشتری ایجاد میکند و باعث میشود فعالیت بازیگران بدخواه سختتر شده و آسیبهای احتمالی محدود شود.
هدف این بهروزرسانی جلوگیری از قربانی شدن کاربرانی است که برنامهها را خارج از گوگل پلی نصب میکنند. گوگل امیدوار است که این کار کاهش ریسک گرفتار شدن در دام بدافزارها و کلاهبرداریها را در پی داشته باشد. همچنین این تغییر امکان بازگشت توسعهدهندگان منتشرکننده اپلیکیشنهای مخرب با هویت جدید پس از حذف برنامههای قبلی را دشوار میکند. اپل نیز در فوریه (بهمن) سال جاری میلادی، برای رعایت قانون خدمات دیجیتال اتحادیه اروپا، الزامات مشابهی برای توسعهدهندگان فروشگاه اپ استور در اتحادیه اروپا معرفی کرده است. این قانون پلتفرمهای آنلاین را موظف میکند تا هویت فروشندگانی که محصولات و خدمات خود را از طریق پلتفرم به مصرفکنندگان ارائه میدهند، تأیید کنند.
تأیید هویت عمدتا ویژه توسعهدهندگان تجاری است، اما گوگل تاکید کرده است که متعهد به حفظ اندروید به عنوان یک پلتفرم باز برای دانشجویان و علاقهمندان است. به همین منظور، این شرکت در حال ایجاد یک کنسول جداگانه برای توسعهدهندگان اندروید است که امکان مدیریت بهتر این فرآیند را فراهم میکند و محدودیتهایی بر تعداد برنامهها و نصبها اعمال خواهد شد.
گوگل توسعهدهندگان را دعوت کرده است تا برای دسترسی زودهنگام به قوانین جدید تأیید هویت ثبتنام کنند تا بتوانند بازخورد ارائه دهند و به شکلگیری تجربه کاربری کمک کنند. این موضوع به این معناست که برخی از الزامات جدید ممکن است پیش از اجرایی شدن تغییر کنند، چرا که تا اجرای اولیه آن بیش از یک سال فاصله داریم.
source