Google kiristää Androidin sivuasennuksen sääntöjä vaiheittain

Google vie Androidin sivuasennusta uuteen asentoon

Google on julkaissut uuden aikataulun Androidin sovellusten sivuasennusta koskeville muutoksille. Yhtiö pyrkii tekemään epävirallisesti asennettujen sovellusten käytöstä aiempaa turvallisempaa samalla, kun se kiristää kehittäjien tunnistamista vaiheittain eri markkinoilla.

Muutos liittyy kehittäjävahvistusohjelmaan, jonka Google esitteli jo viime vuonna. Tavoite on selvä: laitteille asennettujen sovellusten pitäisi olla helpommin jäljitettävissä, ja käyttäjien pitäisi saada parempi suoja tilanteissa, joissa sovellus ei tule tutusta sovelluskaupasta. Sama linja näkyy myös Google Android Developer Verification -mallissa, jota yhtiö rakentaa osaksi laajempaa Android-ekosysteemiä.

Google ei kuitenkaan vie muutosta kerralla kaikkialle. Yhtiö aloittaa useista vaiheista, jotka ulottuvat alkukesästä aina vuoteen 2027 saakka.

Ensimmäiset muutokset käynnistyvät jo nyt

Google aloittaa tänä kuukautena uuden järjestelmäpalvelun jakelun useimpiin Android-laitteisiin. Palvelu asennetaan automaattisesti, ja sitä käytetään myöhemmin kehittäjien rekisteröinnin tarkistamiseen. Käytännössä kyse on taustalla toimivasta palikasta, joka valmistelee laitteita uuteen varmennusmalliin ilman, että käyttäjän tarvitsee tehdä mitään erikseen.

Heinäkuussa Google ottaa käyttöön Android Developer ID Status API -rajapinnan maailmanlaajuisesti. Samalla se avaa varhaisversion Android Developer Console API -rajapinnasta. Nämä työkalut tukevat kehittäjien tunnistamista ja auttavat palveluita tarkistamaan, onko sovellus rekisteröity vahvistetulle kehittäjälle.

Google aloittaa heinäkuussa myös rajoitetun jakelun tilien varhaisversion Android Developer Consolessa. Tämä tili on suunnattu opiskelijoille, harrastajille ja aloitteleville tekijöille, jotka haluavat jakaa sovelluksia enintään 20 laitteelle. Malli on kevyempi kuin täysi kehittäjärekisteröinti, eikä se vaadi valtion myöntämää henkilöllisyystodistusta tai maksua.

Elokuussa järjestelmä laajenee lisää

Google jatkaa elokuussa samalla linjalla ja avaa rajoitetun jakelun tilit sekä uuden Android Developer Console API -rajapinnan maailmanlaajuisesti. Tämän jälkeen myös niin sanottu advanced flow -asennustapa tulee tarjolle teho-käyttäjille, jotka haluavat asentaa sovelluksia vahvistamattomilta kehittäjiltä.

Uusi asennustapa ei poista turvarajoja, mutta se antaa kokeneemmille käyttäjille enemmän liikkumavaraa. Google näyttää haluavan tasapainottaa kaksi tavoitetta: tavallisten käyttäjien suojaamisen ja sen, että Android pysyy edelleen joustavana alustana niille, jotka tietävät tarkasti, mitä ovat tekemässä.

Jos haluat perehtyä siihen, miten Androidissa asennetaan sovelluksia muualta kuin Play-kaupasta, kannattaa vilkaista Androidin sivuasennuksen perusohjeet. Tällaiset ohjeet voivat jatkossa vaatia enemmän huomiota, kun Google kiristää taustalla olevia tarkistuksia.

Syksyllä käyttöön tulee näkyviä rajoituksia

Google asettaa uuden kehittäjävahvistuksen voimaan 30. syyskuuta alkaen Brasiliassa, Indonesiassa, Singaporessa ja Thaimaassa. Näissä maissa muutokset koskevat jo ensimmäisessä aallossa sovellusten rekisteröintiä osallistuvissa sovelluskaupoissa.

Listalla ovat Googlen oman Play-kaupan lisäksi Honor App Market, Oppo App Market, Galaxy Store, V-Appstore, Palm Store ja GetApps. Käytännössä kaikki nämä kaupat joutuvat varmistamaan, että sovellusten kehittäjät ovat rekisteröityneitä uuden mallin mukaisesti.

Jos sovellus ei ole rekisteröity, sen jakelu kyseisissä kaupoissa vaikeutuu tai estyy. Käyttäjät eivät silti menetä kaikkia vaihtoehtoja, sillä Google kertoo, että rekisteröimättömiä sovelluksia voi edelleen asentaa Android Debug Bridgen eli ADB:n kautta tai advanced flow -menettelyn avulla.

Taustalla on turvallisuus, mutta myös hallinta

Google perustelee muutosta sillä, että sovellusten sivuasennus pitää tehdä turvallisemmaksi. Tavoite on ymmärrettävä, koska epäviralliset asennuslähteet ovat aina olleet yksi Androidin vahvuuksista ja samalla yksi sen riskipaikoista. Kun sovellus tulee suoraan kehittäjältä tai ulkoisesta jakelusta, käyttäjän on usein vaikeampi arvioida, keneen hän voi luottaa.

Uusi kehittäjävahvistus lisää läpinäkyvyyttä. Se ei tee Androidista suljettua järjestelmää, mutta se nostaa kynnystä jakaa sovelluksia nimettömästi. Tämä voi vähentää haittaohjelmien ja huijaussovellusten määrää, mutta samalla se voi hankaloittaa pienten kehittäjien arkea, jos rekisteröinti tuntuu liian raskaalta.

Monille käyttäjille muutos näkyy vasta siinä vaiheessa, kun sovelluksen asennus ei enää onnistu yhtä suoraan kuin ennen. Silloin tärkeäksi nousee se, mitä lähdettä on käyttänyt ja millainen asennustapa on valittu. Aiheeseen liittyvää perustietoa kannattaa tarkistaa myös Luurituki-sivuston Android-oppaista, etenkin jos sovelluksia asentaa eri lähteistä.

Kehittäjille luvassa eritasoisia polkuja

Google on jakanut muutoksen eri käyttäjäryhmille sopiviin polkuihin. Ammattikehittäjät saavat käyttöönsä laajemmat työkalut ja rekisteröintimallit, kun taas opiskelijoille, harrastajille ja vasta-alkajille on oma, kevyempi jakeluvaihtoehto. Tämä kertoo siitä, että Google ei halua sulkea pois kokeilijoita, vaan ohjata heitä selkeämmälle ja valvotummalle reitille.

Rajoitetun jakelun tilit voivat olla monelle tärkeä ratkaisu, koska ne mahdollistavat pienimuotoisen testaamisen ilman raskasta byrokratiaa. Samalla ne antavat Googlelle keinon rajata sitä, kuinka laajasti sovelluksia voi levittää ilman vahvempaa tunnistusta.

Muutos voi auttaa myös sovelluskauppoja, jotka ovat aiemmin joutuneet käsittelemään laatua hyvin vaihtelevalla tasolla. Kun kehittäjien tiedot ovat paremmin todennettavissa, käyttäjän on helpompi luottaa siihen, että latauksen taustalla on oikea tekijä eikä kopioija tai huijari.

Mitä käyttäjän kannattaa nyt huomioida

Android-käyttäjän kannattaa seurata erityisesti sitä, mistä sovelluksia asentaa ja millä tavoin. Jos sovellus tulee tutun kaupan ulkopuolelta, asennuspolku voi jatkossa sisältää enemmän tarkistuksia tai vaatia erityisiä työvaiheita. Tämä ei välttämättä vaikeuta arkikäyttöä, mutta se voi muuttaa totuttuja toimintatapoja.

Sivuasennus säilyy silti Androidin ominaisuutena, eikä Google ole poistamassa sitä. Yhtiö näyttää pikemminkin ohjaavan käyttöä aiempaa hallitumpaan suuntaan. Samalla käyttäjälle jää enemmän vastuuta arvioida, onko asennettava sovellus oikeasta lähteestä ja onko sen tekijä luotettava.

• Varmista sovelluksen lähde ennen asennusta.
• Tarkista, onko kehittäjä rekisteröity tai tunnettu.
• Pidä ADB- ja sivuasennusohjeet ajan tasalla.
• Seuraa, miten oma laite tai sovelluskauppa reagoi uusiin rajoituksiin.
• Muista, että kevyemmät jakelumallit voivat sopia testaukseen, mutta eivät aina laajaan julkaisuun.

Vuoden 2027 tavoite kertoo pitkästä siirtymästä

Google aikoo laajentaa kehittäjävahvistuksen maailmanlaajuiseksi vuonna 2027. Yhtiö sanoo rakentavansa mallia edelleen kumppaneilta, käyttäjiltä ja kehittäjäyhteisöltä saadun palautteen perusteella. Tämä viittaa siihen, että käyttöönotto voi muuttua vielä ennen lopullista laajennusta.

Pitkä aikataulu on myös merkki siitä, että Google tietää muutoksen olevan iso. Androidin vahvuuksiin on aina kuulunut vapaus asentaa sovelluksia monista lähteistä, ja juuri siihen tämä uudistus puuttuu. Siksi aikataulu on porrastettu niin, että ekosysteemi ehtii sopeutua.

Silti suunta on selvä. Google haluaa Androidin sivuasennuksesta turvallisemman ja kehittäjien tunnistamisesta järjestelmällisemmän. Käyttäjille tämä tarkoittaa enemmän tarkistuksia, kehittäjille uusia velvoitteita ja sovelluskaupoille tiukempaa valvontaa.

Lähteet

GSMArena: Google reveals new timeline for Android’s app sideloading changes