В Google объяснили как будет происходить установка приложений от непроверенных разработчиков.
Установка APK никуда не денется, а новые правила направлены на защиту людей от действий мошенников, которые при помощи психологических манипуляций заставляют людей устанавливать вредоносное ПО.
Как всё будет работать:
• Сперва нужно будет включить режим разработчика в системных настройках. Это нужно для защиты от случайного включения возможности установить непроверенные APK.
• Подтвердите, что вами не манипулируют: Проводится быстрая проверка, чтобы убедиться, что никто не уговаривает вас отключить защиту.
• Перезагрузите телефон и пройдите повторную аутентификацию: Это прервёт любой удалённый доступ или телефонный звонок, которые мошенник может использовать, чтобы "научить" жертву обходить защиту.
• Вернитесь после защитного периода ожидания и подтвердите свои намерения. Устанавливается однократное ожидание в течение 24 часов, после чего вы сможете подтвердить, что именно вы вносите эти изменения, с помощью биометрической аутентификации (отпечаток пальца или сканирование лица) или PIN-кода устройства. Мошенники специально торопят жертву, поэтому такая пауза даст вам время подумать о происходящем.
• Устанавливайте приложения: Как только вы подтвердите, что понимаете риски, то сможете устанавливать приложения от непроверенных разработчиков с возможностью включения этой функции на 7 дней или навсегда. В целях безопасности вы по-прежнему будете видеть предупреждение о том, что приложение создано непроверенным разработчиком, но пользователь сможет просто нажать «Всё равно установить».
Также Google создаст новые бесплатные аккаунты разработчиков для студентов и разработчиков-любителей. Такие аккаунты позволят делиться приложениями с небольшой группой людей (до 20 устройств) без необходимости предоставлять государственное удостоверение личности или оплачивать регистрационный взнос. Это гарантирует, что Android останется открытой платформой для обучения и экспериментов, сохраняя при этом надежную защиту.
Все эти нововведения будут доступны уже в августе, до того как вступят в силу новые требования к верификации разработчиков.