Google ужесточает правила установки приложений из непроверенных источников на Android. Чтобы поставить APK от неверифицированного разработчика, пользователю придётся пройти многошаговую проверку и подождать 24 часа.
С 30 сентября 2026 года проверки начнут действовать в Бразилии, Индонезии, Сингапуре и Таиланде. Глобальный запуск намечен на 2027 год. По данным Ars Technica, корпорация давно готовила программу верификации разработчиков: приложения вне Google Play смогут выпускать только те, кто подтвердил личность, загрузил ключи подписи и заплатил 25 долларов. Неверифицированные APK по умолчанию на телефон не установятся.
Обходной путь спрятан в настройках разработчика и не показывается автоматически. Чтобы его включить, нужно:
- Активировать режим разработчика (семь нажатий по номеру сборки в «О телефоне»);
- В Developer Options («Настройках разработчика») включить «Allow Unverified Packages» («Разрешить непроверенные пакеты»);
- Подтвердить, что действие добровольное и вас никто не принуждает;
- Ввести PIN-код или пароль разблокировки;
- Перезагрузить смартфон;
- Подождать 24 часа;
- Вернуться в меню, пройти предупреждения и выбрать «Allow temporarily» («Разрешить временно»);
- Поставить галочку о понимании рисков и нажать «Install anyway» («Установить в любом случае») при установке приложения.
Сам процесс активации занимает секунды, но суточная пауза не даст установить APK «на эмоциях». Президент Android-экосистемы Самир Самат объяснил это борьбой с социальной инженерией: мошенники часто заставляют жертв срочно поставить вредоносное приложение под угрозой «ареста родственника» или «взлома счёта».
Google утверждает, что загрузка сторонних приложений полностью не исчезнет, но станет осознанным выбором для продвинутых пользователей. Компания также заявляет, что не проверяет содержимое приложений – только личность разработчика. Например, альтернативный YouTube-клиент, который пользователь ставит намеренно, по их логике не считается «вредом» в том же смысле, что и скрытый вирус.
