Полной блокировки ПО от непроверенных создателей не будет. Вместо этого пользователей ждет серия жестких предупреждений о рисках.
Google, по-видимому, отходит от своей жесткой позиции по усилению контроля над системой Android. Компания решила не вводить полный запрет на установку программ от создателей, которые не предоставили Google свои подтвержденные контактные данные. Речь идет о требовании, по которому разработчики должны были зарегистрироваться в Google Play Console и предоставить работающие способы связи, даже если они не планировали публиковать свои приложения в официальном магазине. Вместо этого, для пользователей сделают процесс установки труднее, добавив в него несколько настойчивых уведомлений об опасности.
Этот план появился не на пустом месте. Сначала предполагалось, что новая политика безопасности целиком запретит установку программ от анонимных создателей. Запрет должен был действовать даже для приложений, которые ставят не из Google Play, а через скачивание APK-файлов. Такой шаг объясняли как нужный метод борьбы с вредными программами, число которых на Android постоянно растет. По сведениям специалистов по кибербезопасности, создатели шпионского ПО и программ-вымогателей часто прячутся за анонимностью. Они создают программы-однодневки, быстро распространяют их, а после обнаружения просто исчезают, не оставляя следов. Отсутствие проверки контактов позволяло им действовать почти безнаказанно. Google хотела заставить всех создателей ПО выйти из тени.
Однако этот план сильно встревожил не только мошенников, но и огромное сообщество честных разработчиков. Ограничения ударили бы по тысячам отдельных программистов, для которых создание приложений — это хобби или побочный проект. Под удар попадали авторы проектов с открытым кодом, которые часто распространяют свои программы бесплатно, в обход магазинов. Серьезные опасения высказали и компании, которые делают внутренние приложения для своих работников — например, для курьеров или сотрудников склада. Им пришлось бы проходить полную проверку Google только для того, чтобы установить собственное ПО на свои же устройства. Критики отмечали, что требование проверки контактов для всех — это слишком сильное ограничение. Оно разрушает саму идею Android как открытой системы, где пользователь сам решает, что ему устанавливать.
В итоге Google выбрала другое, более мягкое решение. Вместо полного запрета система будет использовать метод «дополнительных препятствий». Это значит, что при попытке поставить программу от создателя, не прошедшего проверку в Google, Android покажет пользователю несколько экранов с уведомлениями. Ожидается, что это будут не просто флажки, как сейчас. Система может использовать задержки по времени, заставляя пользователя ждать несколько секунд, или требовать нескольких подтверждений на разных экранах. Сами сообщения будут заметнее и строже, чем те, что система выдает сейчас при установке из «неизвестных источников». Они будут прямо говорить об опасности установки ПО от человека, чья личность не подтверждена, используя фразы вроде «Это приложение может украсть ваши данные» или «Создатель не несет ответственности».
Этот шаг снова показывает старую проблему Android. Платформа хочет сберечь свое главное качество — открытость, чем она и отличается от закрытой Apple iOS, где установка сторонних приложений почти невозможна. Именно эта свобода и привлекает многих пользователей и программистов. С другой стороны, Google как владелец системы отвечает за безопасность миллиардов людей и должна искать способы защиты от растущего числа угроз. Закрыть систему полностью — значит потерять свое лицо. Оставить ее полностью открытой — значит подвергать риску неопытных пользователей. Поэтому компания идет на компромисс, который многие считают неудобным. Похоже, теперь Google передает часть этого решения самому пользователю, но делает это так, чтобы отбить у него желание рисковать. Ему придется самому решать, стоит ли доверять программе, проходя через новые, специально усложненные экраны предупреждений. Это решение оставляет лазейку для энтузиастов, но в то же время пытается защитить большинство.
