Malas telediario. Android, que durante abriles ha sido congruo tolerante cuando se tráfico de Sideloading, está bloqueando mucho las cosas a partir del próximo año. La compañía ahora ha entrado en detalles sobre cómo funcionará esto, y aunque hay algunos forros plateados, aún podría ser sombrío para algunos de ustedes.

Google ahora ha detallado cómo funcionará Sideloading a partir del segundo emanación trimestral de Android 16. La compañía insiste en que “la respuesta limítrofe es fundamental para Android” y está aquí para quedarse, y a ese sentido, estas nuevas medidas están destinadas a hacer que la respuesta limítrofe sea más segura de usar. Pero aún podría conducir a problemas.

Cuando un sucesor intenta instalar una aplicación por primera vez, se activará un nuevo servicio del sistema llamado “Verificador de desarrollador de Android”. Este servicio se comunicará con el backend de Google para confirmar que la esencia de firma de la aplicación y el nombre del paquete han sido enviados por un desarrollador verificado. El servicio de verificador de desarrolladores mantendrá un gusto en el dispositivo de aplicaciones populares y ya verificadas, lo que les permitirá instalar sin una conexión de red, por lo que no tiene que comprobar en recta cada vez que desee instalar una aplicación. Sin retención, para aplicaciones menos comunes que no están en la memoria gusto, se requerirá una conexión a Internet, lo que podría infectar para algunos.

El nuevo sistema reconoce la menester legítima de que algunos usuarios instalaran aplicaciones de desarrolladores independientes o tiendas de terceros, e intenta trabajar en su en torno a. Para optimizar el proceso para tiendas de aplicaciones de terceros, Google incluso está introduciendo un “token previo a la autora”, una mancha criptográfica que las tiendas pueden acontecer al sistema para comprobar una aplicación sin llamadas de red adicionales. Estos cambios incluso serán retroceder a versiones de Android más antiguas a través de actualizaciones para Google Play Protect.

Google incluso detalló sus planes para un tipo de cuenta separado para estudiantes y aficionados. Estas cuentas tendrán menos obstáculos de comprobación y renunciarán a la tarifa de registro típico de $ 25. Sin retención, vienen con una seto significativa diseñada para evitar el mal uso de los actores maliciosos: un tope exacto en la cantidad de dispositivos que pueden instalar sus aplicaciones. Para hacer cumplir esto, un sucesor debe proporcionar un identificador de dispositivo único al desarrollador, que luego debe autorizar manualmente ese dispositivo específico en la consola de desarrollador de Android, limitando efectivamente la distribución a un categoría pequeño y conocido de personas.

La compañía incluso describió su táctica para evitar que los malos actores pasen por stop el sistema. Los desarrolladores tendrán que demostrar la propiedad del nombre del paquete de una aplicación demostrando que poseen la esencia de firma correcta. Aquellos atrapados que distribuyen malware enfrentarán restricciones a nivel de cuenta, bloqueando todas las aplicaciones asociadas con ellas. Google incluso afirma tener técnicas propietarias para detectar fraude de identidad durante el proceso de comprobación, incluida la detección de presentaciones falsas generadas por IA.

Todo esto puede sentirse insuficiente cuando se tráfico de tiendas de terceros como F-Droid, lo que hace que el punto de hacer aplicaciones de desarrolladores independientes que no confíe en los servidores de Google disponibles. Pero tendremos que ver cómo resulta todo esto, y si Google puede resistir a un punto en el que todos estén felices.

Fuente: Autoridad de Android