پایان نصب مخفیانه! گوگل هویت تمام توسعه دهندگان اندروید را تایید می کند

گوگل در تصمیمی بزرگ و بحث برانگیز، قصد دارد از سال آینده نصب برنامه های اندرویدی تایید نشده را مسدود کند. این اقدام که به گفته گوگل برای افزایش امنیت کاربران صورت می گیرد، به معنای پایان دوره طلایی سایدلودینگ (نصب برنامه ها از منابع غیر رسمی) است. آیا این تغییر، آزادی انتخاب کاربران را محدود می کند یا راهی برای مقابله با بدافزارهای خطرناک است؟ با ما همراه باشید تا از جزئیات این خبر مهم باخبر شوید.

گوگل هویت همه توسعه‌ دهندگان اندروید را تایید می‌کند: پایان نصب‌ های مخفیانه

به گزارش بخش اخبار فناوری زوم تک از آرس تکنیکا، اندروید در ابتدای ظهور گوشی های هوشمند لمسی، به دلیل ماهیت باز خود از آیفون متمایز بود. با گذشت سال ها، گوگل به تدریج بخشی از این آزادی را در ازای امنیت بیشتر قربانی کرده است و حالا، با برنامه جدید خود برای تایید هویت تمام توسعه دهندگان برنامه های اندروید، در حال برداشتن بزرگ ترین گام در این مسیر است. گوگل قصد دارد هویت توسعه دهندگان را فارغ از اینکه برنامه های خود را در کجا منتشر می کنند، تایید کند و برنامه هایی که تایید هویت نشده باشند، در سال های آینده روی اکثر دستگاه های اندرویدی کار نخواهند کرد.

چرا گوگل تصمیم به این کار گرفته است؟

گوگل در گذشته نظارت بسیار کمی بر روی پلی استور (یا اندروید مارکت در سال های اولیه) داشت، اما مدت هاست که به دنبال بهبود شهرت این پلتفرم در مقایسه با اپ استور اپل است. در گذشته می توانستید حتی از طریق فروشگاه رسمی، برنامه هایی منتشر کنید که دسترسی روت به گوشی ها پیدا می کردند. اما اکنون، مکانیزم های بازبینی و تشخیص متعددی برای کاهش بدافزارها و محتوای ممنوعه وجود دارد. اگرچه پلی استور هنوز هم کامل نیست، اما گوگل ادعا می کند که احتمال وجود بدافزار در برنامه هایی که به صورت سایدلود از منابع خارجی نصب می شوند، ۵۰ برابر بیشتر است. به نظر می رسد همین موضوع، انگیزه اصلی گوگل برای ایجاد سیستم جدید تایید هویت توسعه دهندگان است.

مقایسه با بازرسی در فرودگاه

این شرکت، سیستم جدید خود را به “بازرسی کارت شناسایی در فرودگاه” تشبیه می کند. از سال ۲۰۲۳ که گوگل تایید هویت تمامی توسعه دهندگان پلی استور را الزامی کرد، کاهش چشمگیری در بدافزار و کلاهبرداری مشاهده شده است. مجرمان سایبری در پلی استور از ناشناس بودن خود برای توزیع برنامه های مخرب سوء استفاده می کردند. بنابراین، گوگل به این نتیجه رسیده که تایید هویت توسعه دهندگان خارج از پلی استور نیز می تواند امنیت را افزایش دهد.

کنسول جدید برای توسعه دهندگان غیر پلی استور

با این حال، اجرای این طرح در خارج از فروشگاه برنامه های خود، مستلزم این است که گوگل از روش اپل الگو برداری کند و قدرتی را به کار بگیرد که ممکن است برای بسیاری از کاربران و توسعه دهندگان اندروید نفوذی و ناخوشایند باشد. گوگل قصد دارد یک کنسول توسعه دهنده اندروید ساده ایجاد کند که توسعه دهندگان برای توزیع برنامه های خود خارج از پلی استور از آن استفاده خواهند کرد. پس از تایید هویت، توسعه دهندگان باید نام بسته و کلیدهای امضای برنامه های خود را ثبت کنند. البته گوگل محتوا یا عملکرد این برنامه ها را بررسی نخواهد کرد.

نحوه عملکرد و زمان بندی اجرای طرح

گوگل اعلام کرده که تنها برنامه هایی که هویت تایید شده دارند، قابل نصب روی دستگاه های اندروید دارای گواهی خواهند بود. این شامل تقریبا هر دستگاهی می شود که سرویس های گوگل روی آن نصب است. اگر از نسخه غیر گوگل اندروید استفاده می کنید، این قوانین شامل حال شما نمی شود، اما این بخش بسیار کوچکی از اکوسیستم اندروید در خارج از چین را تشکیل می دهد. گوگل قصد دارد آزمایش این سیستم را از اکتبر امسال با دسترسی زودهنگام آغاز کند. در مارس ۲۰۲۶، همه توسعه دهندگان به کنسول جدید برای تایید هویت دسترسی خواهند داشت. سپس، در سپتامبر ۲۰۲۶، گوگل این قابلیت را در برزیل، اندونزی، سنگاپور و تایلند راه اندازی خواهد کرد. مرحله بعدی هنوز مشخص نیست، اما گوگل قصد دارد تا سال ۲۰۲۷ الزامات تایید هویت را در سطح جهانی گسترش دهد.

نقطه عطف مهم در تاریخ اندروید

این طرح در یک برهه زمانی حساس برای اندروید مطرح می شود. دادخواست ضد انحصاری علیه گوگل پلی که توسط Epic Games مطرح شده بود، ممکن است در ماه های آینده تغییراتی را در گوگل پلی اجباری کند. گوگل چند هفته پیش در دادگاه تجدید نظر این پرونده شکست خورد و با اینکه قصد دارد به دیوان عالی ایالات متحده شکایت کند، مجبور است تغییراتی در طرح توزیع برنامه های خود ایجاد کند. از جمله دستورات دادگاه این است که گوگل باید به فروشگاه های برنامه ثالث اجازه توزیع دهد و محتوای پلی استور را در فروشگاه های دیگر نیز میزبانی کند. ایجاد راه های بیشتر برای دریافت برنامه ها می تواند حق انتخاب را افزایش دهد، چیزی که Epic و سایر توسعه دهندگان به دنبال آن بودند. با این حال، منابع ثالث، یکپارچگی عمیق پلی استور را نخواهند داشت و این بدان معناست که کاربران، این برنامه ها را بدون لایه های امنیتی گوگل نصب می کنند.

سوالات و ابهامات باقی مانده

مشخص نیست که این موضوع تا چه حد یک مشکل امنیتی واقعی است. از یک طرف، نگرانی گوگل منطقی است؛ بیشتر تهدیدات بدافزاری بزرگ برای دستگاه های اندروید از طریق مخازن برنامه های ثالث پخش می شوند. اما از طرف دیگر، اجرای یک لیست سفید نصب در تقریبا تمام دستگاه های اندروید، یک اقدام سخت گیرانه است. این طرح، همه تولید کنندگان برنامه های اندروید را مجبور می کند تا الزامات گوگل را قبل از اینکه تقریبا هر کسی بتواند برنامه های آن ها را نصب کند، برآورده کنند که می تواند به گوگل کمک کند تا با وجود باز شدن بازار برنامه ها، کنترل خود را حفظ کند. اگرچه الزامات در حال حاضر حداقلی به نظر می رسند، اما تضمینی وجود ندارد که در آینده نیز به همین شکل باقی بمانند. مستندات موجود در حال حاضر توضیح نمی دهند که اگر بخواهید یک برنامه تایید نشده را نصب کنید چه اتفاقی می افتد یا اینکه گوشی ها چگونه وضعیت تایید را بررسی خواهند کرد. احتمالا گوگل این لیست سفید را از طریق سرویس های پلی با نزدیک شدن تاریخ اجرا، توزیع خواهد کرد. ما برای کسب جزئیات بیشتر در این زمینه با گوگل تماس گرفته ایم و در صورت دریافت پاسخ، گزارش خواهیم داد.