Google heeft een speciaal verificatieproces bekendgemaakt waarmee ervaren Android-gebruikers apps van niet-geverifieerde ontwikkelaars toch kunnen installeren.
Google geeft gevorderde Android-gebruikers meer ruimte om apps van niet-geverifieerde ontwikkelaars te sideloaden. Wel bouwt de zoekgigant daarvoor een bewuste drempel in. Dit om te voorkomen dat mensen worden gemanipuleerd door oplichters.
De aanleiding is de komst van verplichte ontwikkelaarsverificatie op Android, wat Google eerder al aankondigde. Daarmee worden apps van niet-geverifieerde bronnen straks standaard geblokkeerd op gecertificeerde Android-apparaten. Voor ervaren gebruikers die toch nog installatiebestanden willen installeren, is de advanced flow-methode in het leven geroepen.
Deze stap is onderdeel van het nieuwe beleid wat Google eind van dit jaar invoert. Alle app-ontwikkelaars moeten zich dan geïdentificeerd hebben wil het Amerikaanse bedrijf. Dat geldt voor ontwikkelaars die apps uitbrengen in de officiële Play Store, maar ook daarbuiten. Veel ontwikkelaars weigeren dat echter.
Eenmalig proces kent vijf stappen
De advanced flow bestaat uit vijf stappen. Daarbij moeten eerst de ontwikkelaarsinstellingen worden geactiveerd. Dat doe je door de instellingen op je Android-smartphone of tablet te openen en naar ‘over dit apparaat’ te scrollen. Tik vervolgens zeven keer op ‘build-nummer’, voer een eventueel ingestelde pincode in en de eerste stap is klaar.
Vervolgens moet er bevestigt worden dat niemand je onder druk zet en het apparaat moet worden herstart. Vervolgens moet er een dag gewacht worden. De laatste stap is via biometrische authenticatie of een pincode tonen dat jijzelf de keuze maakt voor het installeren van software uit bronnen die niet geverifieerd zijn. Er kan gekozen worden om dit voor zeven dagen in te schakelen, maar je kunt ook kiezen voor permanente toegang.
De aanpak richt zich specifiek op scams via sociale druk. Bij zulke zaken houden oplichters slachtoffers vaak aan de telefoon, terwijl ze hen stap voor stap beveiligingswaarschuwingen laten omzeilen. Zaken als de ingestelde wachttijd van een dag en het herstarten van het apparaat moeten dat patroon doorbreken.
Gratis accounts voor studenten en hobbyisten
Naast de advanced flow komt Google ook met gratis beperkte distributieaccounts voor studenten en hobbyisten. Dat zorgt voor de mogelijkheid om apps te delen met maximaal twintig apparaten. Open-sourceprojecten zoals F-Droid staan overigens onder druk door de nieuwe verificatievereisten. Dat komt omdat niet-geregistreerde apps daardoor niet meer te installeren zijn. Zowel de advanced flow als de beperkte distributieaccounts worden in augustus beschikbaar gesteld in specifieke regio’s noemt Google.