فهرست مطالب
شرکت گوگل انتشار تدریجی فرایند جدید سایدلود کردن اپلیکیشن‌ها در اندروید را آغاز کرده است که نصب برنامه‌های توسعه‌دهندگان تأییدنشده را دشوارتر می‌کند.
به گزارش سرویس امنیت سایبری تکناک، این سیستم که گوگل آن را Advanced Flow می‌نامد، شامل احراز هویت، راه‌اندازی مجدد گوشی و حتی یک دوره انتظار ۲۴ ساعته است.
هدف اصلی این تغییر، افزایش امنیت کاربران و جلوگیری از کلاهبرداری‌هایی عنوان شده است که در آنها قربانیان توسط افراد سودجو برای نصب اپلیکیشن‌های مخرب راهنمایی می‌شوند. با وجود این، منتقدان معتقد هستند این تغییر می‌تواند یکی از ویژگی‌های مهم اندروید یعنی آزادی نصب برنامه از منابع مختلف را محدود کند.
بیشتر بخوانید: گوگل با معرفی قابلیت «بررسی هویت گوگل» امنیت اندروید را ارتقا می‌دهد
فرایند جدید نصب برنامه‌های تأییدنشده چگونه کار می‌کند؟
کاربرانی که قصد دارند برنامه‌ای را از توسعه‌دهنده‌ای ثبت‌نشده نزد گوگل نصب کنند، باید از مسیر جدید Advanced Flow عبور کنند. این فرایند عمداً چند مرحله اضافی دارد تا نصب برنامه‌های مشکوک دشوارتر شود.
کاربر ابتدا باید وارد Developer Options شود و گزینه مربوط به برنامه‌های توسعه‌دهندگان تأییدنشده را فعال کند. سپس باید با روش قفل صفحه هویت خود را تأیید نماید و تأکیید کند که فرد دیگری او را برای تغییر این تنظیمات تحت فشار قرار نداده است.
پس از آن، گوشی باید یک‌بار راه‌اندازی مجدد شود و کاربر نیز باید ۲۴ ساعت منتظر بماند. پس از پایان این مدت، می‌توان دوباره به تنظیمات مراجعه کرد و اجازه نصب برنامه‌های توسعه‌دهندگان تأییدنشده را برای هفت روز یا به صورت دائمی فعال کرد.
چرا گوگل یک وقفه ۲۴ ساعته ایجاد کرده است؟
به نظر می‌رسد زمان انتظار ۲۴ ساعته و نیاز به ری‌استارت گوشی کاملاً عمدی هستند. گوگل می‌خواهد با ایجاد اصطکاک بیشتر، از سناریوهایی جلوگیری کند که در آن یک کلاهبردار کاربر را به صورت تلفنی یا آنلاین برای نصب یک اپلیکیشن مخرب مرحله‌به‌مرحله راهنمایی می‌کند.
پس از فعال شدن این قابلیت، هنگام نصب برنامه‌ای از توسعه‌دهنده تأییدنشده همچنان هشدار امنیتی نمایش داده می‌شود، اما کاربر می‌تواند گزینه Install anyway را انتخاب کند.
نکته مهم این است که این محدودیت فقط برای نصب اولیه برنامه‌ها نیست و به‌روزرسانی اپلیکیشن‌های توسعه‌دهندگان ثبت‌نشده را نیز تحت تأثیر قرار می‌دهد. اگر کاربر Advanced Flow را غیرفعال کند، به‌روزرسانی چنین برنامه‌هایی نیز متوقف خواهد شد.
بیشتر بخوانید: آموزش کامل قفل برنامه های اندروید و افزایش امنیت گوشی
سایدلود کردن اپلیکیشن‌ها در اندروید کاملا مسدود نمی‌شود
با وجود سخت‌تر شدن فرایند، گوگل سایدلود کردن را به طور کامل حذف نمی‌کند. کاربران همچنان می‌توانند با طی کردن مراحل Advanced Flow، برنامه‌های توسعه‌دهندگان تأییدنشده را نصب کنند.
همچنین ADB از این فرایند مستثنی شده است. بنابراین کاربرانی که با ابزارهای توسعه‌دهندگان اندروید و ADB آشنایی دارند، می‌توانند همچنان از این مسیر برای نصب یا به‌روزرسانی برنامه‌ها استفاده کنند.
نکته دیگر اینکه پس از فعال کردن Advanced Flow، لازم نیست گزینه‌های Developer Options برای همیشه فعال باقی بمانند. همچنین اگر کاربر به‌طور موقت Advanced Flow را غیرفعال کند، یک مهلت ۱۰ دقیقه‌ای برای فعال کردن دوباره آن دارد؛ در غیر این صورت ممکن است دوباره با دوره انتظار ۲۴ ساعته مواجه شود.
اجرای قوانین جدید از سپتامبر آغاز می‌شود
گوگل اعلام کرده است که اجرای الزامات مربوط به تأیید هویت توسعه‌دهندگان از ۳۰ سپتامبر ۲۰۲۶ در چهار کشور برزیل، اندونزی، سنگاپور و تایلند آغاز خواهد شد.
در مرحله نخست، این قوانین برنامه‌هایی را که از طریق فروشگاه‌هایی مانند Google Play، HONOR App Market، OPPO App Market، Galaxy Store، Palm Store، V-Appstore و GetApps توزیع می‌شوند، تحت تأثیر قرار می‌دهند. سپس دامنه اجرای قوانین در سال ۲۰۲۷ به مناطق و روش‌های نصب بیشتری گسترش پیدا خواهد کرد.
گوگل بیان کرده که این سیستم برای افزایش امنیت کاربران طراحی شده، اما واکنش جامعه اندروید نسبت به آن چندان مثبت نبوده است. در یک نظرسنجی قبلی Android Authority از بیش از ۷۳۰۰ نفر، ۷۹ درصد کاربران معتقد بودند این قوانین آزادی اندروید را کاهش می‌دهد یا رویکرد گوگل را بیش از حد سخت‌گیرانه می‌دانستند.
در نهایت، به نظر می‌رسد گوگل قصد ندارد امکان نصب برنامه از منابع خارج از فروشگاه‌های رسمی را حذف کند، بلکه می‌خواهد برای نصب اپلیکیشن‌های توسعه‌دهندگان ثبت‌نشده موانع بیشتری ایجاد کند. باید دید این رویکرد در زمان اجرای گسترده‌تر در سال ۲۰۲۷ چه تأثیری بر اکوسیستم اندروید خواهد گذاشت.
