فهرست مطالب
شرکت گوگل نخستین نگاه را به آینده سایدلود در اندروید منتشر کرده که قرار است نحوه نصب برنامههای خارج از فروشگاههای رسمی را برای کاربران این سیستمعامل تغییر دهد.
به گزارش سرویس امنیت سایبری تکناک، این شرکت، سیستم جدیدی با نام Advanced Flow طراحی کرده است که برای نصب برنامههای توسعهدهندگان تأییدنشده، مراحل امنیتی بیشتری را به فرایند سایدلود ینگ اضافه میکند.
شرکت گوگل میگوید که هدف این طرح حذف امکان نصب برنامههای خارج از Google Play نیست، بلکه افزایش امنیت و سختتر کردن سوءاستفاده از کاربران توسط توسعهدهندگان مخرب است. با وجود این، کاربران حرفهای اندروید احتمالا برای نصب برخی فایلهای APK با مراحل بیشتری مواجه خواهند شد.
سیستم Advanced Flow چیست؟
بر اساس برنامه جدید گوگل، توسعهدهندگان برنامههای اندرویدی باید در سیستم این شرکت ثبت شوند. برنامههایی که از سوی توسعهدهندگان تأییدنشده منتشر میشوند همچنان قابل نصب خواهند بود، اما کاربر برای نصب آنها باید از مسیر Advanced Flow عبور کند.
این فرایند عمدا چند مرحلهای طراحی شده است. کاربر باید ابتدا Developer Options را فعال کند و سپس گزینه مربوط به نصب برنامههای توسعهدهندگان تأییدنشده را تغییر دهد. پس از احراز هویت با قفل صفحه، کاربر باید تأیید کند که شخص دیگری او را برای تغییر این تنظیمات تحت فشار قرار نداده است.

در نهایت، گوشی باید ریاستارت شود و کاربر 24 ساعت منتظر بماند. پس از پایان این زمان، امکان فعالسازی نصب برنامههای توسعهدهندگان تأییدنشده برای هفت روز یا به صورت نامحدود وجود خواهد داشت.
بیشتر بخوانید: گوگل انتشار فرایند سایدلود کردن اپلیکیشنها در اندروید را آغاز کرد
نصب APK در اندروید سختتر میشود
پس از فعال شدن Advanced Flow، هنگام نصب برنامههای تأییدنشده همچنان یک هشدار امنیتی نمایش داده میشود. کاربر در صورت اطمینان میتواند گزینه نصب را انتخاب کند و فرایند را ادامه دهد.
گوگل معتقد است ایجاد چنین اصطکاکی میتواند از برخی کلاهبرداریها جلوگیری کند. برای مثال، مهاجمان ممکن است قربانی را از طریق تماس تلفنی یا پیام متقاعد کنند که یک برنامه مخرب را نصب کند. انتظار 24 ساعته و مراحل اضافی میتواند فرصت بیشتری برای تشخیص چنین حملاتی ایجاد کند.
هرچند، این تغییر برای کاربرانی که به نصب برنامههای متنباز یا اپلیکیشنهای خارج از Google Play عادت دارند، چندان خوشایند نیست. نکته مهم این است که سایدلودینگ همچنان باقی میماند و برنامههای توسعهدهندگان ثبتشده را میتوان بدون این فرایند اضافی نصب کرد.
Advanced Flow فقط برای نصب اولیه نیست
یکی از نکات مهم درباره سیاست جدید گوگل این است که Advanced Flow تنها هنگام نصب اولیه برنامه مورد استفاده قرار نمیگیرد. این سیستم روی بهروزرسانی برنامهها نیز تأثیر خواهد گذاشت.
اگر یک برنامه از توسعهدهنده ثبتنشده روی گوشی نصب شده باشد، برای دریافت نسخههای جدید نیز باید Advanced Flow فعال باشد. بنابراین حتی برنامهای که قبلا بدون مشکل نصب شده است، در صورت غیرفعال بودن این فرایند ممکن است نتواند بهروزرسانی شود.

البته کاربر لازم نیست Developer Options را برای همیشه فعال نگه دارد. اگر Advanced Flow بهطور موقت غیرفعال شود، یک بازه 10 دقیقهای برای فعال کردن دوباره آن وجود دارد؛ در غیر این صورت، ممکن است فرایند انتظار 24 ساعته دوباره لازم شود.
بیشتر بخوانید: هشدار گوگل درباره فیشینگ صوتی
استثنا در قابلیت سایدلود در اندروید
برای کاربران حرفهای، یک نکته مهم دیگر وجود دارد. نصب برنامه از طریق ADB تحت تأثیر Advanced Flow قرار نمیگیرد. بنابراین افرادی که با ابزارهای توسعهدهندگان اندروید و دستورات ADB آشنایی دارند، همچنان میتوانند از این مسیر برای نصب یا بهروزرسانی برنامهها استفاده کنند.
این موضوع نشان میدهد گوگل قصد ندارد قابلیت سایدلود را بهطور کامل حذف کند، بلکه میخواهد مسیر عادی نصب برنامههای توسعهدهندگان تأییدنشده را برای کاربران عمومی دشوارتر و امنتر کند.
محدودیتهای جدید در قابلیت سایدلود اندروید
گوگل اعلام کرده است که سرویس Android Developer Verifier در حال عرضه و نسخه نخست Advanced Flow نیز در آگوست 2026 برای کاربران در دسترس قرار گرفته است.
اجرای قوانین تأیید توسعهدهندگان از 30 سپتامبر 2026 در برزیل، اندونزی، سنگاپور و تایلند آغاز میشود. در مرحله نخست، برنامههای توزیعشده از طریق فروشگاههایی مانند Google Play، HONOR App Market، OPPO App Market و Galaxy Store تحت این سیاست قرار میگیرند. سپس قرار است این طرح در سال 2027 به سایر مناطق و دستگاههای اندرویدی تأییدشده گسترش پیدا کند.
بیشتر بخوانید: هشدارهای امنیتی اپل را نادیده نگیرید
توسعهدهنده بررسی میشود، نه منبع برنامه
یکی از نکات مهمی که گوگل درباره این طرح توضیح داده، این است که سیستم جدید الزاما منبع دریافت برنامه را هدف قرار نمیدهد. به بیان ساده، فرقی نمیکند فایل APK از F-Droid، یک فروشگاه دیگر یا منبع مستقلی دریافت شده باشد؛ تمرکز اصلی روی ثبت و اعتبار توسعهدهنده خواهد بود.

گوگل دلیل این رویکرد را احتمال انتشار نسخه مخرب یک برنامه پس از جلب اعتماد کاربر عنوان میکند. به همین دلیل، حتی برنامهای که قبلا روی گوشی نصب شده است میتواند هنگام دریافت یک بهروزرسانی جدید نیازمند بررسی توسعهدهنده باشد.
در مجموع، آینده سایدلودینگ در اندروید قرار نیست به معنای حذف کامل امکان نصب APK باشد؛ اما فرایند نصب برنامههای توسعهدهندگان تأییدنشده بهمراتب سختگیرانهتر خواهد شد. گوگل این تغییر را با هدف افزایش امنیت کاربران انجام میدهد، در حالی که کاربران حرفهای همچنان مسیرهایی مانند ADB را در اختیار خواهند داشت.

















