Верификация разработчиков Android: что изменится с октября 2026 года

Google объявил окончательную дату запуска обязательной проверки разработчиков Android — 30 сентября 2026 года. В этот день в четырёх странах заработает механизм, блокирующий обычную установку приложений от неверифицированных авторов. Речь идёт о сертифицированных Android-устройствах, на которые приходится более 95% всех Android-телефонов за пределами Китая — такую оценку даёт репозиторий F-Droid. Под сертификацией понимается наличие сервисов Google и защитной системы Play Protect.
Первыми под ограничения попадут пользователи из Бразилии, Индонезии, Сингапура и Таиланда — странам с особенно высоким уровнем мошенничества через подставные приложения. Google прямо указывает, что схемы с установкой вредоносных APK «на месте», когда жертву убеждают скачать программу прямо при ней, стали массовыми именно там.
Техническая раскладка выглядит так. В июне 2026 на телефоны прилетит системная служба Android Developer Verifier, способная работать на Android 8 и новее. Она будет сверять регистрацию разработчика при попытке установки. В июле откроются два новых API — Android Developer ID Status API и Android Developer Console API, через которые можно проводить массовую регистрацию, проверять имена пакетов и делегировать часть процедуры сторонним магазинам через OAuth. Тогда же в ограниченном режиме заработают бесплатные аккаунты для студентов и энтузиастов с лимитом в 20 устройств — без удостоверения личности и без оплаты. В августе продвинутая установка (advanced flow) станет доступна по всему миру, вместе с глобальным запуском тех же бесплатных лимит-аккаунтов. 30 сентября блокировка станет обязательной в четырёх стартовых странах, а в 2027-м систему планируют развернуть повсеместно.
Сам процесс регистрации для обычных разработчиков открыли ещё в марте 2026 года. Полноценный аккаунт стоит $25 одноразово и требует ФИО, адрес, контакты, подтверждение владения приложением через подпись APK закрытым ключом, а в ряде случаев — ещё и удостоверение личности. По данным Google, на этот момент «почти все» установки из Google Play и «значительная часть» установок из сторонних источников попадают в зону охвата. Альтернативные магазины подключаются к системе отдельно — Samsung, Xiaomi, OPPO, vivo, Honor и Transsion войдут в первую волну партнёров.
Для тех, кто хочет обойти ограничение, останется путь «advanced flow» — с включением режима разработчика, перезагрузкой, ожиданием 24 часов и повторной аутентификацией. Именно эти сутки задержки Google называет ключевым элементом против социальной инженерии: у жертвы появляется время передумать. Плюс в любой момент остаётся вариант с ADB — отладкой через компьютер.
Оппозиция у системы серьёзная. F-Droid заявил, что требование «по сути уничтожит проект»: репозиторий собирает приложения из множества псевдонимных контрибьюторов, которые не собираются раскрывать Google реальные имена. Коалиция Keep Android Open, объединяющая больше 70 организаций из 23 стран, требует отмены обязательной идентификации для приложений, распространяемых вне Google Play. Претензия общая: «одна компания встанет на пути установки почти каждого Android-устройства вне Китая и будет решать, кому достанется удобная дорога».
Google уступил частично. Бесплатный лимит-аккаунт на 20 устройств и продвинутый режим с 24-часовой задержкой — два шага навстречу критикам. Но обе меры снимают тезис «sideloading убивают», а не более глубокую претензию о новой точке контроля платформы.
До глобального развёртывания в 2027 году остаётся три открытых вопроса. Первый — процедура апелляции для разработчиков, которых система заблокировала по ошибке. Второй — что именно Google хранит в реестре идентичности и как долго. Третий — найдётся ли путь для репозиториев уровня F-Droid, которым проверка права на конкретный пакет ломает операционную модель. Ответы на них пока не озвучены.


Новое на сайте

Ссылка