Η Google προχωρά σε μια από τις πιο αμφιλεγόμενες κινήσεις στην ιστορία του Android, περνώντας από τη θεωρία στην πράξη όσον αφορά τους περιορισμούς στο sideloading. Στις δικές μας δοκιμές στο εργαστήριο του TechNoid, διαπιστώσαμε ότι η νέα εφαρμογή Android Developer Verifier εγκαθίσταται ήδη αυτόματα στις συσκευές μας. Εσύ είδες την ειδοποίηση στο δικό σου smartphone;
- Η Google εγκαθιστά αυτόματα την εφαρμογή Android Developer Verifier (έκδοση 1.0.958871038) στις συσκευές Android στην Ελλάδα.
- Ο στόχος της υπηρεσίας είναι ο έλεγχος ταυτότητας των developers πριν επιτραπεί το sideloading εφαρμογών.
- Η διαδικασία εγκατάστασης εφαρμογών από μη πιστοποιημένους δημιουργούς γίνεται πλέον σκόπιμα περίπλοκη, απαιτώντας developer options και αναμονή 24 ωρών.
Τι είναι το Android Developer Verifier
Το πακέτο με όνομα com.google.android.verifier δεν αποτελεί σε καμία περίπτωση κάποιο malware ή spyware, παρά τον αρχικό αιφνιδιασμό χρηστών στα social media. Στις δοκιμές μας στο TechNoid, εντοπίσαμε την εφαρμογή να καταφθάνει αθόρυβα μέσω του Google Play Store ως υπηρεσία συστήματος (background system service).
Ο μοναδικός της σκοπός είναι να λειτουργήσει ως δικλείδα ασφαλείας για τον εντοπισμό της προέλευσης των APKs που εγκαθιστούνται εκτός καταστήματος. Όπως επισημαίνει και το Android Authority, η Google ξεκαθαρίζει πως η πιστοποίηση ενός developer δεν εγγυάται αυτομάτως ότι η εφαρμογή του είναι απολύτως ασφαλής. Σκοπός της εταιρείας είναι να γνωρίζει ποιος φέρει την ευθύνη αν κάτι πάει στραβά.
Οι περιορισμοί στο sideloading στην πράξη
Η στρατηγική της Google θυμίζει πλέον την κλειστή αρχιτεκτονική του iOS, βάζοντας τέλος στην απόλυτη ελευθερία που απολάμβαναν οι χρήστες Android για χρόνια. Ενώ οι εφαρμογές από πιστοποιημένους δημιουργούς θα περνούν απρόσκοπτα, οι χρήστες που κατεβάζουν εφαρμογές από ανεξάρτητες πηγές θα βρεθούν αντιμέτωποι με πολλαπλά εμπόδια.
Σε χώρες όπου το μέτρο εφαρμόζεται πιλοτικά, όπως η Βραζιλία και η Ινδονησία, τα ποσοστά απάτης μέσω κακόβουλων APKs υποχώρησαν αισθητά. Στην Ελλάδα, η ενεργοποίηση αυτών των μηχανισμών σημαίνει ότι η πλευρά του “power user” περιορίζεται αισθητά υπέρ της μαζικής ασφάλειας.
Η διαδικασία για μη πιστοποιημένους developers
Αν θες να εγκαταστήσεις ένα APK από developer που δεν έχει δώσει τα επίσημα στοιχεία του στη Google, η διαδικασία θυμίζει πλέον “γολγοθά”. Στο εργαστήριό μας αναλύσαμε τα βήματα που θα κληθείς να ακολουθήσεις σύντομα:
- Ενεργοποίηση των επιλογών προγραμματιστή (Developer Options) στη συσκευή σου.
- Επανεκκίνηση του smartphone.
- Υποχρεωτική αναμονή 24 ωρών ανά συσκευή.
- Ταυτοποίηση μέσω PIN ή βιομετρικών δεδομένων (δακτυλικό αποτύπωμα ή Face Unlock) για την ολοκλήρωση της εγκατάστασης.
Το χρονικό όριο των 24 ωρών λειτουργεί ως ασφαλιστική δικλείδα ενάντια σε επιθέσεις κοινωνικής μηχανχανικής, όπου οι επιτήδειοι πιέζουν τα θύματα να εγκαταστήσουν άμεσα κακόβουλο λογισμικό.
Η άποψή μας στο TechNoid
Στο TechNoid δεν κρυβόμαστε πίσω από το δάχτυλό μας. Η απόφαση της Google να κλειδώσει το Android με πρόσχημα την ασφάλεια αποτελεί ξεκάθαρο πλήγμα στον πυρήνα του χαρακτήρα του λειτουργικού συστήματος. Ναι μεν η προστασία του μέσου χρήστη από τις απάτες είναι απαραίτητη, αλλά η επιβολή μιας τόσο γραφειοκρατικής διαδικασίας στους developers —ζητώντας ακόμη και προσωπικά έγγραφα ταυτοποίησης— αποθαρρύνει τους ανεξάρτητους δημιουργούς. Η Google μετατρέπει σιγά-σιγά το Android σε ένα walled garden, στερώντας του την ελευθερία που το έκανε να ξεχωρίσει.
Συχνές Ερωτήσεις για το Android Developer Verifier
Είναι το Android Developer Verifier επικίνδυνο για το κινητό μου;
Όχι, πρόκειται για επίσημη υπηρεσία συστήματος της Google και όχι για malware.
Επηρεάζει τις εφαρμογές που κατεβάζω από το Google Play Store;
Καθόλου. Η εφαρμογή ελέγχει αποκλειστικά το sideloading εφαρμογών από εξωτερικές πηγές.
Πώς εγκαταστάθηκε αυτόματα στη συσκευή μου;
Η εγκατάσταση έγινε αθόρυβα μέσω μιας τυπικής ενημέρωσης συστήματος ή υπηρεσίας από το Google Play Store.
Θα χρειαστεί να περιμένω 24 ώρες για κάθε εφαρμογή που κάνω sideload;
Η αναμονή των 24 ωρών ισχύει σε επίπεδο συσκευής όταν επιχειρείται εγκατάσταση από μη πιστοποιημένη πηγή, όχι για κάθε μεμονωμένο APK.
Μπορώ να απεγκαταστήσω το Android Developer Verifier;
Καθώς αποτελεί βασικό στοιχείο του μηχανισμού ασφαλείας της Google, δεν μπορεί να αφαιρεθεί χωρίςroot πρόσβαση.
Γιατί οι developers αντιδρούν σε αυτή την αλλαγή;
Επειδή η διαδικασία ταυτοποίησης απαιτεί σε ορισμένες περιπτώσεις την αποστολή επίσημων εγγράφων ταυτότητας στη Google.
Πότε τίθενται σε ισχύ οι αυστηροί περιορισμοί;
Οι περιορισμοί ξεκινούν σταδιακά από τον Σεπτέμβριο του 2026 σε επιλεγμένες χώρες και επεκτείνονται παγκοσμίως.
