Googles neue Sicherheitsmaßnahmen für Android-Sideloading sind nun in Brasilien, Thailand, Singapur und Indonesien aktiv. Auf Smartphones mit Android 7 oder höher müssen Nutzer mehrere zusätzliche Schritte abschließen, bevor sie Apps von nicht registrierten Entwicklern oder App-Stores installieren.

Die Änderungen sind Teil von Googles umfassenderem Vorhaben, die App-Installation für Betrüger zu erschweren, die Menschen zum Herunterladen schädlicher Software drängen. Die zusätzlichen Hürden haben jedoch auch bei Android-Nutzern Bedenken ausgelöst, die darin einen Schritt hin zu einem stärker eingeschränkten Ökosystem nach dem Vorbild von iOS sehen.

So funktioniert der neue Android-Sideloading-Prozess

Nutzer in den vier Märkten müssen zunächst eine Einstellung in den Entwickleroptionen von Android aktivieren. Anschließend müssen sie ihre Identität bestätigen, das Gerät neu starten und 24 Stunden warten, bevor sie Apps aus nicht registrierten Quellen per Sideloading installieren können.

Nach der Aktivierung kann die Berechtigung je nach ausgewählter Option sieben Tage oder unbegrenzt aktiv bleiben. Damit können Nutzer Software außerhalb des zugelassenen Store-Systems installieren, der Vorgang ist jedoch deutlich weniger unmittelbar als das herkömmliche Android-Sideloading.

Das Verfahren ist absichtlich umständlich gestaltet. Google begründet dies damit, dass eine Verzögerung und eine Authentifizierungspflicht Betrugsversuche unterbrechen könnten, bei denen Angreifer Nutzer während eines Telefonats oder einer Online-Interaktion zur Installation schädlicher Apps bewegen.

Welche Android-App-Stores sind zugelassen?

Zu den derzeit von Google zugelassenen App-Stores gehören:

  • Google Play
  • Samsung Galaxy Store
  • Honor App Market
  • Oppo App Market
  • Xiaomi GetApps
  • vivo V-Appstore
  • Transsion Palm Store

Apps, die über diese Stores vertrieben werden, werden anders behandelt als Software von nicht registrierten Entwicklern oder Stores. Der neue Prozess richtet sich daher in erster Linie an Installationen außerhalb des anerkannten App-Store-Ökosystems.

Wo die Einschränkungen gelten

Brasilien, Thailand, Singapur und Indonesien sind die ersten Länder, in denen der neue Sideloading-Ablauf eingeführt wird. Google hat angedeutet, dass die Änderungen auf weitere Märkte ausgeweitet werden, wobei die vorliegende Ankündigung nicht nennt, welche Länder folgen oder wann der Rollout sie erreichen wird.

Vorerst wird Sideloading durch die Regeln nicht aus Android entfernt. Nutzer können die erforderliche Option weiterhin aktivieren und entscheiden, ob die Autorisierung für einen begrenzten Zeitraum oder unbegrenzt gelten soll. Die wichtigste Änderung besteht darin, dass die Installation einer nicht registrierten App in den betroffenen Märkten nun mehr Vorbereitung und eine verpflichtende Wartezeit erfordert.

Warum der Rollout wichtig ist

Android hat sich traditionell von iOS dadurch unterschieden, dass Nutzer Apps außerhalb seines Haupt-Stores installieren können. Googles neuer Ansatz erhält diese Möglichkeit und ergänzt sie um Sicherheitsmaßnahmen, die Missbrauch reduzieren könnten. Gleichzeitig haben Nutzer dadurch weniger unmittelbare Kontrolle über Installationen von Drittanbietern.

Der Rollout wird zeigen, ob die zusätzlichen Hürden die Installation schädlicher Apps reduzieren, ohne legitime Nutzer und Entwickler abzuschrecken. Je mehr Länder den Prozess erhalten, desto stärker müssen Android-Nutzer die traditionelle Offenheit der Plattform gegen Googles Bemühungen abwägen, Sideloading sicherer zu machen.