Googles nye sikkerhetstiltak for Android-sideloading er nå aktive i Brasil, Thailand, Singapore og Indonesia. På telefoner som kjører Android 7 eller nyere, må brukerne gjennomføre flere ekstra trinn før de installerer apper fra uregistrerte utviklere eller appbutikker.

Endringene er del av Googles bredere arbeid med å gjøre appinstallasjon vanskeligere for svindlere som presser folk til å laste ned skadelig programvare. Samtidig har den økte friksjonen skapt bekymring blant Android-brukere som ser prosessen som et steg mot et mer begrenset økosystem i iOS-stil.

Slik fungerer Androids nye sideloading-prosess

Brukere i de fire markedene må først aktivere en innstilling i Androids Utvikleralternativer. Deretter må de bekrefte identiteten sin, starte enheten på nytt og vente i 24 timer før de kan installere apper fra uregistrerte kilder.

Når tillatelsen er aktivert, kan den forbli aktiv i sju dager eller på ubestemt tid, avhengig av hvilket alternativ brukeren velger. Dette gir folk mulighet til å installere programvare utenfor det godkjente butikksystemet, men gjør prosessen betydelig mindre umiddelbar enn tradisjonell Android-sideloading.

Utformingen er bevisst upraktisk. Googles begrunnelse er at en forsinkelse og et krav om autentisering kan avbryte svindelforsøk der angripere overtaler brukere til å installere skadelige apper under en telefonsamtale eller en interaksjon på nettet.

Hvilke Android-appbutikker er autorisert?

Googles autoriserte appbutikker omfatter for tiden:

  • Google Play
  • Samsung Galaxy Store
  • Honor App Market
  • Oppo App Market
  • Xiaomi GetApps
  • vivo V-Appstore
  • Transsion Palm Store

Apper som distribueres gjennom disse butikkene, behandles annerledes enn programvare fra uregistrerte utviklere eller butikker. Den nye prosessen er derfor først og fremst rettet mot installasjoner utenfor det anerkjente appbutikkøkosystemet.

Hvor begrensningene gjelder

Brasil, Thailand, Singapore og Indonesia er de første landene som får den nye sideloading-flyten. Google har antydet at endringene vil bli utvidet til flere markeder, selv om den tilgjengelige kunngjøringen ikke spesifiserer hvilke land som følger etter, eller når utrullingen vil nå dem.

Foreløpig fjerner ikke reglene sideloading fra Android. Brukere kan fortsatt aktivere det nødvendige alternativet og velge om autoriseringen skal vare i en begrenset periode eller på ubestemt tid. Den viktigste endringen er at installasjon av en uregistrert app nå krever mer forberedelse og en obligatorisk ventetid i de berørte markedene.

Hvorfor utrullingen er viktig

Android har historisk skilt seg fra iOS ved å la brukere installere apper utenfor hovedbutikken. Googles nye tilnærming bevarer denne muligheten samtidig som den innfører sikkerhetstiltak som kan redusere misbruk, men den gir også brukerne mindre umiddelbar kontroll over installasjoner fra tredjeparter.

Utrullingen vil vise om de ekstra hindringene reduserer installasjoner av skadelige apper uten å skremme bort legitime brukere og utviklere. Etter hvert som prosessen når flere land, må Android-brukere veie plattformens tradisjonelle åpenhet opp mot Googles arbeid med å gjøre sideloading tryggere.