Google đang thay đổi căn bản cách thức cài đặt ứng dụng Android trên các thiết bị, chuyển từ phương pháp tiếp cận mở truyền thống của nền tảng sang các biện pháp bảo mật nâng cao. Gã khổng lồ công nghệ đã công bố kế hoạch yêu cầu xác minh danh tính cho tất cả nhà phát triển ứng dụng Android, bất kể họ phân phối thông qua Google Play Store hay thông qua các phương thức sideloading.
Mối quan ngại về bảo mật thúc đẩy thay đổi chính sách
Hệ thống xác minh mới xuất phát từ tuyên bố của Google rằng các ứng dụng sideload có khả năng chứa phần mềm độc hại cao gấp 50 lần so với các ứng dụng được phân phối thông qua Play Store chính thức. Thống kê này đã thúc đẩy công ty mở rộng yêu cầu xác minh nhà phát triển vượt ra ngoài thị trường riêng của mình để bao trùm toàn bộ hệ sinh thái Android. Google mô tả quy trình này tương tự như việc kiểm tra ID tại sân bay, nơi các nhà phát triển phải chứng minh danh tính của họ trước khi ứng dụng của họ có thể được cài đặt trên các thiết bị Android được chứng nhận.
So sánh Rủi ro Phần mềm Độc hại
- Ứng dụng sideload: Có khả năng chứa phần mềm độc hại cao gấp 50 lần
- Ứng dụng Google Play Store : Mức rủi ro cơ bản sau khi triển khai xác minh vào năm 2023
Lịch trình triển khai và mở rộng theo khu vực địa lý
Google dự định bắt đầu thử nghiệm hệ thống mới với quyền truy cập sớm vào tháng 10 năm 2024, tiếp theo là quyền truy cập đầy đủ cho nhà phát triển vào tháng 3 năm 2026. Việc triển khai ban đầu sẽ nhắm vào các khu vực cụ thể bị ảnh hưởng nhiều nhất bởi các vụ lừa đảo ứng dụng giả mạo, bao gồm Brazil, Indonesia, Singapore và Thái Lan vào tháng 9 năm 2026. Công ty đặt mục tiêu mở rộng yêu cầu xác minh trên toàn cầu trong suốt năm 2027, mặc dù ngày cụ thể cho các khu vực khác vẫn chưa rõ ràng.
Lịch trình triển khai
- Tháng 10/2024: Bắt đầu thử nghiệm truy cập sớm
- Tháng 3/2026: Nhà phát triển có thể truy cập đầy đủ vào console mới
- Tháng 9/2026: Ra mắt tại Brazil , Indonesia , Singapore , Thailand
- 2027: Mở rộng toàn cầu (ngày cụ thể sẽ được thông báo)
Console nhà phát triển mới cho phân phối bên thứ ba
Để tạo điều kiện cho quy trình xác minh, Google đang tạo ra một Android Developer Console được sắp xếp hợp lý dành riêng cho các nhà phát triển phân phối ứng dụng bên ngoài Play Store. Thông qua nền tảng này, các nhà phát triển sẽ cần đăng ký tên gói và khóa ký của họ sau khi hoàn thành xác minh danh tính. Điều quan trọng là Google tuyên bố sẽ không xem xét nội dung thực tế hoặc chức năng của các ứng dụng này, chỉ tập trung vào việc xác thực nhà phát triển.
Tác động đến hệ sinh thái mở của Android
Chính sách này đại diện cho một sự thay đổi đáng kể so với bản chất mở lịch sử của Android, điều đã từ lâu phân biệt nó với nền tảng iOS hạn chế hơn của Apple. Yêu cầu xác minh sẽ áp dụng cho hầu như tất cả các thiết bị Android bao gồm dịch vụ Google, có hiệu lực bao phủ phần lớn hệ sinh thái Android toàn cầu bên ngoài Trung Quốc. Chỉ các thiết bị chạy bản dựng Android không phải Google mới được miễn trừ khỏi những hạn chế này.
Thiết bị bị ảnh hưởng
- Thiết bị Android được chứng nhận với dịch vụ Google : Phải tuân thủ các yêu cầu xác minh
- Bản build Android không phải Google : Được miễn trừ khỏi hệ thống xác minh
- Phạm vi: Hầu như tất cả thiết bị Android trên toàn cầu trừ Trung Quốc
Tác động chống độc quyền và kiểm soát thị trường
Thời điểm của thông báo này trùng với các thách thức pháp lý đang diễn ra từ vụ kiện chống độc quyền của Epic Games chống lại Google Play. Các lệnh của tòa án gần đây đã yêu cầu Google phải cho phép các cửa hàng ứng dụng bên thứ ba và cho phép phân phối lại nội dung bên ngoài thị trường chính thức của mình. Các nhà phê bình cho rằng hệ thống xác minh mới có thể giúp Google duy trì quyền kiểm soát phân phối ứng dụng ngay cả khi phải đối mặt với áp lực mở cửa hệ sinh thái của mình, có khả năng tạo ra những rào cản mới cho các nhà phát triển tìm kiếm các lựa chọn thay thế cho Play Store.
Câu hỏi về chi tiết triển khai
Một số khía cạnh của hệ thống mới vẫn chưa rõ ràng, bao gồm điều gì xảy ra khi người dùng cố gắng cài đặt ứng dụng chưa được xác minh và cách các thiết bị kiểm tra trạng thái xác minh. Google dự kiến sẽ phân phối danh sách trắng xác minh thông qua Play Services khi ngày triển khai đến gần, mặc dù công ty chưa cung cấp thông số kỹ thuật chi tiết cho cơ chế thực thi.