Корпорация Google готовит масштабное изменение в правилах установки приложений из сторонних источников на операционной системе Android. Специальный механизм под названием Advanced Flow добавит суточную задержку при попытке инсталлировать программы от непроверенных разработчиков. Об этом сообщил технический обозреватель и комьюнити-менеджер компании Мишаал Рахман.
Как устроена новая система защиты
Новый алгоритм рассчитан на срыв схем социальной инженерии, когда телефонные аферисты заставляют жертву в спешке скачивать вредоносные файлы под видом приложений банков или государственных органов. Процесс установки из несертифицированных источников теперь потребует выполнения четкой цепочки действий.
Пользователю придется самостоятельно активировать режим разработчика, пройти биометрическую аутентификацию, подтвердить отсутствие психологического давления со стороны третьих лиц и перезагрузить смартфон. Только после этого запустится обязательный 24-часовой таймер. По истечении суток владелец устройства сможет выдать разрешение на запуск сторонних программ бессрочно либо на ограниченный период в семь дней.
Важные нюансы для опытных пользователей
Процедура задумана как однократная, поэтому проходить суточное ожидание перед скачиванием каждого отдельного файла не придется. Мишаал Рахман также уточнил, что механизм не затронет инсталляцию пакетов через интерфейс ADB (Android Debug Bridge), которым регулярно пользуются программисты и отладчики. После первичной настройки режим разработчика можно отключить, выбранный доступ сохранится. Если человек случайно сбросит параметры, система предоставит десятиминутное окно для восстановления без повторного ожидания.
Изменения касаются исключительно софта от авторов, которые не прошли официальную процедуру верификации личности в Google. Независимым разработчикам необходимо подтвердить паспортные данные, адрес и оплатить регистрационный взнос. Для студентов и любителей созданы бесплатные аккаунты с ограничением распространения до двадцати устройств.
Критики новшества указывают, что искусственное усложнение сторонней установки усиливает монополию магазина Google Play. Ранее Еврокомиссия оштрафовала корпорацию на 4,1 миллиарда евро за злоупотребление доминирующим положением на рынке. Однако инженеры Google настаивают на необходимости суточного барьера. За 24 часа эмоциональный накал жертвы спадает, а манипулятивный звонок аферистов прерывается, что дает человеку время осознать обман.