התקנת קבצי APK באנדרואיד הייתה היסטורית אחת התכונות המגדירות את המערכת. בניגוד למודל הסגור של iOS, מתן אפשרות למשתמשים להוריד קובץ APK מאתר אינטרנט ולהתקין אותו בעצמם היה חופש מוערך מאוד. זה משתנה: גוגל השיקה מערכת אימות מפתחים שמוסיפה חסמים חדשים לטעינה צדדית וכבר החלה להיות מיושמת במספר מדינות.
השלב הראשון הופעל ב-30 בספטמבר בברזיל, אינדונזיה, סינגפור ותאילנד. עם זאת, ההשקה לא הייתה בעלת השפעה כצפוי: החברה צמצמה את היקף הפעילות הראשוני והגבילה את שליטתה לאפליקציות המופצות דרך רשימה ספציפית של חנויות אפליקציות. ספרד אינה בין השווקים הכלולים בגל הראשון הזה, כך שמשתמשים ספרדים, לעת עתה, לא יבחינו בשינוי בחיי היומיום שלהם.
מה משתנה עם אימות מפתח
התוכנית החדשה מקשרת את שם החבילה ומפתח החתימה של כל אפליקציה לזהות המפתח. כדי שאפליקציה תירשם, על היוצר לאמת את זהותו ולהוכיח שליטה בקובץ ה-APK באמצעות מפתח פרטי. אם המפתח אינו מאומת והאפליקציה אינה מחנות מורשית, המערכת חוסמת את ההתקנה הסטנדרטית.
גוגל מצדיקה את הצעד הזה מטעמי אבטחה. על פי הניתוח שלהם, אפליקציות המותקנות מחוץ ל-Google Play נוטות יותר להכיל תוכנות זדוניות מאשר אלו המופצות דרך החנות הרשמית. הרעיון הוא לרסן את האנונימיות של גורמים זדוניים המפרסמים קבצי APK שעברו שינוי. למרות זאת, הקהילה חוששת שהצעד ישפיע גם על פרויקטים לגיטימיים ושהתקנת קבצי APK תהפוך לתהליך מסורבל.
הפריסה הראשונית גרמה לבלבול. למרות שהיו דיבורים על חסימה כללית של אפליקציות של צד שלישי, האימות חל כרגע רק על אפליקציות משבע חנויות אפליקציות משתתפות. הורדות ישירות מאתרים אינן נכללות בשלב זה , כמו גם התקנות דרך ADB או מחנויות שאינן ברשימה. עם זאת, גוגל דבקה במפת הדרכים שלה: התרחבות עולמית מתוכננת לשנת 2027.
חנויות מורשות והיקף ראשוני
שבע החנויות הכלולות בתוכנית הן Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore ו-Transsion Palm Store. אם אפליקציה מופצת דרך אחד מהערוצים הללו והמפתח שלה רשום, תהליך ההתקנה נשאר זהה. המשתמש לא אמור להיתקל בשלבים נוספים.
הפריסה הראשונית מוגבלת למכשירים עם אישור אנדרואיד 7 ואילך, ומשפיעה על טלפונים וטאבלטים בארבע מדינות הפיילוט. ספרד אינה ביניהן , וגם לא שאר אירופה. הצעד גם עדיין לא חל על קבצי APK שהורדו ישירות מאתר אינטרנט, וגם לא על חנויות אפליקציות שאינן כלולות בתוכנית הפיילוט. מסיבה זו, משתמשים רבים חשו שהפריסה החלה באיטיות.
רשימת הערוצים המורשים אינה שרירותית. גוגל רוצה שחנויות יצרניות ישמרו על תהליכי סקירה משלהן ולא להסתמך אך ורק על חנות Play לצורך אימות. החברה חזרה על כך שהיא לא מתכוונת לבטל לחלוטין את טעינת הצד , אלא להוסיף שכבות של בקרה כדי להפחית את הסיכון לתוכנות זדוניות.
התהליך המתקדם להתקנת קבצי APK לא מאומתים
כאשר ההגבלה מוחלת בפועל על APK לא מאומת, המשתמש יצטרך לעבור הליך ארוך בהרבה מהנוכחי. ראשית, עליו להפעיל את אפשרויות המפתחים ולסמן את התיבה עבור אפליקציות לא מאומתות. לאחר מכן, המערכת תציג אזהרה כדי לאשר שאף אחד לא לוחץ על המשתמש. לאחר מכן, יהיה צורך להפעיל מחדש את הטלפון ולהמתין 24 שעות.
לאחר שחלפה תקופה זו, ניתן להתקין את האפליקציה באמצעות טביעת אצבע או קוד סודי. בשלב זה, המשתמש יכול לבחור אם להעניק הרשאה זמנית לשבעה ימים או לשמור אותה ללא הגבלת זמן. ADB, כלי ניפוי השגיאות ב-USB, ממשיך לתפקד ללא שינוי ומאפשר להתקין קבצי APK במחשבים ובמכשירים ללא צורך בהפעלה מחדש או המתנה של יום. עבור משתמשים מתקדמים רבים, זוהי נותרה השיטה המעשית ביותר.
הקהילה בחנה גם חלופות אחרות, כגון שימוש בכלים המנצלים ניפוי שגיאות בזמן אמת או גישת רוט. מכשירים עם רוט ו-ROM של אנדרואיד ללא שירותי גוגל יכולים לעקוף חלק מהמחסומים הללו , אך הם אינם אפשרויות מומלצות למשתמש הממוצע. לכן, צעד זה אינו מייצג כיבוי מוחלט, אם כי הוא מוסיף חיכוך.
השפעה על F-Droid, GitHub ואפליקציות שעברו שינוי
אחת מתופעות הלוואי המדוברות ביותר היא ההשפעה על מאגרי תוכנה בקוד פתוח. פרויקטים המתארחים ב-GitHub או מופצים על ידי F-Droid עלולים להיפגע לרעה מכיוון ששינוי APK משנה את החתימה שלו. אנדרואיד יכולה לסווג קובץ זה כלא מאומת , גם אם מדובר באפליקציה לגיטימית שנבדקה על ידי הקהילה. דבר זה מסכן את הכדאיות של כלי קוד פתוח רבים.
F-Droid הוא אחד השמות המוזכרים בתדירות הגבוהה ביותר בוויכוח הזה. הקהילה חוששת שתהליך האימות יכלול אפליקציות לגיטימיות שאינן זמינות בחנויות אפליקציות מורשות. כאשר קובץ APK מתעדכן או משתנה, החתימה משתנה, והמערכת עשויה להתייחס אליו כלא מאומת. אין זה אומר ש-F-Droid יפסיק לעבוד בן לילה , אך זה מוסיף אי ודאות לתוכנה החינמית ולמפתחים עצמאיים.
באירופה, חוק השווקים הדיגיטליים עודד את השימוש בחנויות חלופיות ובאמצעי תשלום של צד שלישי. עם זאת, המדיניות של גוגל מוסיפה דרישות שעשויות להתנגש בפילוסופיה זו. עבור תומכי תוכנה חופשית, האיזון בין אבטחה לפתיחות הופך עדין יותר ויותר. זה לא רק עניין של מניעת תוכנות זדוניות, אלא גם של הבטחה שאלטרנטיבות לגיטימיות לא ייחנקו על ידי אמצעים שנועדו לגורמים זדוניים.
מה משתמשים יכולים לעשות ומה צפוי עד 2027
למי שמתקין קבצי APK באופן קבוע, העצה היא להישאר רגועים: בספרד וברוב אירופה, השלב הראשון נותר ללא שינוי. הורדות ישירות וחנויות אפליקציות שאינן משתתפות ממשיכות לפעול כבעבר . עם זאת, מומלץ לעקוב אחר עדכוני גוגל ושינויים בחנויות האפליקציות של היצרנים, שכן התוכנית תורחב.
גוגל מתכננת להרחיב את הגנות האימות ברחבי העולם עד 2027. למרות שלא נקבע חודש או תאריך ספציפיים, הכוונה היא שכל טלפוני האנדרואיד המאושרים יעמדו בסופו של דבר בכללים אלה. תאריך התפוגה של תוכנית ההתקנה הקלאסית מתקרב , וזה ישפיע הן על משתמשים והן על מפתחים עצמאיים.
בינתיים, שיטות חלופיות כמו ADB יישארו גלגל הצלה עבור רבים. יהיו גם כאלה שיבחרו לא לעדכן או להשתמש במכשירים עם ROMs מותאמים אישית. התקנת APK לא תיעלם, אבל זה כבר לא מעבר פשוט; זה הופך לתהליך מורכב יותר עם יותר פקדים.
נוף התקנת האפליקציות באנדרואיד עובר טרנספורמציה משמעותית. גוגל החלה לדרוש אימות מפתחים בארבע מדינות פיילוט, אם כי לעת עתה הצעד מוגבל לשבע חנויות אפליקציות ואינו כולל הורדות ישירות וספרד. התהליך המתקדם, הכולל הפעלה מחדש והמתנה של 24 שעות, ייושם כאשר החסימה תגיע לאפליקציות APK שלא אומתו, בעוד ש-ADB ושיטות טכניות אחרות יישארו פתוחות. הפריסה הגלובלית המתוכננת עד 2027 וההשפעה על F-Droid, GitHub ותוכנות קוד פתוח מלבות ויכוח המשלב אבטחה, שליטה וחופש בתוך המערכת האקולוגית של אנדרואיד.
