Android artık sertifikasız uygulamalara göz açtırmıyor: güvenlik katmanı devrede

Android, kullanıcıları kötü amaçlı yazılımlardan ve dolandırıcılıktan korumak için uygulama yükleme sürecine yeni bir güvenlik katmanı ekliyor. Bu adım, geliştirici doğrulamasını zorunlu kılarak, sertifikalı Android cihazlara yüklenen tüm uygulamaların doğrulanmış geliştiriciler tarafından sunulmasını sağlayacak. Böylece kötü niyetli kişilerin sahte uygulamalarla kullanıcıları hedef alması önemli ölçüde zorlaşacak.

Yeni sistem, geliştiricilerin kimliğini doğrularken uygulamanın içeriğini veya kaynağını incelemiyor. Google, bunu havaalanındaki kimlik kontrolüne benzetiyor: yolcunun kimliği doğrulanıyor, bagajı ise ayrı şekilde taranıyor. İlk olarak birkaç seçkin ülkede başlayacak uygulama, tekrarlayan kötü niyetli kişilerden kaynaklanan sahte uygulama dolandırıcılıklarına karşı etkili olacak.

Geliştirici doğrulaması ve etkileri

Google Play’de 2023’ten itibaren uygulanan doğrulama gereklilikleri, anonim kötü amaçlı yazılımların ve finansal dolandırıcılıkların önüne geçmede etkili oldu. Android’in geniş ekosistemine bu yaklaşımı taşımak, geliştirici sorumluluğu ve hesap verebilirlik konusunda tutarlı bir temel oluşturacak. Brezilya Bankalar Federasyonu, Endonezya ve Tayland dijital güvenlik otoriteleri, bu girişimi kullanıcı koruması ve güvenliğin artırılması açısından destekliyor.

Yeni süreç, Google Play dışındaki uygulama dağıtımı yapan geliştiriciler için Android Geliştirici Konsolu üzerinden uygulanacak. Bu platform, doğrulama sürecini basitleştirirken, öğrenci ve amatör geliştiriciler için ayrı hesap seçenekleri sunuyor. Google Play üzerinden uygulama dağıtan geliştiriciler ise mevcut Play Console süreçleriyle gereklilikleri zaten karşılıyor.

Güvenlik ve açık sistem dengesi

Android, uygulamaları yan yükleme veya tercih edilen başka bir uygulama mağazası üzerinden dağıtma özgürlüğünü koruyor. Açık sistem ilkesiyle güvenliği birleştirerek, kullanıcıların hem güvenli hem de esnek bir deneyim yaşaması hedefleniyor. Bu yaklaşım, hem bireysel kullanıcıların hem de ticari geliştiricilerin güvenli bir şekilde ekosisteme katkıda bulunmasını sağlıyor.

Geliştiricilerin hazırlık yapabilmesi için erken erişim programı başlatıldı. Katılımcılar özel forumlara erişim, öncelikli destek ve geri bildirim sağlama imkanına sahip olacak. Google, önümüzdeki aylarda daha fazla bilgi ve detaylı kılavuzlar sunmayı planlıyor.