Android'in yeni geliştirici doğrulama sistemi beklenenden daha erken geliyor

Google, Android ekosisteminde güvenliği artırmak amacıyla geliştirdiği yeni geliştirici doğrulama sisteminin devreye alınma takvimini resmen paylaştı. Şirketin açıklamasına göre sistemin temel bileşenleri bu ay itibarıyla Android cihazlara ulaşmaya başlayacak. Yeni yapı, özellikle uygulamaların resmi ve kayıtlı geliştiricilerden gelip gelmediğini doğrulayarak kötü amaçlı yazılımların yayılmasını zorlaştırmayı hedefliyor. Android kullanıcılarının büyük bölümü ilk aşamada herhangi bir değişiklik fark etmeyecek olsa da, Google uzun vadede uygulama yükleme sürecini daha güvenli hale getirmeyi planlıyor. Şirket aynı zamanda Android topluluğunda sıkça tartışılan bir konuya da açıklık getirerek, yan yükleme (sideloading) özelliğinin kaldırılmayacağını özellikle vurguladı. Böylece deneyimli kullanıcılar APK dosyalarını manuel olarak yüklemeye devam edebilecek. Ancak yeni sistem, özellikle teknik bilgi seviyesi düşük kullanıcıları zararlı yazılımlardan korumaya odaklanacak.

Android tarafında güvenliği artırma çalışmaları aslında bu yılın başlarında başlamıştı. Google, doğrulanmamış geliştiricilerden gelen uygulamaların yüklenmesi sırasında yeni güvenlik önlemleri devreye sokmuştu. Bu önlemler arasında uygulama kurulumundan önce zorunlu bekleme süresi ve ek onay adımları bulunuyordu. Amaç, kullanıcıların uygulamayı yüklemeden önce geliştiricinin kim olduğunu daha net şekilde görebilmesini sağlamak ve kötü niyetli yazılımların yayılmasını engellemekti. Yeni geliştirici doğrulama sistemi ise bu yaklaşımı bir adım daha ileri taşıyacak. Böylece Android cihazlar, yüklenmek istenen uygulamanın kayıtlı ve doğrulanmış bir geliştiriciye ait olup olmadığını otomatik olarak kontrol edebilecek. Bu doğrulama işlemi arka planda gerçekleşeceği için kullanıcı deneyiminde büyük değişiklikler yaşanması beklenmiyor.

İlk aşama eylül ayında dört ülkede başlayacak

Google'ın paylaştığı takvime göre yeni sistemin temel altyapısı bu ay içerisinde Google Sistem Güncellemeleri aracılığıyla Android cihazlara gönderilecek. Ancak bu aşama yalnızca doğrulama altyapısının kurulmasını sağlayacak ve uygulama yükleme süreçlerinde henüz zorunlu değişiklikler yapılmayacak. Asıl uygulama süreci ise 30 Eylül tarihinde başlayacak. İlk etapta Brezilya, Endonezya, Singapur ve Tayland'daki kullanıcılar yeni doğrulama gereksinimleriyle karşılaşacak. Google, bu ülkelerde uygulama mağazaları üzerinden dağıtılan uygulamaların geliştirici doğrulamasından geçmesini zorunlu hale getirecek.

Süreç yalnızca Google Play Store ile sınırlı olmayacak. Şirketin verdiği bilgilere göre Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore ve Palm Store gibi büyük uygulama mağazaları da sisteme dahil edilecek. Böylece Android ekosistemindeki farklı uygulama mağazaları arasında daha tutarlı bir güvenlik standardı oluşturulması hedefleniyor. Google'ın ilerleyen dönemde bu sistemi daha fazla ülkeye yayması bekleniyor ancak şirket şimdilik diğer bölgeler için resmi bir takvim paylaşmış değil.

Google, yan yükleme özelliğinin kaldırılmayacağını vurguluyor

Yeni doğrulama sistemiyle ilgili en büyük endişelerden biri, Android'in açık yapısının zarar görebileceği yönündeydi. Ancak Google, yaptığı açıklamalarda yan yükleme özelliğinin tamamen ortadan kaldırılmayacağını net şekilde ifade etti. Şirket, deneyimli kullanıcıların APK dosyalarını manuel olarak yüklemeye devam edebileceğini belirtiyor. Bu yaklaşım, Android'in yıllardır en önemli avantajlarından biri olan esnek yapının korunacağı anlamına geliyor.

Google'ın asıl hedefi, teknik bilgiye sahip olmayan kullanıcıların sosyal mühendislik saldırıları veya sahte uygulamalar yoluyla zararlı yazılımlar yüklemesini önlemek. Özellikle dolandırıcılık amaçlı uygulamaların üçüncü taraf kaynaklar üzerinden dağıtılması Android ekosisteminde uzun süredir önemli bir güvenlik sorunu oluşturuyor. Yeni geliştirici doğrulama sistemi sayesinde kullanıcılar, uygulamayı yüklemeden önce geliştiricinin güvenilir olup olmadığı konusunda daha fazla bilgiye sahip olacak. Google böylece Android'in açık yapısını korurken, milyarlarca kullanıcı için daha güvenli bir uygulama deneyimi sunmayı amaçlıyor.