Résumé :
Depuis le 30 septembre, Google a activé des mesures de protection contre la vérification des développeurs Android au Brésil, en Indonésie, à Singapour et en Thaïlande, qui s'appliquent aux appareils certifiés exécutant Android 7 et versions ultérieures. La première phase consiste à installer des applications via Google Play, Samsung Galaxy Store, Honor App Store, OPPO App Store, Xiaomi GetApps, vivo App Store et Transsion Palm Store. Google prévoit d'étendre progressivement les exigences de vérification aux appareils Android certifiés à l'échelle mondiale à partir de 2027.
Les nouvelles réglementations obligent les développeurs à enregistrer leur identité et leurs applications, dans le but de réduire la possibilité pour les éditeurs de logiciels malveillants d'utiliser leur identité anonyme pour lancer à plusieurs reprises des applications nuisibles. Les applications enregistrées peuvent être installées normalement ; si un utilisateur tente d'installer une application provenant d'un développeur non vérifié, un « processus avancé » plus strict sera activé. Cela ne signifie pas une interdiction complète du chargement latéral, ni que tant qu'il n'est pas téléchargé depuis Google Play, il ne sera pas installé, mais cela ajoutera des étapes supplémentaires pour le premier lot de magasins d'applications participants et de régions désignées.
Si les utilisateurs souhaitent installer des applications non vérifiées, ils doivent activer les options de développement dans les paramètres système, confirmer que personne ne leur demande de contourner les mesures de sécurité sur le téléphone ou à distance, puis redémarrer le téléphone. Après une journée d'attente, les utilisateurs doivent à nouveau vérifier leur identité, soit à l'aide de leurs empreintes digitales, de la reconnaissance faciale ou du code PIN de leur appareil. Google a déclaré que ces mesures visent à interrompre le processus par lequel les fraudeurs utilisent un sentiment d'urgence pour inciter les victimes à installer des applications malveillantes et donner aux utilisateurs le temps de reconsidérer leur décision.
Après avoir effectué un processus avancé, les utilisateurs peuvent choisir d'autoriser l'installation d'applications non vérifiées pendant sept jours ou de conserver ce paramètre activé. Ensuite, ils verront toujours des invites de risque lors de l’installation et pourront décider de continuer ou non. Google a également déclaré que les applications non enregistrées peuvent toujours être installées via Android Debug Bridge (ADB) ou un processus avancé, de sorte que la capacité de chargement latéral n'a pas été complètement supprimée, mais elle est plus lourde pour les utilisateurs ordinaires.
Google a précédemment déclaré que la vérification des développeurs Android couvrait la grande majorité des applications sur Google Play et fournissait la console de développement Android aux développeurs qui distribuent uniquement des applications en dehors de Play. Les étudiants et les développeurs amateurs peuvent également demander un compte de distribution limitée et partager leurs applications sur jusqu'à 20 appareils sans avoir à fournir une pièce d'identité officielle ni à payer des frais d'inscription. La société a déclaré que l'ouverture de différents canaux pour la vérification de l'identité des développeurs vise à réduire les obstacles causés par les nouvelles réglementations aux petits développeurs et aux projets indépendants.
Cependant, certains utilisateurs d'Android craignent que l'ajout d'étapes de chargement latéral ne soit la première étape vers un écosystème fermé pour la plate-forme. Google a souligné que le processus avancé conserve toujours la possibilité d'installer des applications non vérifiées et que le paramètre vise principalement à empêcher les utilisateurs d'être invités à désactiver la protection de sécurité en cas de fraude. Les nouvelles réglementations ne sont actuellement mises en œuvre que dans quatre pays et sept magasins coopératifs, et le calendrier mondial des promotions pointe toujours vers 2027.
Commentaires