谷歌宣布了一项新的安全举措，要求所有安卓应用开发者必须通过验证才能将其应用安装到设备上。没错，这甚至包括在 Play 商店之外侧载安卓应用。
Android 最大的优势，也是它面临的最持久的挑战，就是它的开放性。谷歌的计划旨在让用户更加安心，但又不会完全锁定我们所珍视的开放生态系统。
这项举措旨在直接打击那些长期潜伏在暗处、利用匿名性造成经济损失和混乱的诈骗者和恶意软件传播者。根据谷歌自己的研究，从侧载源下载的恶意软件比在 Play 商店中找到的任何恶意软件都要多 50 倍。
谷歌 Android 产品、信任与增长副总裁 Suzanne Frey 表示，我们的目标是解决一个错误的选择。“你不应该在开放和安全之间做出选择，”她解释道。“通过将安全性融入操作系统的核心部分，Android 已经证明了两者可以兼得，我们将继续朝着这个方向迈出新的步伐。”
不妨将这个新的 Android 开发者验证流程想象成简单的身份检查，而不是内容审核。如果应用来自第三方，谷歌不会审核应用本身，但会确认开发者的身份。谷歌打了一个很好的比方：这就像机场用护照确认旅客身份，这与行李检查是分开的。
这种简单的验证行为彻底瓦解了恶意行为者的主要工具：匿名性。当一款恶意应用被发现并下架时，其开发者将无法凭空消失，并立即以其他名称发布另一个有害应用。这将留下记录，并明确追究责任。
这对谷歌来说并非新鲜事。自 2023 年在 Play Store 上部署类似的验证系统以来，他们已经看到它在自己的地盘上取得了奇效（尽管它显然远非灵丹妙药）。现在，他们正在将这层安全保障带到整个 Android 平台。
开发者仍然拥有“同样的自由，可以直接将他们的应用分发给用户”，无论是通过侧载还是其他应用商店。唯一的区别是，现在用户对自己信任的对象有了更清晰的认识。
对于在 Google 官方商店之外运营的开发者，我们正在构建一个新的 Android 开发者控制台，以尽可能简化验证流程。如果您是学生或只是为了好玩而编写代码，Google 正在为业余爱好者创建一个单独的帐户类型。
这种改变不会在一夜之间发生，谷歌似乎已经做好了准备，获得了全球合作伙伴和政府的支持。
巴西银行联合会（FEBRABAN）称赞此举是“保护用户方面的重大进步”。在亚洲，印度尼西亚通信和数字事务部称赞其“平衡的做法”，而泰国数字经济和社会部则称其为“积极主动的举措”。
最重要的是，代表程序员自己的开发者联盟称这是确保每个人的信任和安全的“关键一步”。
该流程将于2025年10月启动，届时将开放新验证系统的早期访问。到2026年3月，它将向所有开发者开放。新规则将于2026年9月正式生效，首先在巴西、印度尼西亚、新加坡和泰国实施。从2027年起，该要求将在全球范围内推广。
如果您是 Android 开发者，想要领先一步，最好的办法就是注册抢先体验验证功能。这是一个获得优先支持、加入专属社区论坛，并在系统强制实施之前参与完善的机会。
