Google confirme que l'application Android est toujours disponible, mais avec un inconvénient

Google prend des mesures pour sécuriser l'une des principales fonctionnalités de Android: la possibilité d'installer des applications en dehors du Play Store officiel. Bien que la pratique du chargement latéral reste fondamentale pour le système d'exploitation - et que Google assure le public qu'elle"ne disparaîtra absolument pas" - l'ère du "Far West" de l'installation d'applications non vérifiées sur prend officiellement fin l'installation d'applications non vérifiées sur Android se termine officiellement bientôt. Aujourd'hui, l'entreprise donne quelques détails supplémentaires sur le nouveau système de vérification des développeurs de Android.

Android le chargement latéral d'applications n'est "absolument pas en voie de disparition", affirme Google

Google a cherché à répondre à certaines préoccupations concernant ce changement. Récemment, les personnes à l'origine de F-Droid, un magasin d'applications alternatif populaire axé sur les logiciels libres, Android, ont déclaré que les nouvelles règles ne s'appliquaient pas aux développeurs, ont déclaré que les nouvelles règles "mettront fin au projet F-Droid et aux autres sources de distribution d'applications libres telles que nous les connaissons aujourd'hui" Ces déclarations faites par des voix autorisées ont suscité l'inquiétude de la communauté.

Dans son billet de blog, Google explique que la démarche est centrée sur un nouveau mandat : la vérification des développeurs pour toutes les applications chargées latéralement. Ce changement introduit une couche de sécurité critique visant à protéger l'utilisateur moyen contre les logiciels malveillants. Cependant, il pourrait également compliquer les choses pour les utilisateurs qui aiment installer des APK qui ne sont généralement pas disponibles sur le Play Store.

Mais il y a un hic : une vérification du développeur est nécessaire

Pendant des années, les utilisateurs qui s'aventuraient en dehors du Play Store s'exposaient à un niveau de risque élevé. Google cite des données montrant que les sources extérieures au Play Store hébergent des logiciels malveillants à un taux 50 fois supérieur à celui de sa place de marché officielle. Considérez cette signature comme une carte d'identité numérique attachée au logiciel. Si un appareil certifié Android tente d'installer une application dépourvue de cette signature vérifiée, l'installation échoue purement et simplement.

Cette identification numérique permet de responsabiliser les utilisateurs. Si un développeur est pris en flagrant délit de distribution de logiciels nuisibles, Google peut immédiatement révoquer son certificat. Cette action désactive instantanément toutes les applications associées sur les appareils des utilisateurs, ce qui rend les opérations des "mauvais acteurs" beaucoup plus difficiles.

ADB vous permettra de contourner la vérification

Le billet de blog rappelle que les développeurs peuvent continuer à utiliser Android Studio pour créer, déboguer et tester des applications localement sans avoir à passer par le processus de vérification. Des outils comme ADB serviront également de "solution de rechange" pour contourner la vérification.

Dans l'ensemble, s'il est vrai que le chargement latéral d'applications ne disparaîtra pas complètement, il est certain que la situation va changer. Une fois la mesure mise en œuvre, toute personne souhaitant proposer une application Android devra soit soumettre une demande de vérification, soit expliquer à sa communauté comment utiliser ADB pour l'installation.