Aturan baru penundaan 24 jam untuk menginstal aplikasi pihak ketiga di Android dan bagaimana hal itu akan memengaruhi Anda.

Petualangan Universal » Umum » Aturan baru penundaan 24 jam untuk menginstal aplikasi pihak ketiga di Android dan bagaimana hal itu akan memengaruhi Anda.

Selama bertahun-tahun, Android identik dengan kebebasan untuk menginstal aplikasi dari hampir mana sajaHal ini jelas membedakannya dari iOS. Kemungkinan itu masih ada, tetapi Google telah mengumumkan perubahan mendasar dalam cara kerjanya, dengan memperkenalkan elemen kunci: Penantian 24 jam sebelum instalasi dapat diselesaikan. dari aplikasi tertentu.

Perusahaan tidak menghilangkan sideloadtetapi hal itu mengelilinginya dengan lebih banyak hambatan dan lebih banyak langkah ketika aplikasi berasal dari pengembang yang tidak terverifikasi.Tujuan yang dinyatakan adalah untuk mempersulit penipuan yang mengandalkan rekayasa sosial, meskipun bagi banyak pengguna tingkat lanjut, sistem baru ini akan berarti proses yang jauh lebih rumit untuk menginstal APK sederhana.

Perubahan apa saja yang terjadi: dari APK instan menjadi penundaan 24 jam.

Sampai saat ini, bagi sebagian besar pengguna, hal itu sudah cukup. Unduh file APK dan jalankan. Untuk menjalankan aplikasi pihak ketiga di ponsel atau Android TV Anda, fitur ini akan hilang seiring dengan perubahan yang diluncurkan Google jika pengembang belum memverifikasi identitas mereka dalam program Android yang baru.

Bagian sentral dari sistem ini adalah sebuah Masa tunggu perlindungan 24 jamDalam praktiknya, ini berarti bahwa meskipun Anda masih dapat menginstal aplikasi dari luar Google Play atau toko resmi lainnya, Anda tidak akan lagi bisa melakukannya secara impulsif atau dipandu secara langsung oleh orang lain.Anda harus memulai prosesnya, memulai ulang perangkat Anda, menunggu seharian penuh, dan baru kemudian memutuskan apakah akan melanjutkan.

Google membingkai perubahan ini dalam konteks yang mengkhawatirkan: mereka memperkirakan bahwa Lebih dari setengah orang dewasa telah menjadi korban berbagai jenis percobaan penipuan dalam setahun terakhir.Seringkali, penipuan ini dilakukan melalui aplikasi palsu yang menyamar sebagai bank, lembaga pemerintah, atau layanan pesan. Banyak dari penipuan ini bergantung pada panggilan telepon atau akses jarak jauh di mana pelaku mendikte setiap langkah kepada korban.

Perusahaan tersebut bersikeras bahwa Instalasi aplikasi pihak ketiga tidak akan hilang.Perbedaannya adalah, jika pembuatnya tidak terverifikasi, sistem tersebut bukan lagi sekadar beberapa ketukan, tetapi menjadi proses panjang yang dirancang untuk memaksa pengguna berhenti, memikirkannya, dan memiliki waktu untuk memeriksa apakah yang mereka instal masuk akal.

"Alur Lanjutan" yang baru: enam langkah untuk menginstal aplikasi yang belum terverifikasi

Perubahan ini bukan hanya tentang menambahkan notifikasi tambahan; ini menciptakan keseluruhan alur kerja yang disebut Google. "Alur Lanjutan"Proses ini akan berlaku ketika Anda ingin menginstal aplikasi yang dikembangkan oleh seseorang yang belum menjadi bagian dari sistem verifikasi Android, baik dari situs web, repositori alternatif seperti F-Droid, atau toko pihak ketiga (Anda dapat Cari aplikasi untuk Android dan iOS).

Untuk menginstal jenis aplikasi ini, pengguna harus menyelesaikan serangkaian langkah. enam langkah yang saling terkait yang mematahkan gagasan instalasi cepat:

• Aktifkan mode pengembang secara manual Di pengaturan sistem, ketuk nomor build beberapa kali. Hanya mencentang kotak "sumber tidak dikenal" saja tidak cukup; Anda perlu mengakses bagian yang lebih canggih dan spesifik.
• Menanggapi peringatan tentang kemungkinan pemaksaanAndroid akan secara eksplisit menanyakan apakah ada seseorang yang memandu Anda melalui telepon atau dari jarak jauh untuk menonaktifkan perlindungan keamanan sistem.
• Memulai ulang perangkat adalah wajib.Langkah ini memutus semua panggilan aktif atau sesi akses jarak jauh, yang sangat penting jika penipu memantau atau melacak aktivitas Anda.
• Terima blok waktu 24 jam. sebelum Anda dapat melanjutkan. Anda tidak akan dapat menyelesaikan instalasi aplikasi pada hari itu, meskipun Anda telah mengunduh file tersebut.
• Lakukan otentikasi ulang dengan PIN, sidik jari, atau pengenalan wajah. Setelah masa tunggu berakhir, untuk memastikan bahwa Anda masih yang membuat keputusan.
• Terakhir, instal aplikasinya., dengan peringatan yang terlihat bahwa pengembang belum terverifikasi dan dengan dua pilihan: izinkan jenis instalasi ini hanya selama tujuh hari atau aktifkan tanpa batas waktu.

Menurut Google, alur ini dirancang setelah menguji berbagai skenario dengan pengguna tingkat lanjut. menemukan keseimbangan antara keselamatan dan ketidaknyamananPoin yang dipilih—yaitu menunggu seharian penuh—bertujuan untuk menghentikan penipuan yang mengandalkan urgensi: jika penyerang membutuhkan korban untuk menginstal sesuatu "sekarang juga", sistem tidak akan mengizinkannya.

Nuansa pentingnya adalah bahwa Alur Lanjutan tidak akan berulang terus-menerusPerusahaan mengklarifikasi bahwa proses aktivasi lengkap, restart, dan menunggu 24 jam akan diterapkan sebagai alur awal per perangkat dan jenis instalasi; setelah itu, akan tetap ada pemberitahuan dan kontrol, tetapi tidak perlu mengulangi seluruh proses dari awal setiap kali.

Pendekatan yang sama akan diperluas ke perangkat Android lainnya, seperti televisi dengan Android TV atau Chromecast dengan Google TVDalam kasus ini, Anda juga harus mengaktifkan mode pengembang, memastikan tidak ada yang membimbing Anda, memulai ulang, dan menunggu sebelum menginstal aplikasi dari pengembang yang tidak terverifikasi, sesuatu yang akan memengaruhi mereka yang biasa memasang klien IPTV, aplikasi streaming alternatif, atau pemblokir iklan di TV mereka.

Mengapa Google meminta Anda menunggu 24 jam: keamanan dan rekayasa sosial.

Pernyataan resmi Google berfokus pada masalah yang melampaui kegagalan teknis: rekayasa sosial dan tekanan psikologisBanyak penipuan saat ini tidak bergantung pada kerentanan sistem, tetapi pada upaya meyakinkan pengguna untuk menonaktifkan perlindungan secara manual dan menginstal perangkat lunak berbahaya.

Taktik umum meliputi: Panggilan yang berpura-pura berasal dari bank, layanan teknis, atau lembaga pemerintah.Situasi-situasi ini menciptakan rasa darurat. Di bawah tekanan ini, korban cenderung menerima izin, mengabaikan peringatan, dan mengikuti instruksi tanpa berhenti sejenak untuk membaca pesan di layar.

Dengan sistem sebelumnya, di mana Mengunduh dan menginstal APK hanya membutuhkan beberapa detik.Sebelumnya, penipu hanya perlu memandu korban langkah demi langkah agar mereka memicu setiap peringatan hampir tanpa berpikir. Proses baru ini bertujuan untuk mematahkan pola tersebut: memaksa untuk memulai ulang, memperkenalkan jeda 24 jam, dan mewajibkan otentikasi ulang selanjutnya.

Sameer Samat, kepala ekosistem Android, bahkan telah menyatakan bahwa Penantian selama sehari itu menghilangkan ribuan upaya penipuan.Argumen mereka adalah bahwa, dalam jangka waktu tersebut, orang tersebut memiliki waktu untuk memeriksa apakah masalah yang diduga terjadi pada rekening bank mereka benar-benar ada, berbicara dengan anggota keluarga, atau mencari informasi tentang aplikasi yang diminta untuk diinstal.

Google mengakui bahwa Gesekan ini juga akan memengaruhi pengguna yang menginstal aplikasi yang sah.Hal ini terutama berlaku bagi mereka yang sering menggunakan APK sumber terbuka atau proyek dari pengembang independen. Namun, ia percaya bahwa keseimbangan secara keseluruhan layak dipertimbangkan jika jumlah korban penipuan terpandu secara real-time berkurang secara signifikan.

Aplikasi terverifikasi, akun terbatas, dan peran Play Protect

Untuk menghindari terhambatnya ekosistem sepenuhnya, Google menyertai dinding sementara baru ini dengan beberapa figur yang dirancang untuk untuk membedakan antara pengembang yang teridentifikasi dan kreator anonimTahap pertama adalah program verifikasi, yang mengharuskan pengembang untuk mendaftar dengan dokumen mereka —seperti kartu identitas nasional atau identitas resmi lainnya— dan mengaitkan kunci penandatanganan mereka dengan akun tertentu.

Ketika sebuah aplikasi berasal dari pengembang terverifikasiDalam kasus ini, sistem tidak akan menerapkan Alur Lanjutan sepenuhnya. Instalasi akan mengikuti jalur yang jauh lebih mirip dengan jalur saat ini: peringatan standar tentang sumber yang tidak dikenal dan pemeriksaan keamanan akan tetap dipertahankan, tetapi tanpa pemblokiran wajib selama 24 jam atau restart paksa.

Selain itu, Google memperkenalkan fitur panggilan. "akun distribusi terbatas"Akun-akun ini dirancang untuk pelajar, penghobi, atau proyek kecil. Dengan jenis akun ini, pengembang dapat membagikan aplikasi mereka hingga ke 20 perangkat tanpa harus melalui seluruh proses verifikasi formal atau membayar biaya pendaftaran sebesar $25 yang diperlukan untuk menerbitkan di Google Play.

Secara paralel, Google Play Protect memperkuat perannya sebagai lapisan keamanan tambahan.Sistem ini terus menganalisis aplikasi yang terpasang dan dapat memblokir atau bahkan menghapus aplikasi yang dianggap berpotensi berbahaya, sesuatu yang akan sangat terlihat pada perangkat seperti televisi, di mana aplikasi pihak ketiga tertentu memodifikasi elemen sistem atau memblokir iklan.

Bagi mereka yang bergantung pada aplikasi pihak ketiga yang mungkin bertentangan dengan kebijakan ini, hal ini akan menjadi semakin penting. Periksa pengaturan Play Protect Anda. dari Play Store perangkat dan memutuskan sejauh mana mereka mengizinkan sistem untuk bertindak secara otomatis terhadap perangkat lunak yang diinstal di luar saluran resmi, serta berkonsultasi dengan Strategi utama untuk melindungi perangkat Anda.

Apa artinya ini bagi pengguna di Spanyol dan Eropa?

Dalam kehidupan sehari-hari banyak pengguna di Spanyol dan seluruh Eropa, Dampak langsungnya akan terbatas jika mereka hanya menggunakan Google Play. dan toko resmi lainnya. Aplikasi perbankan, ritel, media sosial, dan perpesanan yang diunduh dari saluran terverifikasi akan terus diinstal seperti biasa, tanpa munculnya batasan waktu 24 jam.

Perubahan tersebut akan paling terlihat di antara mereka Mereka biasanya menginstal APK secara manual. Atau mereka mengandalkan repositori alternatif seperti F-Droid, serta mereka yang menggunakan toko pihak ketiga yang terkait dengan merek atau proyek tertentu. Jika pengembang aplikasi ini tidak terintegrasi dengan sistem verifikasi Google, pengguna mereka harus berurusan dengan alur kerja canggih yang baru.

Pergeseran ini juga terjadi pada saat yang genting di Eropa, di mana peraturan digital —termasuk Undang-Undang Pasar Digital (DMA)— Hal ini mendorong platform-platform utama untuk memfasilitasi persaingan dan memberikan lebih banyak pilihan kepada pengguna. Sementara Apple terpaksa membuka sebagian iOS untuk sideloading di Uni Eropa, Google memperketat aturan pada praktik yang sama di Android, dengan alasan masalah keamanan.

Proyek-proyek seperti F-Droid dan beberapa toko aplikasi alternatif telah mengkritik langkah-langkah ini, menuduh Google menggunakan malware sebagai dalih untuk secara bertahap mematikan Android dan mengurangi beban saluran yang tidak dikendalikannya secara langsung. Namun, Mountain View menegaskan bahwa kuncinya bukanlah di mana aplikasi tersebut dihosting, tetapi apakah pengembangnya diidentifikasi dan bertanggung jawab.

Bagaimanapun juga, bagi pengguna rata-rata yang hanya menginstal aplikasi dari Google Play, Perubahan tersebut hampir tidak disadari.Masalah akan muncul ketika, misalnya, seseorang meminta Anda untuk menginstal alat eksternal untuk "menyelesaikan masalah mendesak" dengan akun Anda: di situlah sistem akan menerapkan hambatan barunya, termasuk waktu tunggu 24 jam.

Jalan pintas untuk pengguna tingkat lanjut: ADB dan konfigurasi tingkat lanjut

Salah satu kekhawatiran utama setelah pengumuman itu adalah apa yang akan terjadi pada apa yang disebut pengguna dayaBagi mereka yang menggunakan Android secara lebih teknis, menguji ROM, menginstal aplikasi sumber terbuka, atau alat eksperimental di luar toko resmi, Google telah membuka beberapa jalan.

Yang paling jelas adalah bahwa Instalasi aplikasi menggunakan ADB (Android Debug Bridge) tidak akan terpengaruh. karena adanya masa tunggu 24 jam. Dengan kata lain, jika Anda menghubungkan ponsel atau tablet Anda ke komputer—atau menggunakan ADB nirkabel—dan mengirimkan APK dengan perintah biasa, sistem tidak akan menerapkan Alur Lanjutan (Advanced Flow) secara penuh.

Hal ini menjadikan ADB semacam jalur keluar resmi untuk pengguna tingkat lanjutIni bukan sumber daya yang ditujukan untuk semua orang, karena memerlukan pengaktifan debugging USB dan penanganan perintah atau alat pada tingkat tertentu, tetapi justru profil itulah yang menurut Google paling memahami risiko yang terkait dengan sideloading.

Di sisi lain, mereka yang ingin terus menginstal APK dari perangkat mereka sendiri dapat melakukannya melalui pengaturan lanjutan yang tersembunyi di opsi pengembangSetelah mengetuk nomor build beberapa kali untuk mengaktifkan mode ini, Anda akan dapat menemukan pengaturan seperti "Izinkan paket yang belum diverifikasi," memilih apakah pengecualian ini bersifat sementara (tujuh hari) atau tidak terbatas, dan secara eksplisit mengkonfirmasi bahwa Anda menerima risikonya, selain berkonsultasi dengan tips dan trik penting.

Pendekatan ini berupaya menarik garis yang jelas antara pengguna biasa, yang ingin kami lindungi dari instalasi tergesa-gesa yang dipandu oleh pihak ketiga.Dan pengguna teknis yang, secara teori, tahu apa yang dia lakukan dan bersedia meluangkan lebih banyak waktu dan upaya untuk mengkonfigurasi perangkat agar kebebasan itu tetap terjaga.

Perasaan yang mendasarinya adalah bahwa Android tetap menjadi sistem yang lebih terbuka daripada iOS, tetapi Setiap kebijakan baru memperkenalkan satu lagi hambatan yang terlihat.Kemampuan untuk menginstal aplikasi dari hampir semua sumber tetap ada, meskipun tidak lagi semudah dan sesederhana mengunduh APK dan menekan "Instal" dalam hitungan detik.

Prospek untuk beberapa bulan mendatang menggabungkan Perlindungan yang lebih baik terhadap penipuan yang memanfaatkan rasa urgensi. Pengalaman akan jauh lebih lambat dan lebih hati-hati bagi siapa pun yang ingin menginstal aplikasi dari pengembang yang tidak terverifikasi. Antara mode pengembang, otentikasi ulang, memulai ulang, dan masa tunggu wajib 24 jam, menginstal aplikasi eksternal akan menjadi tindakan yang jauh lebih disadari. Bagi sebagian orang, ini akan menjadi ketidaknyamanan yang signifikan, sementara bagi yang lain ini akan menjadi lapisan keamanan yang, meskipun menjengkelkan, dapat mencegah lebih dari satu kejutan yang tidak menyenangkan.

Artikel terkait:

Google memperkuat kontrol terhadap aplikasi berbahaya di Android dengan bantuan AI.