- 谷歌将要求开发者进行身份验证，同时，谷歌正在准备一个“高级流程”，允许经验丰富的用户安装未经验证的应用。
- 新流程将包括明确的警告和防止胁迫的措施，以确保决定是在知情且自愿的情况下做出的。
- 我们将为学生和业余爱好者提供一个轻量级账户，允许将应用程序分发到有限数量的设备上，而无需进行完整的验证。
- 时间表：2026 年 3 月全球开放核查；2026 年 9 月在多个国家强制实施，并于 2027 年逐步推广到其他地区，包括欧洲。
谷歌调整了其安卓产品路线图：它将保留强制性的开发者验证，但会启用一个特定的流程，允许经验丰富的用户在 Play 商店之外安装未经验证的软件，并提供额外的控制和明确的警告。
实际上，这意味着历史上存在的侧载行为并不会消失。它会通过一个带有警告和明确步骤的“高级流程”进行引导，从而将最终决定权交给用户，并将第三方欺骗和施压降至最低。
具体有什么变化
开发者身份验证将扩展至整个生态系统：包括在 Play 商店发布应用的开发者以及通过外部渠道分发 APK 的开发者。其目标是确保安装在 Android 设备上的软件背后始终存在真实且负责的开发者。
对于那些想要安装未经认证开发者的应用的用户，Android 会显示一个包含清晰警告的流程，旨在帮助用户了解风险，防止他们被误导而忽略这些风险。该公司强调，最终决定权始终在用户手中。
此前，针对这种情况，唯一被认可的方法是使用ADB（Android 调试桥），即使对于技术用户来说，这也是一个繁琐的过程。而新的工作流程将把这种方法集成到系统本身，无需再使用命令。
此外，谷歌正在为学生和业余爱好者准备一个免费且要求较低的特殊账户，允许他们在有限数量的设备上分享自己的作品。这体现了谷歌对那些以学习或开发为业余爱好，而非追求大规模发布的群体的关怀。
按地区划分的日程安排和范围
该计划已经开始实施：自 2025 年 11 月 3 日起，在 Play 商店之外分发应用的开发者已受邀参加早期访问计划，而从2025 年 11 月 25 日起，在 Play 商店发布应用的开发者将开始收到邀请。
根据公布的时间表，验证将于2026 年 3 月向所有开发者开放。验证将于2026 年 9 月在巴西、印度尼西亚、新加坡和泰国强制执行，并将于2027 年在其余地区逐步推出。
对于西班牙和欧洲的用户来说，最明显的变化将发生在他们尝试安装来自未经验证的开发者的应用程序时：高级流程将出现，并带有警告和额外的步骤，使他们能够在不求助于 ADB 的情况下继续进行操作。
原因：在不关闭生态系统的前提下阻止恶意软件。
该公司坚称，这些措施旨在打击利用社交工程的诈骗和恶意软件。该公司援引在东南亚发现的攻击案例，在这些攻击中，受害者被诱骗安装虚假的银行“验证应用程序”，这些应用程序会拦截通知并窃取双因素身份验证码。
通过身份验证，恶意行为者必须使用真实身份才能分发软件，这会增加成本并阻碍其攻击活动的规模化。侧载攻击仍然存在，但会针对高风险场景采取更严格的安全措施。
尚待明确哪些内容
一些细节仍待敲定：例如如何界定“经验丰富的用户”、最终的界面设计以及新流程的具体体验。谷歌表示，他们正在收集反馈意见，并将在未来几个月内完善评判标准。
在此之前，建议在安装未经验证的应用时要谨慎：阅读警告，检查 APK 的来源，如有疑问，请在推广成熟之前选择已确认的开发者或受信任的应用商店。
该计划结合了开发者验证、未经验证的安装受控渠道，以及面向学生和爱好者的简化安装路径。通过此举，Android 试图在安全性和安装自由度之间取得平衡，同时又不完全禁止侧载，这对于重视自主选择设备软件的欧洲用户而言尤为重要。
