Розробники з Куби чи Ірану зможуть продовжувати встановлювати APK без нових обмежень, але це завдасть шкоди іншим.
До початкового розгортання системи верифікації розробників Google залишився приблизно місяць. Ця система вимагатиме від розробників поза Play Store підтверджувати свою особу, так само як і для тих, хто публікує додатки на платформі Google. Компанія стверджує, що ця політика не обмежує відкритості платформи, проте ці обмеження стануть суттєвою зміною, і все ще залишається кілька невирішених питань. Проблема, яка неодноразово виникала напередодні верифікації, стосується того, що станеться з розробниками, які не можуть пройти верифікацію через своє місцезнаходження. З’ясувалося, що Google має на це дещо завуальовану відповідь, приховану в розділі FAQ.
Незабаром верифікація розробників блокуватиме встановлення додатків від неперевірених розробників на будь-яких Android-пристроях із сервісами Google, що фактично охоплює всі Android-телефони за межами Росії та Китаю. Розробники, які хочуть продовжувати випускати програмне забезпечення, навіть якщо воно не буде опубліковане в Play Store, повинні надати Google свої посвідчення особи та сплатити невеликий збір.
Але що, якщо ви є Android-розробником, який проживає в країні під санкціями? Наразі список санкцій США включає Іран, Кубу, Північну Корею та окуповані території України. З огляду на поточний невизначений стан зовнішньої політики США, цей список може змінитися в майбутньому. Будь-яка співпраця Google із розробниками з цих країн є складною проблемою, і видається, що компанія вирішила просто залишити їх без підтримки.
Досить розлогий розділ FAQ, розташований на кількох рівнях вглиб на сайті для розробників Google, розглядає різні питання, пов’язані з верифікацією розробників. Прямо посередині цього розділу міститься наступне твердження:
Як ця програма впливає на розробників у країнах під санкціями? Пристрої в країнах під санкціями будуть виключені з перевірок верифікації розробників Android. Це дозволить будь-якому розробнику продовжувати розповсюджувати додатки в цих регіонах без верифікації, хоча користувачі там не отримають переваг розширених заходів безпеки програми.
Формулювання є дивним, оскільки відповідь не дає прямої відповіді на найважливіше запитання – вона його обходить. Нечіткий FAQ, схоже, натякає на те, що ці розробники не зможуть пройти верифікацію, але це нормально, тому що телефони в їхніх країнах не вимагатимуть її. Проте це має реальні недоліки для цих людей.
Речник Google розширив пояснення FAQ і підтвердив Ars, що людям, які проживають у країнах під санкціями, не буде дозволено проходити процес верифікації. Це означає, що вони не зможуть ефективно розповсюджувати програмне забезпечення через будь-який міжнародний канал.
Сьогодні людина, яка створює додаток, скажімо, на Кубі, може розповсюджувати його по всьому світу, а також у себе вдома. Будь-хто може встановити його та побачити результат її роботи, погодившись із кількома попередженнями про встановлення з невідомих джерел. У найближчі місяці ситуація зміниться. Ці неперевірені додатки будуть легко доступні для встановлення лише в країнах під санкціями, де верифікація не потрібна.
Розширений потік або відсутність потоку
На початку цього року Google уточнила свої плани щодо «розширеного потоку» для обходу верифікації розробників. Він вимагає виконання багатьох кроків, показує попередження та вимагає 24-годинного очікування. Це дає технічно підкованим користувачам можливість обійти нові обмеження, але більшість людей навіть не здогадуватимуться про існування такої опції. Верифікація неминуче створить двоступеневу систему додатків: перевірені, які будь-хто може встановити, та неперевірені, які майже ніхто не зможе встановити. Google стверджує, що ця зміна необхідна для боротьби з шахрайськими додатками.
Парадоксально, але ситуація в країнах під санкціями насправді надасть більше свободи щодо додатків. І йдеться про телефони, сертифіковані Google. У таких країнах, як Куба та Іран, більшість телефонів є пристроями Android із повною сертифікацією Google, оскільки вони імпортуються з інших місць, де Google офіційно працює. Отже, Google фактично визнає в цьому FAQ, що її мобільні сервіси використовуються та номінально підтримуються в цих місцях.
Google, ймовірно, розглядає це як юридичний компроміс. Вона не може співпрацювати з розробниками з цих країн для їхньої верифікації, але, схоже, рішуче налаштована продовжувати верифікацію розробників. Рішення, очевидно, полягає в тому, щоб залишити розробників у цих регіонах поза увагою – без верифікації, але й без примусового виконання. Решта з нас матиме обмежений досвід роботи з додатками як користувачі, але більшість розробників у всьому світі зможуть розповсюджувати своє програмне забезпечення будь-де, доки вони пройдуть верифікацію. Тим часом розробники під санкціями опиняться в другому ешелоні. Таким чином, Google пов’язала можливість розповсюджувати Android-додатки з примхами Міністерства фінансів США, яке підтримує та забезпечує дотримання економічних санкцій.
Наразі Google планує активувати обмеження верифікації 30 вересня в Бразилії, Індонезії, Сінгапурі та Таїланді. Очікується, що програма розшириться на глобальному рівні у 2027 році.
За матеріалами: arstechnica.com