Google, Android’de Sideloading İçin Zorunlu Bekleme Süresi Getirdi

Android’de Uygulama Yüklemede Yeni Kısıtlamalar

Google, daha önce duyurduğu zorunlu geliştirici doğrulama gerekliliklerinin ardından, Android uygulamalarını yükleme sürecinde önemli değişiklikler yapacağını resmen açıkladı. Bu değişiklikler, kullanıcıların güvenliğini artırmayı hedeflerken, aynı zamanda sideloading (doğrulanmamış kaynaklardan uygulama yükleme) imkanını da düzenliyor.

Yeni “Gelişmiş Akış” Süreci

Google’ın yeni yaklaşımı, “gelişmiş akış” olarak adlandırılan tek seferlik bir süreç içeriyor. Bu süreç, kullanıcıların doğrulanmamış geliştiricilerden uygulama yüklemesini mümkün kılarken, aynı zamanda kötü amaçlı yazılım saldırılarına karşı ek önlemler almayı amaçlıyor. Sürecin detayları, Android ürün yönetimi ve uygulama güvenliğinden sorumlu Direktör Matthew Forsythe tarafından bir blog gönderisinde şöyle açıklandı:

• Geliştirici Modunu Etkinleştirme: Sistem ayarlarından geliştirici modunun etkinleştirilmesi gerekiyor.
• Koçluk Kontrolü: Kullanıcının uygulama yükleme kararını etkileyen bir yönlendirme olup olmadığını kontrol eden hızlı bir doğrulama yapılıyor. “Kötü niyetli kişiler, kullanıcıları güvenlik önlemlerini devre dışı bırakmaya zorlayabilirler.”
• Yeniden Başlatma ve Doğrulama: Telefonun yeniden başlatılması ve kimlik doğrulaması yapılması, uzaktan erişimi veya aktif aramaları engelleyerek güvenliği artırıyor.
• Zorunlu Bekleme Süresi: En önemli değişikliklerden biri, 24 saatlik zorunlu bir bekleme süresinin getirilmesi. Bu süre, kullanıcılara kararını gözden geçirme ve olası dolandırıcılık girişimlerinden kaçınma fırsatı sunuyor.
• Biyometrik Doğrulama: Bekleme süresinden sonra, kullanıcıların parmak izi veya yüz tanıma gibi biyometrik yöntemlerle kimlik doğrulaması yapması gerekiyor.

Neden Bu Kadar Fazla Adım ve Bekleme Süresi?

Google, bu karmaşık sürecin, kullanıcıları güvenli olmayan uygulamaları yüklemeye zorlayan dolandırıcıların etkisini azaltmayı amaçladığını belirtiyor. Şirket, sideloading’i yalnızca ileri düzey kullanıcılar için uygun bir seçenek olarak görüyor.

Geliştirici Doğrulama ve Eleştiriler

Google, Ağustos ayında yeni geliştirici doğrulama gerekliliklerini duyurmuştu. Bu gereklilikler kapsamında, geliştiricilerin yasal adlarını, adreslerini, e-posta adreslerini ve telefon numaralarını Google ile paylaşmaları, bazı durumlarda ise kimlik belgelerinin bir kopyasını yüklemeleri gerekiyor. Bu durum, “Keep Android Open” kampanyası gibi çeşitli kesimlerden sert eleştirilerle karşılandı. Geliştiriciler, bu uygulamanın yeniliği, rekabeti ve kullanıcı özgürlüğünü tehdit ettiği yönünde endişelerini dile getirdiler.

Özel Durumlar ve Gelecek Planları

Google, öğrenciler ve hobi amaçlı geliştiricilerin kimlik bilgisi sağlamadan veya kayıt ücreti ödemeden uygulamalarını 20 kişiyle paylaşmalarına olanak tanıyan bazı kolaylıklar sağlayacak. Geliştirici doğrulama süreci şu anda erken erişimde bulunuyor ve bu ayın sonunda tüm geliştiriciler için açılması bekleniyor. Eylül ayı itibarıyla ise, Brezilya, Endonezya, Singapur ve Tayland’da yayınlanan uygulamaların geliştiricileri için zorunlu hale gelecek, ardından küresel olarak uygulanacak.

Haberin Diğer Kareleri