Google træder tilbage i sit angreb på Android sideloading

Google ændrer kravene til udviklerverifikation, hvilket kan true Android sideloading. Nye muligheder for erfarne brugere og hobbyister sigter mod at beskytte sikkerhed uden at kvæle innovation.

Resumé

• Google planlagde obligatorisk udviklerverifikation knyttet til regeringens ID'er, hvilket risikerer Android sideloading.
• Google vil opbygge et avanceret flow, der giver erfarne brugere mulighed for at vælge at installere uverificerede apps.
• Opretter student-/hobbyist-konti uden gebyr og med reduceret verifikation, begrænset til deling på et par enheder.

Sideloading er en kernekomponent i Android, men dens fremtid har for nylig været under beskydning. Google annoncerede store ændringer tidligere på året, og udviklerne er ikke glade for det. Efter det indledende ramaskrig tilbagekalder virksomheden ændringerne lidt og tilbyder en redningskrans til powerbrugere og de udviklere, der laver de apps, de elsker.

Googles "udviklerregistreringsdekret"—som begynder at blive rullet ud i september næste år—var planlagt til at kræve, at hver eneste Android-app skulle være knyttet til en registreret udvikleridentitet. Den identitet skal verificeres gennem regeringens ID'er og andre personlige oplysninger. Den mest bekymrende del i forhold til sideloading er, at reglen ikke kun gælder apps i Play Butik.

Folkene bag F-Droid, en populær open-source app-butik, har været meget tydelige i deres fordømmelse af disse ændringer. Google har forsøgt at lyde beroligende og sagt, at sideloading er "fundamentalt for Android, og det forsvinder ikke." Men F-Droid argumenterer for, at Google lyver, da dekretet effektivt ville afslutte din evne til at vælge, hvilken software der kører på de enheder, du ejer.

Heldigvis ser det ud til, at Google har hørt klagerne. Virksomheden opbygger et nyt "avanceret flow" for det, de kalder "erfarne brugere", dem der forstår risiciene og frivilligt accepterer dem. På den måde kan de give powerbrugere valget om at installere uverificerede apps, samtidig med at de beskytter den gennemsnitlige bruger mod at installere ting, de ikke bør.

Den anden store bekymring var for uafhængige og hobbyudviklere, der måske ikke har ressourcerne til at opfylde de nye verifikationskrav. Hvis du er en lille skaber, er det ikke særlig motiverende at betale et registreringsgebyr på $25 og springe gennem en masse hoops for et passionprojekt.

Google adresserer også dette. De skaber en særlig kontotype for studerende og hobbyister, der vil have færre verifikationstrin og—vigtigst af alt—ingen registreringsgebyr. Den eneste begrænsning er, at disse konti kun vil kunne distribuere apps til et begrænset antal enheder. Dette holder barriererne lave for disse udviklere, samtidig med at det forhindrer andre i at udnytte en smuthul.

I sidste ende siger Google endnu engang, at det hele handler om sikkerhed. Ved at kræve verifikation sigter de mod at hæve omkostningerne og vanskelighederne for skumle aktører. Men mange gode aktører var ved at blive fanget i bagvinden. Ved at skabe disse undtagelser og det avancerede flow bør det sikre, at ånden af åben Android-udvikling og sideloading fortsætter.