Google从今年9月起要求验证所有Android应用开发者的身份,未经身份验证的开发者的应用,未来将无法在Android设备上安装,包括通过侧载方式安装的应用。Google官方博客称,此举出于安全理由:其分析显示,来自第三方源的恶意应用数量是Google Play的90多倍。
现在,中国主要Android厂商也启动了开发者身份验证:OPPO、vivo、小米、荣耀推出Android侧载应用开发者身份验证,简称ADV,支持各方验证结果互认。四大厂商同步推进,意味着中国Android生态的开发者验证进入了实质落地阶段。
ADV旨在建立开发者与其应用之间的可信关联,为用户识别应用来源、判断应用是否安全提供依据。验证通过后,应用与开发者身份绑定,用户在安装时能看到可信的来源信息。用户在安装应用时,将能看到更明确的开发者身份信息。
Google先行,中国厂商跟进
Google的验证要求覆盖所有Android开发者,不分应用来自官方商店还是第三方渠道。未经验证的开发者,其应用将无法安装在通过认证的Android设备上。这一政策的覆盖面之广,在Android历史上尚属首次。中国厂商的ADV与Google的验证相互呼应:四大厂商支持各方验证结果互认,开发者在一家完成验证后,结果可在其他厂商处通用。互认机制降低了开发者的合规成本,也避免了重复验证的负担。
对用户而言,变化将体现在安装环节:来自未验证开发者的应用将无法安装,侧载的自由度随之收窄。安全与开放之间的天平,正在向安全一侧倾斜。
验证什么,能挡住什么
开发者身份验证的核心是可追溯:应用出了问题,能找到背后的开发者。恶意软件的制作者最怕的就是身份暴露,验证机制提高了作恶的成本,也让应用商店之外的灰色地带收窄。这也是应用商店之外,平台方收紧侧载渠道的重要一步。
不过验证并非万能:它能确认开发者是谁,但不能保证每个应用都没有问题。已验证的开发者仍可能发布违规应用,验证只是第一道关口,后续的内容审核与行为监测同样不可或缺。后续的审核同样关键。
对独立开发者与小团队来说,验证意味着一道新的手续:提交身份材料、等待审核,都需要时间与成本。四大厂商的互认安排缓解了这一负担,但验证流程的顺畅程度仍有待实际检验。
从行业趋势看,开发者验证正在成为移动生态的标配:苹果的开发者计划早已实行多年,Android阵营如今全面跟上。应用分发的门槛正在抬高,野蛮生长的时代正在过去。对用户来说,安装应用前的判断依据正在变得更清晰。