在遭遇公众反对声后,谷歌调整了计划,引入了强制身份验证规定,适用于开发者。
这些规则于八月宣布,原计划从明年开始,所有安卓开发者都必须证明自己的身份。这将要求提供官方身份证明并支付少量费用,即使他们的应用是在谷歌 Play 商店之外销售或分发。未验证开发者的应用将无法在认证的安卓设备上安装。
这开启了一个“保持安卓开放”的行动,旨在让美国、欧洲和英国的监管机构参与进来。在Reddit上,安卓用户指责谷歌是“公司贪婪”。与此同时,免费的安卓应用商店F-Droid表示这一举动不是“出于安全考虑”,而是“为了巩固权力和加强对曾经开放的生态系统的掌控。”
谷歌表示,要求进行身份验证有助于遏制Android恶意软件的传播——例如,一个诈骗电话诱骗用户安装虚假的银行应用。自2023年起,它对Play商店开发者实施了身份验证,但这些规则不适用于从Play商店以外安装的应用,这种做法称为侧载(sideloading)。
Android 应用安全产品管理总监 Matthew Forsythe 说,谷歌听取了社区的反馈,现在将构建一个新的高级流程,允许经验丰富的用户接受安装未经过验证的软件的风险。
Forsythe表示,该流程将“抵制压力”,并确保用户在诈骗者的压力下不会被欺骗。这样,他们就不会绕过这些安全检查。他还提到将在未来几个月分享更多关于这个功能的细节。
热门跟贴