Google починає ускладнювати встановлення APK на Android: для неперевірених застосунків вводять паузу в 24 години

Компанія Google розпочала поступове впровадження нової системи безпеки Advanced flow для операційної системи Android. Механізм зберігає можливість встановлення APK-файлів зі сторонніх джерел, але вводить обов’язкову одноразову добову паузу при першій активації дозволу на запуск програмного забезпечення від незареєстрованих розробників.

Нововведення доставляється на пристрої користувачів через системний сервіс Android Developer Verifier.

Як працює добовий таймер і навіщо потрібне перезавантаження

Таймер на 24 години запускається не при кожному встановленні програми, а лише один раз — коли користувач намагається активувати системну опцію Allow apps from unverified developers в меню параметрів розробника.

Після підтвердження намірів система примусово вимагає перезавантажити смартфон. У Google це пояснюють захистом від соціальної інженерії: перезавантаження дає змогу перервати можливий телефонний дзвінок зловмисників або активну сесію віддаленого керування екраном.

Рівно через 24 години користувач має повторно підтвердити операцію за допомогою відбитка пальця, скану обличчя або PIN-коду. Після цього встановлення неперевірених застосунків можна дозволити на сім днів або безстроково. Під час запуску інсталятора Android покаже попередження про безпеку, яке можна пропустити кнопкою Install Anyway.

Захист від шахраїв і програма верифікації

За даними офіційного блогу Android Developers, реформа спрямована на боротьбу з телефонними шахраями, які переконують жертв терміново завантажити шкідливі банківські або шпигунські APK: за внутрішньою статистикою компанії, шкідливий код зустрічається у сторонніх пакетах в 90 разів частіше, ніж у Google Play.

При цьому обмеження не торкнуться творців програмного забезпечення, які пройшли програму Android Developer Verification. Перевірені розробники зможуть поширювати свої APK-файли безпосередньо через власні сайти, репозиторії GitHub або альтернативні магазини застосунків без виникнення добових затримок у користувачів.

Для програмістів-початківців і студентів передбачені безкоштовні профілі Limited Distribution, які дозволяють тестувати застосунки на групі до 20 пристроїв без надання посвідчення особи.

Встановлення через ADB і графік запуску

Для досвідчених користувачів та ентузіастів зберігається можливість миттєвого встановлення будь-яких сторонніх APK в обхід добового очікування за допомогою комп’ютера через інтерфейс ADB (Android Debug Bridge).

З 30 вересня 2026 року вимога перевірки розробників стане обов’язковою в чотирьох країнах: Бразилії, Індонезії, Сінгапурі та Таїланді. Глобальне впровадження правил в усіх інших регіонах світу заплановано на 2027 рік.