谷歌加强安卓应用分发安全，强制开发者身份验证

梦幻棋子

谷歌计划从明年起加强安卓应用分发的安全机制。根据该公司周一发布的公告，未来将对所有在安卓设备上分发应用的开发者进行身份验证，而不仅仅针对通过其官方应用商店发布的开发者。这一政策变化将适用于所有认证的安卓设备，但实施过程将采取分阶段、逐步推进的方式。
谷歌在声明中指出，这一举措并不意味着限制开发者通过其他渠道分发应用的自由。安卓系统仍将保持开放，允许通过第三方应用商店或侧载方式安装应用。但通过非官方渠道分发时，开发者将不能再匿名，这意味着以往利用匿名身份进行应用分发的行为将受到限制。谷歌表示，此举有助于打击恶意软件传播、金融诈骗及用户数据窃取等违法行为。
根据谷歌内部数据，与自2023年起已实施身份验证机制的官方应用商店相比，从互联网其他渠道侧载的应用中发现的恶意软件数量高出50倍以上。
为了测试新系统，谷歌将于2025年10月开放提前试用通道，允许开发者自愿报名参与并提供反馈。正式的身份验证机制将于2026年3月全面生效。到2026年9月，巴西、印度尼西亚、新加坡和泰国地区的安卓设备上安装的应用将必须满足新规定。从2027年起，这一要求将在全球范围内逐步推广。
开发者届时需要提交其法定姓名、地址、电子邮件和电话号码。为保护个人隐私，部分独立开发者可能会选择注册为公司主体进行应用分发。此前，苹果公司也出于合规考虑，在欧盟地区对其应用商店实施了类似的身份验证机制。
谷歌还表示，新系统上线后，学生和非商业开发者将可以使用专门类型的开发者账户，以满足其与专业开发者不同的使用需求。
这项政策调整被认为将对安卓生态系统的应用分发方式带来深远影响，反映出谷歌在提升平台安全性方面所作的努力。