Google, ABD Dışında Onaylı Üçüncü Parti Mağazalardan Tek Tıkla Android Uygulama Kurulumuna İzin Verecek.

Görsel Kaynağı: The Hacker News

Üçüncü taraf Android uygulama mağazaları, artık Google’dan, Android’in usual onay ekranları olmadan uygulamaları tek dokunuşla kurma ve arka planda güncelleme izni talep edebilir.

Yeterlilik için bir mağaza, kimlik kontrollerinden geçmeli ve sürekli kötü amaçlı yazılım taraması için tam katalogunu, ayrıca her yeni uygulamayı ve güncellemeyi Google’a göndermelidir. Onaylanan mağazalar, 1 Aralıktan itibaren yalnızca desteklenen ülkelerde ve ABD’yi içermeyen Android 17 QPR2 veya daha yeni sürüm çalıştıran cihazlarda bu özelliklere sahip olur.

Günümüzde, bir kullanıcının üçüncü taraf bir mağazadan uygulama kurması için önce mağazanın uygulama kurmasına izin vermesi, ardından her kurulumu ve her güncellemeyi onaylaması gerekir. 1 Aralıktan itibaren, Google’ın Kayıtlı Uygulama Mağazaları programındaki bir mağaza, onaylandıktan sonra bu izni otomatik olarak alır ve güncellemeleri kullanıcının kendi güncelleme ayarları altında arka planda çalışır.

Google, programı Mart ayında duyurdu; bununla birlikte Epic Games ile yaşadığı anlaşmazlıkları çözdüğünü söylediği değişiklikleri de açıkladı. Katılım isteğe bağlıdır ve dışarıda kalan mağazalar bugünkü gibi çalışmaya devam edecek.

Google’ın kurallarına göre, mağaza her kurulum için kullanıcının açık rızasını almaya devam etmeli ve “kullanıcı rızası olmadan sessizce uygulama kurmamalıdır.” Büyük indirmeler ve arka plan kurulumları, çalışırken görünür bir bildirim göstermelidir.

Bir kurulum başka bir cihazda başlatılırsa, mağaza otomatik olarak kapanmayan bir bildirim göstermelidir.

Bilişim yöneticileri, kayıtlı mağazaların yönetilen cihazlara kurulmasını engelleyebilir. Google’ın program sayfaları, bu engelleme’nin zaten kurulu bir mağazaya da uygulanıp uygulanmadığını belirtmiyor.

Katalog taramasının ötesinde, Google’ın gereklilikleri bir mağazanın şunları yapmasını söylüyor:

• bir kuruluş olarak kayıtlı olmak ve uygulama geliştiriciler için Google’ın kimlik doğrulama sistemi olan Android geliştirici doğrulaması altında geliştirici kimliğini doğrulanmış olarak tutmak
• kendi uygulamasının her sürümünü kötü amaçlı yazılım taraması için Google’a göndermek, web üzerinden ve diğer kanallar üzerinden yayımladığı sürümle birebir örtüşecek şekilde
• katalogunda kötü amaçlı yazılım ve diğer olası zararlı uygulamaların bulunmasını sağlamak için çaba göstermek
• kaynağına ulaşan büyük güvenlik açıklarını düzeltmek
• diğer uygulama mağazalarının kurulmasını engellememek, bunlarla müdahale etmek ya da Android’in güvenlik bildirimlerini gizlemek veya değiştirmek
• yıllık 10.000 dolar tutarında bir ücret ödemek, bu ücret Google’ın incelemesine başlamadan önce ödenmelidir

Her mağaza, katalogundaki her şeyden sorumlu ve sorumludur. Google, kayıtlı mağazalardaki içeriği denlemez.

30 günlük bir dönemde kurulum denemelerinin %1’inden fazlası veya bir mağazanın uygulamalarının %2’sinden fazlası ol zararlı bulunduğunda Google, katalogu tarama ve temizleme için ek ücret uygular.

Kurulum şartlarını karşılamayan bir mağaza, zamanında ödeme yapmak da dahil olmak üzere, sorun çözülene kadar programdan çıkarılabilir. Google önce bir bildirimde bulunur ve sorunu düzeltme imkanı tanır.

Google’ın program sayfaları, sunulan uygulamaların nasıl tarandığını, yeni yüklemelerin ne kadar hızlı kontrol edildiğini veya kontrollerin hangi sonuçları verdiğini açıklamaz.

Kayıtlı mağazalar aynı zamanda, kataloglarındaki her uygulamanın doğrulanmış bir geliştiriciden gelip gelmediğini ve kurulabileceğini kontrol etmek için Android Geliştirici Kimliği API’si adlı bir Google aracına da sahiptir. Google, mağazaların bu kontrolü geçemeyen uygulamaların kurulumunu engellemesini önerir.

Android geliştirici doğrulaması, şu anda ilk aşamasında yedi uygulama mağazasıyla yürütülen ayrı bir Google programıdır. Google’a göre, 30 Eylül’den itibaren Brezilya, Endonezya, Singapur ve Tayland’daki sertifikalı Android cihazlar, bu mağazalardan gelen uygulamaların doğrulanmış geliştiricilerden geldiğini kontrol etmektedir. Google’ın kontrolleri 2027’de dünya çapında yaymayı planladığı belirtiliyor.

Uygunluk, her kullanıcının ana ülkesine göre belirlenir. Desteklenmeyen ülkelere yapılan kısa yolculuklar, tek dokunuşla kurulumları veya otomatik güncellemeleri kapatmaz.

Android 17 QPR2, Android’ın aylık platform sürümlerinden (QPR) biri. 16 Ekim’de yayımlanan güncel sürümü hâlâ beta aşamasında ve Google’ın sürüm notlarında son sürüm için bir tarih verilmiyor.

Amerika Birleşik Devletleri’nde, üçüncü taraf mağazaların Google Play üzerinden dağıtımını sağlayan ayrı bir Google programı 22 Temmuz’dan beri yürürlükte.

Siber Güvenlik Politikası