تحول بزرگ در امنیت اندروید: الزام تأیید هویت توسعه دهندگان برنامه ها

بر اساس سیاست‌های جدید، کلیهٔ برنامه‌ها می‌بایست توسط توسعه‌دهندگان تأیید‌شده ارائه گردند. این بدان معناست که نصب اپلیکیشن‌ها از طریق منابع خارجی و توسعه‌دهندگان تأییدنشده (که خارج از چارچوب فروشگاه رسمی Google Play فعالیت می‌کنند) با ممنوعیت روبرو خواهد شد.
 

شیوه‌های دقیق احراز هویت

گوگل این تصمیم را در یک پست رسمی وبلاگی تشریح کرد و بر عزم خود برای اطمینان از این موضوع تأکید نمود که هر توسعه‌دهندهٔ برنامهٔ اندروید، صرف‌نظر از منبع انتشار اپلیکیشن، دارای هویت معتبر و مجوز باشد و به عنوان یک نهاد مخرب عمل نکند. به ادعای گوگل، فرآیند احراز هویت توسعه‌دهندگان، مشابه بررسی‌های امنیتی مسافران در فرودگاه است. این ادعا ممکن است تا حدی درست باشد، چرا که بسیاری از برنامه‌ها تحت قوانین جدید، ملزم به پیروی از روش‌های سخت‌گیرانه‌تری برای اثبات اصالت خود خواهند بود.

اما در عین حال، این تغییر نشان‌دهندهٔ حذف یکی از تفاوت‌های کلیدی بین اندروید و iOS طی سالیان متمادی است. هرچند این اقدام ممکن است از جنبه‌ای منطقی به نظر برسد، از دیدگاه فنی و برای کاربرانی که به دنبال تنوع و آزادی عمل هستند، همگرایی روزافزون دو سیستم عامل رقیب می‌تواند ناامیدکننده باشد.

شایان توجه است که اگرچه گوگل در گذشته نظارت چندانی بر محتوای منتشرشده در Google Play  اعمال نمی‌کرد، اما این شرکت سال‌هاست در تلاش است تا اعتبار این پلتفرم را به عنوان یک فروشگاه امن (هرچند هنوز نه در سطح Apple App Store) ارتقا دهد.

در گذشته، حتی انتشار اپلیکیشن‌های حاوی آسیب‌پذیری‌های امنیتی واقعی در فروشگاه رسمی نیز امکان‌پذیر بود.

اکنون، با اجرای چندین لایه بازبینی و مکانیزم‌های شناسایی، گسترش بدافزارها و محتوای ممنوعه محدود شده است. اگرچه فروشگاه گوگل پلی هنوز هم خالی از اشکال نیست، گوگل ادعا می‌کند برنامه‌هایی که از خارج از این فروشگاه دانلود می‌شوند، به مراتب احتمال بیشتری دارد که حاوی بدافزار باشند.