Google unterbindet ab kommenden Jahr die Möglichkeit, Apps von Entwicklern, die nicht bei Google registriert sind, auf zertifizierten Android-Geräten zu installieren. Bislang ist es mit Android noch möglich, Apps aus beliebigen Quellen per Sideloading zu installieren.
Künftig müssen alle Apps, die auf zertifizierten Android-Geräten installiert werden sollen, von einem bei Google registrierten Entwickler stammen und digital signiert sein. Ohne entsprechende Signatur soll die Installation verweigert werden. Zertifizierte Geräte sind praktisch alle, die außerhalb Chinas vertrieben werden und mit einem offiziellen Hersteller-ROM laufen.
Für die Registrierung als Entwickler müssen personenbezogene Daten wie Name, Anschrift, E‑Mail-Adresse sowie eine Telefonnummer angegeben werden. Für Entwickler aus bestimmten Regionen, darunter auch Deutschland, wird außerdem die Vorlage eines amtlichen Lichtbildausweises verlangt. Zusätzlich kostet die Registrierung einmalig 25 US-Dollar.
Bislang war diese Registrierung nur für Entwickler erforderlich, die ihre Apps über den offiziellen, von Google betriebenen Play-Store vertreiben wollten. Apps, die über Alternativen wie F‑Droid oder als direkter Download eines APK-Files vertrieben wurden, konnten diese Hürde umgehen.
Google greift mit der Maßnahme möglicherweise einer anstehenden Öffnung für alternative App-Stores vorweg und sorgt frühzeitig dafür, auch über Apps, die außerhalb des eigenen Play-Stores vertrieben werden, die Hand zu halten. Im Rahmen des Digital Markets Act (EU-Gesetz über Digitale Märkte) ist zu erwarten, dass Google in naher Zukunft solche App-Stores von Drittanbietern erlauben muss.
Indem die darüber vertriebenen Apps jedoch weiterhin von bei Google registrierten Entwicklern stammen müssten und entsprechend signiert wären, würde der Konzern auch über diese Vertriebswege weiter Kontrolle ausüben.
Google begründet die anstehenden Maßnahmen mit Sicherheitsbedenken über Apps aus unbekannten Quellen, die häufig Malware enthalten würden. Eine tatsächliche Überprüfung auf Schadsoftware durch Google, die über den aktuellen Rahmen hinausgeht, ist jedoch nicht vorgesehen. Die Identifizierbarkeit allein soll böswillige Akteure abschrecken.
Die Umsetzung soll dabei in mehreren Schritten erfolgen. Künftig wird eine neue Android Developer Console benötigt, die aktuell vorbereitet wird. Bereits diesen Oktober beginnt eine Testphase. Ab März 2026 können sich Entwickler, die ihre Apps nicht über den Play-Store vertreiben wollen, registrieren.
Ab September 2026 greifen die neuen Regeln dann für die ersten Märkte, namentlich Brasilien, Indonesien, Singapur und Thailand. Anschließend sollen sukzessive weitere Märkte hinzukommen, bis dann schließlich im Laufe des Jahres 2027 die neuen Regeln global gelten sollen.
Quelle: Computerbase
Du musst angemeldet sein, um Bilder zu sehen.
Registrierungspflicht mit persönlichen Daten
Künftig müssen alle Apps, die auf zertifizierten Android-Geräten installiert werden sollen, von einem bei Google registrierten Entwickler stammen und digital signiert sein. Ohne entsprechende Signatur soll die Installation verweigert werden. Zertifizierte Geräte sind praktisch alle, die außerhalb Chinas vertrieben werden und mit einem offiziellen Hersteller-ROM laufen.
Für die Registrierung als Entwickler müssen personenbezogene Daten wie Name, Anschrift, E‑Mail-Adresse sowie eine Telefonnummer angegeben werden. Für Entwickler aus bestimmten Regionen, darunter auch Deutschland, wird außerdem die Vorlage eines amtlichen Lichtbildausweises verlangt. Zusätzlich kostet die Registrierung einmalig 25 US-Dollar.
Google hält die Hand über alternative Vertriebswege
Bislang war diese Registrierung nur für Entwickler erforderlich, die ihre Apps über den offiziellen, von Google betriebenen Play-Store vertreiben wollten. Apps, die über Alternativen wie F‑Droid oder als direkter Download eines APK-Files vertrieben wurden, konnten diese Hürde umgehen.
Google greift mit der Maßnahme möglicherweise einer anstehenden Öffnung für alternative App-Stores vorweg und sorgt frühzeitig dafür, auch über Apps, die außerhalb des eigenen Play-Stores vertrieben werden, die Hand zu halten. Im Rahmen des Digital Markets Act (EU-Gesetz über Digitale Märkte) ist zu erwarten, dass Google in naher Zukunft solche App-Stores von Drittanbietern erlauben muss.
Indem die darüber vertriebenen Apps jedoch weiterhin von bei Google registrierten Entwicklern stammen müssten und entsprechend signiert wären, würde der Konzern auch über diese Vertriebswege weiter Kontrolle ausüben.
Google begründet die anstehenden Maßnahmen mit Sicherheitsbedenken über Apps aus unbekannten Quellen, die häufig Malware enthalten würden. Eine tatsächliche Überprüfung auf Schadsoftware durch Google, die über den aktuellen Rahmen hinausgeht, ist jedoch nicht vorgesehen. Die Identifizierbarkeit allein soll böswillige Akteure abschrecken.
Bis 2027 global verpflichtend
Die Umsetzung soll dabei in mehreren Schritten erfolgen. Künftig wird eine neue Android Developer Console benötigt, die aktuell vorbereitet wird. Bereits diesen Oktober beginnt eine Testphase. Ab März 2026 können sich Entwickler, die ihre Apps nicht über den Play-Store vertreiben wollen, registrieren.
Ab September 2026 greifen die neuen Regeln dann für die ersten Märkte, namentlich Brasilien, Indonesien, Singapur und Thailand. Anschließend sollen sukzessive weitere Märkte hinzukommen, bis dann schließlich im Laufe des Jahres 2027 die neuen Regeln global gelten sollen.
Quelle: Computerbase
