Cách thức Android cho phép cài đặt các ứng dụng APK từ bên ngoài các cửa hàng ứng dụng chính thức ngày càng trở nên phức tạp. Google đã ra mắt Chương trình Xác minh Nhà phát triển (Developer Verification Program) , một biện pháp nhằm giảm thiểu phần mềm độc hại lây lan qua các kênh bên ngoài và, tình cờ thay, đang thay đổi các quy tắc cài đặt ứng dụng từ bên ngoài như chúng ta đã biết.
Việc triển khai chưa đến được với tất cả mọi người cùng một lúc. Giai đoạn đầu tiên đang được thử nghiệm tại Brazil, Indonesia, Singapore và Thái Lan , những quốc gia nơi các thiết bị được chứng nhận với dịch vụ của Google đã áp dụng các hạn chế đối với ứng dụng từ những nhà phát triển chưa đăng ký danh tính. Việc mở rộng toàn cầu được lên kế hoạch vào năm 2027, vì vậy Tây Ban Nha vẫn đang theo dõi từ xa, mặc dù với Đạo luật Thị trường Kỹ thuật số Châu Âu làm cơ sở.
Điều gì sẽ xảy ra khi cài đặt tệp APK chưa được xác minh?
Vấn đề cốt lõi nằm ở danh tính của nhà phát triển. Nếu một ứng dụng đến từ người chưa trải qua Chương trình Xác minh Nhà phát triển Android , hệ thống có thể ngăn chặn việc cài đặt thông thường. Điều này không có nghĩa là Google đã hoàn toàn đóng cửa việc cài đặt ứng dụng từ bên ngoài, nhưng nó tạo ra những rào cản chưa từng có trước đây.
Về nguyên tắc, các cửa hàng ứng dụng tuân thủ hướng dẫn của Google sẽ không bị ảnh hưởng. Các kênh được hỗ trợ bao gồm Google Play, Samsung Galaxy Store, Xiaomi GetApps, OPPO App Market, vivo V-Appstore, HONOR App Market và Transsion Palm Store . Các nhà phát triển phân phối thông qua các kênh khác có thể tránh bị chặn bằng cách đăng ký danh tính của họ trên nền tảng chính thức.
- Các ứng dụng được tải xuống từ cửa hàng ủy quyền Hệ thống vẫn hoạt động bình thường đối với hầu hết người dùng.
- Các tệp APK của nhà phát triển chưa được xác minh Chúng có thể bị kẹt trong hệ thống lắp đặt thông thường.
- Việc đăng ký tham gia chương trình của Google sẽ dẫn đến việc... yêu cầu mới cho nhiều dự án bên ngoài.
Quy trình làm việc nâng cao: cài đặt, khởi động lại và chờ 24 giờ.
Khi tính năng hạn chế được kích hoạt hoàn toàn, việc cài đặt tệp APK chưa được xác minh sẽ không chỉ đơn giản là một vài thao tác. Google đã thiết kế một quy trình nâng cao yêu cầu bật tùy chọn nhà phát triển, chọn hộp kiểm cho các ứng dụng chưa được xác minh và xác nhận điều khoản miễn trừ trách nhiệm. Sau đó, thiết bị sẽ nhắc bạn khởi động lại và bắt đầu đếm ngược 24 giờ.
Sau khi hết thời gian đó, người dùng có thể xác thực cài đặt bằng dấu vân tay hoặc mã PIN và quyết định cấp quyền trong bảy ngày hoặc vô thời hạn . Cơ chế này được thiết kế để ngăn chặn các vụ lừa đảo qua điện thoại và các cuộc tấn công phần mềm độc hại, cũng như để cản trở những người cài đặt phần mềm từ các nguồn không chính thức.
Tác động đến phần mềm tự do và các dự án thay thế
Cộng đồng không quá lo ngại về các biện pháp phòng chống phần mềm độc hại mà quan tâm nhiều hơn đến những thiệt hại gián tiếp đối với hệ sinh thái. Các dự án được lưu trữ trên GitHub, các kho lưu trữ như F-Droid, hoặc các ứng dụng đã được sửa đổi có thể bị ảnh hưởng nếu việc thay đổi tệp APK gốc làm thay đổi chữ ký của nó, khiến Android ngừng nhận diện nó là ứng dụng đã được xác minh. Điều này ảnh hưởng đến sự khác biệt giữa các định dạng APKM, APKS và XAPK.
Các diễn đàn và mạng xã hội đã chỉ ra rằng các công cụ như F-Droid và NewPipe từ chối chương trình xác minh, khiến tính khả thi của chúng phụ thuộc vào một cơ chế dựa trên các dịch vụ của Google. Đối với nhiều nhà phát triển độc lập, vấn đề không chỉ là kỹ thuật: nó còn ảnh hưởng đến cách họ phân phối phần mềm miễn phí mà không cần thông qua các nền tảng lớn.
Châu Âu, Tây Ban Nha và bóng dáng của WFD
Tại Tây Ban Nha, hiện tại chưa có thay đổi đáng kể nào đối với người dùng thông thường. Giai đoạn đầu tiên chỉ giới hạn ở bốn quốc gia thí điểm, và việc triển khai toàn cầu dự kiến vào năm 2027 , vì vậy ở đây bạn vẫn có thể cài đặt APK bên ngoài mà không gặp phải hạn chế 24 giờ. Mexico cũng không nằm trong giai đoạn ban đầu này, trong khi Brazil đã tham gia.
Bối cảnh châu Âu tạo thêm áp lực lên Google. Đạo luật Thị trường Kỹ thuật số yêu cầu Google cho phép các cửa hàng ứng dụng của bên thứ ba và các trang web tải xuống, mặc dù đạo luật này cho phép các biện pháp bảo mật cần thiết và tương xứng. Sự căng thẳng giữa tính cởi mở và kiểm soát này giải thích tại sao tiến độ toàn cầu lại không chắc chắn và tại sao Ủy ban châu Âu đang theo dõi sát sao một kế hoạch có thể được áp dụng tại Tây Ban Nha sau này.
Các lối thoát hiểm dành cho những người không muốn chờ đợi.
Google cung cấp một giải pháp thay thế chính thức để bỏ qua quy trình cài đặt nâng cao: ADB , hay gỡ lỗi USB, cho phép bạn cài đặt các gói APK mà không cần khởi động lại hoặc chờ 24 giờ. Đây là phương pháp được công ty hỗ trợ nhiều nhất, mặc dù nó yêu cầu một máy tính và một số kiến thức kỹ thuật mà không phải ai cũng có.
Đối với những người muốn tránh sử dụng máy tính, có những lựa chọn như Shizuku , ứng dụng này tận dụng khả năng gỡ lỗi của điện thoại để quản lý quá trình cài đặt độc lập với trình cài đặt hệ thống. Việc root máy cũng loại bỏ những hạn chế này, cũng như các ROM Android không có dịch vụ của Google, vốn không sử dụng quy trình xác minh của công ty.
Tình hình hiện tại cho thấy rõ một điều: Android vẫn cho phép cài đặt các tệp APK từ bên ngoài , nhưng với các điều kiện ngày càng khắt khe hơn. Quá trình xác minh nhà phát triển đang diễn ra trong bối cảnh hỗn loạn, với sự xuất hiện của các cửa hàng ứng dụng được ủy quyền và các phương pháp thay thế như ADB hoặc Shizuku, trong khi Tây Ban Nha và phần còn lại của châu Âu đang chờ đợi quyết định của EU vào năm 2027. Phần mềm tự do, ứng dụng đã được sửa đổi và các kho lưu trữ độc lập sẽ bị ảnh hưởng nhiều nhất nếu kế hoạch này được thực hiện.
