Porozmawiajmy o bezpieczeństwie: odpowiedzi na najczęstsze pytania dotyczące weryfikacji deweloperów aplikacji na Androida

Niedawno ogłosiliśmy wprowadzenie weryfikacji deweloperów, czyli dodatkowej warstwy zabezpieczeń, która ma powstrzymywać działania nieuczciwych podmiotów i utrudniać im wyrządzanie szkód. 

Opinie deweloperów są dla nas kluczowe podczas tworzenia tego procesu. Jednym z najważniejszych tematów, o których mówią deweloperzy, jest potrzeba większej ilości czasu na dostosowanie się do zmian. Dlatego ogłosiliśmy to wymaganie ponad rok przed jego wejściem w życie. Ten wydłużony czas pozwoli Ci zadawać pytania, przekazywać opinie, które pomogą w opracowaniu ostatecznego procesu, oraz przygotować się na nowe wymagania, co zapewni płynne przejście na nowy sposób pracy. 

Odpowiadamy na najczęstsze pytania, które są regularnie aktualizowane w naszych przewodnikach i sekcji z odpowiedziami na najczęstsze pytania. Poniżej znajdziesz odpowiedzi na najczęstsze pytania. Więcej informacji o identyfikacji deweloperów znajdziesz w naszej rozmowie w Android Developer Backstage. 

Does this mean sideloading is going away on Android?

Zdecydowanie nie. Instalowanie aplikacji z nieoficjalnych źródeł jest podstawową funkcją Androida i nie zniknie. Nasze nowe wymagania dotyczące tożsamości dewelopera mają na celu ochronę użytkowników i deweloperów przed nieuczciwymi osobami, a nie ograniczenie wyboru. Chcemy mieć pewność, że jeśli pobierzesz aplikację, to niezależnie od tego, skąd ją uzyskasz, będzie ona pochodzić od dewelopera, który ją opublikował. Zweryfikowani deweloperzy będą mieli taką samą swobodę rozpowszechniania aplikacji bezpośrednio wśród użytkowników przez instalację z zewnętrznego źródła lub korzystania z dowolnego sklepu z aplikacjami.

Jak weryfikacja dewelopera wpływa na korzystanie z Android Studio?

Dokładamy wszelkich starań, aby te zmiany nie miały wpływu na Twoją codzienną pracę, dzięki czemu będziesz mieć możliwość dalszego tworzenia aplikacji bez żadnych problemów. Udział w weryfikacji dewelopera nie wpłynie na Twoje doświadczenia w Android Studio, oficjalnym środowisku IDE do tworzenia aplikacji na Androida. Nawet jeśli Twoja tożsamość nie zostanie zweryfikowana, nadal możesz tworzyć i uruchamiać aplikację. Nie ma to wpływu na Androida Studio, ponieważ wdrożenia wykonywane za pomocą adb, którego Android Studio używa w tle do przesyłania kompilacji na urządzenia, nie są objęte tym problemem. Możesz nadal tworzyć, debugować i testować aplikację lokalnie, wdrażając ją na emulatorach i urządzeniach fizycznych, tak jak to robisz teraz.

Udostępnianie plików APK zespołowi testowemu

Jeśli obecny proces testowania Twojego zespołu polega na dystrybucji plików APK do testerów w celu instalacji za pomocą metod innych niż adb, musisz zweryfikować swoją tożsamość i zarejestrować pakiet. Dotyczy to również sytuacji, w której udostępniasz pliki APK zespołom testowym za pomocą testów wewnętrznych w Google Play, Firebase App Distribution lub podobnych rozwiązań za pośrednictwem innych partnerów dystrybucyjnych.

Czy muszę rejestrować aplikacje, jeśli rozpowszechniam je tylko wśród ograniczonej liczby użytkowników?

Zalecamy rejestrację. To prosty, jednorazowy proces, który umożliwi pobranie i zainstalowanie aplikacji każdemu użytkownikowi. Jeśli jednak nie chcesz tego robić, wprowadzamy też bezpłatne konta dewelopera, które umożliwią nauczycielom, uczniom i hobbystom rozpowszechnianie aplikacji na ograniczonej liczbie urządzeń bez konieczności podawania dokumentu tożsamości wydanego przez instytucję państwową.

Jeśli interesuje Cię konto z ograniczoną dystrybucją, skontaktuj się z nami, aby pomóc nam ulepszyć tę usługę.

Jak mogę przygotować się do weryfikacji dewelopera?

Najlepszym sposobem na przygotowanie się i bycie na bieżąco jest zarejestrowanie się, aby uzyskać wcześniejszy dostęp. Zaproszenia zaczniemy wysyłać w październiku.

Zalecamy udział w weryfikacji deweloperów, ponieważ chociaż weryfikacja nie jest wymagana do tworzenia aplikacji w Android Studio, jest niezbędna do rozpowszechniania aplikacji na certyfikowanych urządzeniach z Androidem. Aplikacje zainstalowane za pomocą narzędzi do zarządzania firmą na zarządzanych urządzeniach również będzie można instalować bez rejestracji.

Jeśli masz jakieś opinie lub pytania dotyczące wymagań weryfikacyjnych, skontaktuj się z nami.