Parlons sécurité : réponses à vos questions les plus fréquentes sur la validation des développeurs Android

Android a récemment annoncé la validation des développeurs, une couche de sécurité supplémentaire qui dissuade les personnes malintentionnées et leur rend plus difficile la propagation de contenus nuisibles. 

Les commentaires des développeurs sont essentiels pour nous aider à mettre en place ce processus. L'un des thèmes les plus importants que nous entendons de la part de la communauté des développeurs est la nécessité de disposer de plus de temps pour s'adapter aux changements. C'est pourquoi nous avons annoncé cette exigence plus d'un an avant son entrée en vigueur. Ce délai prolongé vous permet de poser des questions, de fournir des commentaires qui nous aideront à façonner le processus final et de vous préparer à la nouvelle exigence, afin d'assurer une transition fluide pour votre workflow. 

Nous nous engageons à répondre à vos questions les plus fréquentes, que vous trouverez régulièrement mises à jour dans nos guides et notre FAQ. Vous trouverez ci-dessous les réponses les plus fréquentes.Pour en savoir plus sur l'identification des développeurs, consultez notre conversation sur Android Developer Backstage. 

Est-ce que cela signifie que le téléchargement indépendant va disparaître sur Android ?

Jamais de la vie. Le téléchargement indépendant est fondamental pour Android et ne disparaîtra pas. Nos nouvelles exigences concernant l'identité des développeurs sont conçues pour protéger les utilisateurs et les développeurs contre les personnes malintentionnées, et non pour limiter leurs choix. Nous voulons nous assurer que l'application que vous téléchargez provient bien de son développeur, quelle que soit la manière dont vous l'obtenez. Les développeurs validés auront toujours la liberté de distribuer directement leurs applications aux utilisateurs par le biais du téléchargement indépendant ou d'utiliser le magasin d'applications de leur choix.

Quel est l'impact de la validation des développeurs sur mon utilisation d'Android Studio ?

Nous nous efforçons de faire en sorte que ces modifications n'aient pas d'incidence sur votre workflow quotidien afin que vous puissiez continuer à créer vos applications aussi facilement que possible. La participation à la validation des développeurs n'aura aucune incidence sur votre expérience dans Android Studio, l'IDE officiel pour le développement d'applications Android. Vous pourrez continuer à créer et à exécuter une application même si votre identité n'est pas validée. Android Studio n'est pas affecté, car les déploiements effectués avec adb, qu'Android Studio utilise en arrière-plan pour envoyer des builds aux appareils, ne sont pas affectés. Vous pouvez continuer à développer, déboguer et tester votre application en local en la déployant sur des émulateurs et des appareils physiques, comme vous le faites actuellement.

Mettre des APK à la disposition de votre équipe de test

Si le processus de test actuel de votre équipe repose sur la distribution d'APK aux testeurs pour l'installation à l'aide de méthodes autres que adb, vous devrez valider votre identité et enregistrer le package. Cela s'applique également si vous mettez des APK à la disposition de vos équipes de test via les tests internes Google Play, Firebase App Distribution ou des solutions similaires via d'autres partenaires de distribution.

Dois-je quand même enregistrer mes applications si je ne les distribue qu'à un nombre limité d'utilisateurs ?

Nous vous recommandons de vous enregistrer. La procédure est simple, et vous n'avez à le faire qu'une seule fois pour que n'importe qui puisse télécharger et installer votre application. Toutefois, si vous préférez ne pas vous enregistrer, nous lançons également un type de compte de développeur sans frais qui permettra aux enseignants, aux élèves et aux amateurs de distribuer des applications sur un nombre limité d'appareils sans avoir à fournir de pièce d'identité officielle.

Si vous êtes intéressé par un compte de distribution limitée, nous voulons avoir de vos nouvelles pour façonner l'expérience.

Que puis-je faire pour me préparer à la validation des développeurs ?

Le meilleur moyen de vous préparer et de rester informé est de vous inscrire pour bénéficier d'accès anticipé. Nous commencerons à envoyer des invitations en octobre.

Nous vous recommandons de participer à la validation des développeurs, car même si elle n'est pas obligatoire pour développer des applications avec Android Studio, vous en aurez besoin pour distribuer des applications sur des appareils Android certifiés. Les applications installées via des outils de gestion d'entreprise sur des appareils gérés pourront également être installées sans être enregistrées.

N'hésitez pas à nous faire part de vos commentaires ou de vos questions concernant les exigences de validation.