Parliamo di sicurezza: risposte alle domande più frequenti sulla verifica degli sviluppatori Android

Android ha recentemente annunciato la verifica dello sviluppatore, un ulteriore livello di sicurezza che scoraggia i malintenzionati e rende più difficile la diffusione di contenuti dannosi. 

Il feedback degli sviluppatori è essenziale per la creazione di questa procedura. Uno dei temi più importanti che sentiamo dalla community di sviluppatori è la necessità di più tempo per adattarsi ai cambiamenti, motivo per cui abbiamo annunciato questo requisito più di un anno prima che entri in vigore. Questa tempistica estesa ti consente di porre domande, fornire feedback che contribuiranno a definire il processo finale e prepararti al nuovo requisito, garantendo una transizione senza problemi per il tuo workflow. 

Ci impegniamo a rispondere alle tue domande più frequenti, che puoi trovare regolarmente aggiornate nelle nostre guide e nelle Domande frequenti. Di seguito abbiamo raccolto le risposte più frequenti. Per una discussione più approfondita sull'identificazione degli sviluppatori, ascolta la nostra conversazione su Android Developer Backstage. 

Does this mean sideloading is going away on Android?

Assolutamente no. Il sideload è fondamentale per Android e non verrà rimosso. I nostri nuovi requisiti di verifica dell'identità dello sviluppatore sono progettati per proteggere utenti e sviluppatori da malintenzionati, non per limitare la scelta. Vogliamo assicurarci che, se scarichi un'app, provenga effettivamente dallo sviluppatore da cui dichiara di essere pubblicata, indipendentemente da dove la scarichi. Gli sviluppatori verificati continueranno ad avere la libertà di distribuire le proprie app direttamente agli utenti tramite sideload o tramite lo store che preferiscono.

In che modo la verifica dello sviluppatore influisce sul mio utilizzo di Android Studio?

Stiamo lavorando per garantire che queste modifiche non influiscano sul tuo flusso di lavoro quotidiano, in modo che tu possa continuare a creare le tue app nel modo più semplice possibile. La partecipazione alla verifica degli sviluppatori non influirà sulla tua esperienza in Android Studio, l'IDE ufficiale per lo sviluppo di app per Android. Potrai continuare a creare ed eseguire un'app anche se la tua identità non è verificata. Android Studio non è interessato perché i deployment eseguiti con adb, che Android Studio utilizza in background per trasferire le build ai dispositivi, non sono interessati. Puoi continuare a sviluppare, eseguire il debug e testare la tua app localmente eseguendo il deployment sia sugli emulatori che sui dispositivi fisici, proprio come fai ora.

Rendere disponibili gli APK per il team di test

Se l'attuale procedura di test del tuo team si basa sulla distribuzione di APK ai tester per l'installazione utilizzando metodi diversi da adb, dovrai verificare la tua identità e registrare il pacchetto. Ciò vale anche se rendi disponibili gli APK ai tuoi team di test tramite test interno di Google Play, Firebase App Distribution o soluzioni simili tramite altri partner di distribuzione.

Devo comunque registrare le mie app se le distribuisco solo a un numero limitato di utenti?

Ti consigliamo di registrarti. Si tratta di una procedura semplice una tantum che consentirà a chiunque di scaricare e installare la tua app. Tuttavia, se preferisci non farlo, stiamo introducendo anche un tipo di account sviluppatore senza costi che consentirà a insegnanti, studenti e appassionati di distribuire app a un numero limitato di dispositivi senza dover fornire un documento di identità ufficiale.

Se ti interessa un account con distribuzione limitata, vogliamo conoscere la tua opinione per plasmare l'esperienza.

Che cosa posso fare per prepararmi alla verifica dello sviluppatore?

Il modo migliore per prepararsi e rimanere aggiornati è registrarsi per l'accesso in anteprima. Inizieremo a inviare gli inviti a ottobre.

Ti consigliamo di partecipare alla verifica degli sviluppatori perché, anche se non è obbligatoria per sviluppare app con Android Studio, ti servirà per distribuire app su dispositivi Android certificati. Anche le app installate tramite gli strumenti di gestione aziendale sui dispositivi gestiti potranno essere installate senza essere registrate.

Non esitare a contattarci per eventuali feedback o domande sui requisiti di verifica.