Porozmawiajmy o bezpieczeństwie: odpowiedzi na najczęstsze pytania dotyczące weryfikacji deweloperów aplikacji na Androida

Niedawno ogłosiliśmy wprowadzenie weryfikacji deweloperów, która stanowi dodatkową warstwę zabezpieczeń utrudniającą nieuczciwym podmiotom wyrządzanie szkód. 

Podczas tworzenia tego procesu opinie deweloperów są dla nas bardzo ważne. Jednym z najważniejszych tematów, które porusza społeczność deweloperów, jest potrzeba dłuższego czasu realizacji na dostosowanie się do zmian. Dlatego ogłosiliśmy to wymaganie z ponad rocznym wyprzedzeniem. Ten wydłużony czas pozwoli Ci zadawać pytania, przekazywać opinie, które pomogą nam ukształtować ostateczny proces, oraz przygotować się na nowe wymaganie, co zapewni płynne przejście w Twoim procesie pracy. 

Zależy nam na tym, aby odpowiadać na Twoje najczęstsze pytania, które znajdziesz w naszych przewodnikach i sekcji najczęstszych pytań. Poniżej znajdziesz odpowiedzi na najczęstsze pytania.Jeśli chcesz dowiedzieć się więcej o identyfikacji deweloperów, posłuchaj naszej rozmowy w Android Developer Backstage. 

Czy to oznacza, że instalowanie aplikacji z nieoficjalnych źródeł zniknie z Androida?

Zdecydowanie nie. Instalowanie aplikacji z nieoficjalnych źródeł jest podstawową funkcją Androida i nie zniknie. Nasze nowe wymagania dotyczące tożsamości dewelopera mają na celu ochronę użytkowników i deweloperów przed nieuczciwymi osobami, a nie ograniczenie wyboru. Chcemy mieć pewność, że jeśli pobierzesz aplikację, to niezależnie od tego, skąd ją uzyskasz, będzie ona pochodzić od dewelopera, który ją opublikował. Zweryfikowani deweloperzy będą mieli taką samą swobodę rozpowszechniania aplikacji bezpośrednio wśród użytkowników przez instalację z zewnętrznego źródła lub korzystania z dowolnego sklepu z aplikacjami.

Jak weryfikacja dewelopera wpływa na korzystanie z Android Studio?

Dokładamy wszelkich starań, aby te zmiany nie miały wpływu na Twoją codzienną pracę, dzięki czemu będziesz mieć możliwość dalszego tworzenia aplikacji w jak najbardziej płynny sposób. Udział w weryfikacji dewelopera nie wpłynie na Twoje wrażenia z korzystania z Android Studio, oficjalnego IDE do tworzenia aplikacji na Androida. Nawet jeśli Twoja tożsamość nie zostanie zweryfikowana, nadal będziesz mieć możliwość tworzenia i uruchamiania aplikacji. Android Studio nie jest objęte tymi zmianami, ponieważ nie dotyczą one wdrożeń wykonywanych za pomocą adb, którego Android Studio używa w tle do przesyłania kompilacji na urządzenia. Możesz nadal tworzyć, debugować i testować aplikację lokalnie, wdrażając ją zarówno na emulatorach, jak i na urządzeniach fizycznych.

Udostępnianie plików APK zespołowi testowemu

Jeśli obecny proces testowania w Twoim zespole polega na rozpowszechnianiu plików APK wśród testerów w celu zainstalowania ich za pomocą metod innych niż adb, musisz zweryfikować swoją tożsamość i zarejestrować pakiet. Dotyczy to również sytuacji, gdy udostępniasz pliki APK zespołom testowym za pomocą testów wewnętrznych w Google Play, usługi Rozpowszechniania aplikacji przez Firebase lub podobnych rozwiązań oferowanych przez innych partnerów dystrybucyjnych.

Czy nadal muszę rejestrować aplikacje, jeśli rozpowszechniam je tylko wśród ograniczonej liczby użytkowników?

Zalecamy zarejestrowanie się. Jest to prosty, jednorazowy proces, który umożliwi pobranie i zainstalowanie aplikacji każdemu użytkownikowi. Jeśli jednak nie chcesz tego robić, wprowadzamy też bezpłatne konta dewelopera, które umożliwią nauczycielom, uczniom i hobbystom rozpowszechnianie aplikacji na ograniczonej liczbie urządzeń bez konieczności podawania dokumentu tożsamości wydanego przez instytucję państwową.

Jeśli interesuje Cię konto z ograniczoną dystrybucją, skontaktuj się z nami, abyśmy mogli poznać Twoje potrzeby.

Jak mogę przygotować się do weryfikacji dewelopera?

Najlepszym sposobem na przygotowanie się i bycie na bieżąco jest zarejestrowanie się, aby uzyskać wcześniejszy dostęp. Zaproszenia zaczniemy wysyłać w październiku.

Zalecamy udział w weryfikacji dewelopera, ponieważ chociaż weryfikacja nie jest wymagana do tworzenia aplikacji w Android Studio, będzie ona potrzebna do rozpowszechniania aplikacji na certyfikowanych urządzeniach z Androidem. Aplikacje zainstalowane na zarządzanych urządzeniach za pomocą narzędzi do zarządzania firmą również będzie można zainstalować bez rejestracji.

Jeśli masz jakieś opinie lub pytania dotyczące wymagań weryfikacyjnych, skontaktuj się z nami.