8 月 26 日消息,谷歌公司于周一宣布,将加强围绕安卓应用分发的安全措施。从2026 年开始,谷歌将开始验证在安卓设备上分发应用的开发者的身份,而不仅仅是通过 Google Play 分发的开发者。一旦实施,这些变化将影响所有认证的安卓设备,不过全球推广将更为循序渐进。
谷歌强调,这并不意味着开发者不能通过其他应用商店或通过侧载(sideloading)的方式在 Google Play 之外进行分发,这意味着安卓在这方面仍将保持开放。
然而,那些喜欢通过其他分发方式实现匿名性的开发者将不再有这个选择。谷歌表示,这将有助于减少那些隐藏身份以分发恶意软件、进行金融欺诈或窃取用户个人数据的不良行为者。
Android出海注意到,根据谷歌自己的调查,与自 2023 年起就要求开发者验证身份的谷歌应用商店相比,通过互联网侧载来源的恶意软件数量要多出 50 倍以上。
最初,谷歌将允许感兴趣的开发者从 2025 年 10 月开始报名提前试用,以测试该系统并提供反馈。2026 年 3 月,验证将对所有开发者生效。到 2026 年 9 月,在巴西、印度尼西亚、新加坡和泰国的安卓设备上安装的任何应用程序都必须满足新要求。从 2027 年开始,这些要求将在全球范围内逐步推行。
开发者将需要提供其法定姓名、地址、电子邮件和电话号码,这可能会促使独立开发者为了自身隐私而注册为企业。
苹果公司今年早些时候为了遵守数字服务法(DSA)而对欧盟 App Store 实施了类似的变更,该法规现在要求应用开发者提供其“交易者身份”,以便提交新的应用或应用更新以供分发。
谷歌指出,当该系统推出时,学生和业余开发者将能够使用一种单独类型的安卓开发者控制台账户,因为他们的需求与商业开发者不同。
这些变化可能会对安卓应用生态系统和应用分发产生重大影响,谷歌正在努力减少通常困扰其平台的安全问题和恶意软件。
对Android出海开发者有哪些影响?
- 合规成本与门槛提高:开发者(尤其是个人和独立开发者)必须提供真实身份信息(姓名、地址、电话等)进行验证。这增加了入行和维持更新的合规成本,可能会劝退一部分匿名或业余开发者。
- 隐私与安全的权衡:为了保护个人隐私,许多独立开发者可能会选择注册为公司实体,这将带来额外的行政和财务负担,但能避免公开个人敏感信息。
- 全球市场准入门槛统一:此前只需为Google Play上架应用进行验证,新规覆盖所有分发方式(包括第三方商店和直接侧载)。这意味着即使开发者避开Google Play,想触达全球安卓用户也必须完成身份验证,无法再匿名分发。
- 分阶段实施的适应期:政策从2026年到2027年逐步在全球推行。出海开发者需密切关注时间表,特别是首要目标市场(如首批实施的巴西、印尼等)的截止日期,提前做好准备,避免业务中断。
- 利好正规开发者,提升信任度:长期来看,此举将净化安卓生态,减少恶意软件和欺诈应用。正规出海开发者的应用环境会更安全,用户信任度会随之提升,间接有利于优质应用的推广。
总结
政策抬高了整个安卓生态的准入门槛,要求所有开发者(无论大小、无论通过何种渠道分发)都必须“验明正身”。这对出海开发者意味着短期内的合规适应成本,但换来的将是长期更健康、更可信的市场环境。