谷歌宣布,未来所有安装在Android设备上的应用程序,无论来自Google Play商店还是其他来源,都必须通过开发者身份验证。
谷歌表示,此举主要基于其内部分析结果:从互联网侧载(sideload)的应用中,恶意软件的比例比Google Play商店高出50倍以上。
因此,谷歌将强制要求所有开发者完成验证,否则其应用将无法在用户设备上安装。谷歌认为,这一身份验证机制有助于增强信任与开发者责任,同时限制不良行为者利用匿名身份开展恶意活动。
需要说明的是,开发者验证并不涉及对应用内容本身的审核。这意味着,即使通过验证的开发者仍有可能传播恶意软件。不过,这一机制将使谷歌更容易识别恶意行为者,并有可能阻止其进一步造成危害。
值得注意的是,该强制性验证仅适用于“认证”Android设备,即出厂预装Google Play Protect及其他谷歌官方应用的设备。
谷歌计划于2025年10月启动早期计划,2026年3月正式开放公开验证流程。至2026年9月,将率先在巴西、印度尼西亚、新加坡和泰国试运行该政策,并预计在2027年及之后逐步推广至全球。