O Google está facilitando as novas restrições de sideload do Android

No final de agosto, o Google anunciou uma grande mudança no Android que irritou muitos entusiastas e desenvolvedores independentes. A partir do próximo ano, o Android impedirá que os usuários instalem aplicativos feitos por desenvolvedores não verificados. O anúncio gerou reação de usuários avançados que achavam que as novas restrições acabariam efetivamente com o sideload. Hoje, o Google anunciou uma grande concessão para apaziguar esses usuários. A empresa afirma que está construindo um novo “fluxo avançado” que permitirá que “usuários experientes aceitem os riscos de instalar software que não é verificado”.

Uma maneira mais fácil de instalar aplicativos não verificados… espero

Em uma postagem no blog, o Google afirma que este novo fluxo avançado se destina a desenvolvedores e usuários avançados que “têm maior tolerância ao risco e desejam baixar aplicativos não verificados”. A empresa afirma que está “projetando esse fluxo especificamente para resistir à coerção” para garantir que “os usuários não sejam induzidos a ignorar essas verificações de segurança enquanto estão sob pressão do golpista”. O fluxo incluirá “avisos claros” para garantir que os usuários “entendam totalmente os riscos envolvidos” na instalação de aplicativos feitos por desenvolvedores não verificados, mas, em última análise, coloca a escolha de fazê-lo nas mãos do usuário. O Google afirma que está coletando feedback inicial sobre o design desse recurso e compartilhará mais detalhes nos próximos meses.

Embora o Google não tenha divulgado como será esse novo fluxo, esperamos que seja mais fácil do que usar o ADB para instalar aplicativos. Antes deste anúncio, o único método que sabíamos que permitiria a instalação de aplicativos de desenvolvedores não verificados era usar ADB, que é simples, mas tedioso para usuários experientes. Ferramentas como o Shizuku teriam tornado possível a instalação do aplicativo ADB sem o uso de um PC, mas quem sabe quanto tempo esses métodos durariam. Portanto, estou feliz que os usuários não tenham que recorrer a esses métodos hackeados para instalar o software de sua escolha.

O Google também anunciou hoje que está convidando os desenvolvedores que distribuem aplicativos exclusivamente fora da Play Store a aderir ao programa de acesso antecipado para verificação do desenvolvedor. Esses desenvolvedores poderão se inscrever no Android Developer Console para verificar sua identidade antes da aplicação dos requisitos de verificação no próximo ano. Os convites estão sendo lançados para esses desenvolvedores desde 3 de novembro. Enquanto isso, os desenvolvedores que distribuem aplicativos por meio da Play Store receberão convites para inscrição a partir de 25 de novembro de 2025.

A justificativa do Google para seus novos requisitos de verificação de desenvolvedor

Por último, a postagem no blog do Google reiterou seu raciocínio para implementar esses novos requisitos de verificação de desenvolvedor: segurança e proteção. A empresa deseja proteger os usuários de golpistas e fraudadores, que costumam usar táticas de engenharia social para induzir os usuários a instalar software malicioso de fora de uma loja de aplicativos confiável. Cita uma tendência crescente no Sudeste Asiático de atacantes telefonarem às vítimas alegando que as suas contas bancárias foram comprometidas, que por sua vez são orientadas a instalar uma “aplicação de verificação” maliciosa para proteger os seus fundos. Os invasores então orientam as vítimas a conceder acesso de notificação ao aplicativo malicioso, o que permite interceptar códigos de autenticação de dois fatores e outras informações confidenciais.

Exigir que os desenvolvedores verifiquem suas identidades tornará mais difícil para os malfeitores criarem novos aplicativos maliciosos depois que os anteriores forem removidos. Isso ocorre porque os malfeitores terão que usar uma identidade real antes de poderem distribuir software, dificultando a escalação de seus ataques. Ainda não se sabe até que ponto isto será eficaz na prática, mas a filosofia por trás disso parece sólida.

Por outro lado, a imposição de requisitos de verificação aumenta a barreira de entrada para amadores e estudantes desenvolvedores, de modo que o Google permitirá que eles criem um tipo especial de conta com menos requisitos de verificação e que não precise pagar a taxa de registro de US$ 25. No entanto, este tipo de conta só poderá distribuir aplicativos para um número limitado de dispositivos, por isso não pode ser usado para publicar aplicativos em uma loja de aplicativos. O Google diz que ainda está trabalhando nesse tipo de conta e que está usando a opinião da comunidade para ajudar a moldá-la, então as coisas podem mudar antes que os requisitos de verificação entrem em vigor.