Google在8月宣布,從2026年9月起Android認證裝置僅能安裝,經開發者驗證並完成註冊的應用,此政策涵蓋第三方市集與側載(Sideloading)應用程式。首波自2026年9月起於巴西、新加坡、泰國與印尼實施,2027年起擴大到更多地區,Google強調此舉是為提高防詐與惡意軟體防護,並不等同關閉側載。

開源社群以Keep Android Open為號召,網站彙整監管機關投訴窗口、開放信連署與Google問卷回饋,主張新制可能壓縮第三方應用市集與自由發布空間,並促請監管單位審視其對市場競爭與數位主權的影響。

依Google對外文件,未完成驗證與註冊的開發者,所屬應用未來將無法在認證裝置上安裝。不過,驗證將蒐集開發者姓名、聯絡資訊,並可能要求政府核發身分證明。Google同時建立Android Developer Console供僅在Play以外的發行者使用,並規畫學生與業餘開發者的受限發布帳戶,這類帳戶免收25美元一次性費用,但發布規模有安裝數上限,而完整發布帳戶則需收取一次性25美元費用。

受影響最受關注的是以自由軟體為主的F-Droid,該專案在9月與10月連續發文,表示要是所有應用必須透過Google驗證註冊,F-Droid將難以維持既有的審查與發行流程,因此專案方無法代替上游開發者向Google登記套件識別與金鑰。

Google在常見問題中明確表示,開發期間可透過ADB安裝未驗證應用,企業以受管控通道發放的內部應用也不在此限,也就是說,開發測試與企業內部發布可持續,但面向一般使用者的公開安裝則需完成身分與應用註冊。

截至10月30日,Hacker News相關討論串獲得超過2,500點數與約800則留言,社群普遍對新制可能削弱第三方市集與F-Droid的可用性表達憂慮,主張應保留裝置擁有者的選擇權與可關閉的安全開關,也有人認為真正風險多源於社交工程與合法應用情境加上權限誤用,強化身分驗證未必能有效減少詐騙。

另有開發者主張把資源投入替代平臺如PostmarketOS,不再向Google請願維持開放,但也有意見指出銀行與政府App的依賴使一般使用者難以脫離主流平臺。少數聲音支持更嚴格的驗證以抑制惡意軟體,並提到歐盟等監管機制可能成為後續變因。

熱門新聞

Advertisement