گوگل خیال کاربران را راحت کرد؛ سایدلودینگ اپ ها در اندروید حذف نمی گردد - سفر به تایلند

این تصمیم پس از واکنش های گسترده از سوی حامیان نرم افزارهای متن باز، از جمله فروشگاه اپلیکیشن F-Droid، اتخاذ شده است. این گروه ها پیش تر هشدار داده بودند که چنین قوانینی می تواند عملکرد فروشگاه های جایگزین را با اختلال جدی روبرو کند. گوگل در یک پست وبلاگی ضمن رد این نگرانی ها تأکید کرد که قابلیت سایدلود در اندروید به هیچ وجه حذف نمی گردد، اما در عین حال پذیرفت که دوران استفاده از فایل های APK تأییدنشده رو به انتها است.

در چهارچوب سیستم تازه، هر اپلیکیشنی که خارج از پلی استور منتشر می گردد، باید دارای یک امضای دیجیتال معتبر باشد که مستقیماً به هویت واقعی توسعه دهنده آن متصل است. گوگل استدلال می نماید که این رویکرد، همان سطح از پاسخگویی موجود در پلی استور را به کل زیست بوم اندروید تعمیم می دهد. این شرکت برای دفاع از موضع خود به آماری اشاره می نماید که نشان می دهد نرخ انتشار بدافزار در اپلیکیشن های خارج از پلی استور، 50 برابر بیشتر از فروشگاه رسمی آن است. با این سازوکار، اگر یک توسعه دهنده تأییدشده اقدام به انتشار محتوای مخرب کند، گوگل می تواند گواهی دیجیتال او را باطل نموده و دسترسی به آن اپلیکیشن را در تمام دستگاه ها فوراً مسدود نماید.

برای کاربران عادی، این تغییر به آن معناست که دستگاه های اندرویدی معتبر دیگر قادر به نصب فایل های APK بدون امضای دیجیتال نخواهند بود. با این حال، توسعه دهندگان همچنان راهکارهایی برای آزمایش های محلی در اختیار دارند؛ فرآیندهایی مانند تست به وسیله Android Studio یا سایدلود با ADB تحت تأثیر این سیاست قرار نمی گیرند. اما هر اپلیکیشنی که برای استفاده عمومی عرضه گردد، ملزم به رعایت این قانون خواهد بود. نگرانی اصلی دقیقاً از همین نقطه نشأت می گیرد؛ برای مثال، F-Droid تخمین می زند که در صورت سخت گیرانه بودن فرآیند تأیید هویت، حدود 30 درصد از بیش از 4000 اپلیکیشن موجود در این فروشگاه با چالش روبرو خواهند شد. این سیاست تازه بحثی جدی را پیرامون هویت باز اندروید به راه انداخته است؛ موافقان آن را گامی مثبت برای امنیت می دانند، در حالی که منتقدان آن را حرکتی به سمت زیست بوم بسته اپل تلقی می نمایند.

منبع: GizmoChina