A Google elkezdte bevezetni az Android új Advanced Flow nevű rendszerét, amely az olyan alkalmazások telepítését szabályozza, amelyek mögött nem áll a Google rendszerében regisztrált, ellenőrzött fejlesztő.
Erre eddig egyszerű lehetőség volt a sideloading (külső forrásból történő telepítés) által, ami nem szűnik meg, és továbbra is lehet APK-kat telepíteni a Play Áruházon kívülről – uagyanakkor egyes esetekben ehhez egy jóval körülményesebb folyamaton kell végigmenni. Az újdonságot a Google fokozatosan teszi elérhetővé, a 9to5Google szerint pedig augusztus 18-án ténylegesen megkezdődött a terjesztése.
A másik fontos részlet, hogy nem minden külső forrásból származó APK miatt kell ezen végigmenni. Ha egy alkalmazás fejlesztője regisztrált és ellenőrzött a Google rendszerében, akkor az app telepíthető marad alternatív alkalmazásboltból, vagy más forrásból. Az új eljárás kifejezetten azokra az alkalmazásokra vonatkozik, amelyek fejlesztője a Google által nem ellenőrzött.
Egyszer 24 órát kell várni
Ez a változás legvitatottabb része, mert az Advanced Flow aktiválásához először be kell kapcsolni a fejlesztői lehetőségeket, majd meg kell keresni az ellenőrizetlen fejlesztőktől származó alkalmazások engedélyezését. A rendszer külön rákérdez arra is, hogy nem valaki más utasítására történik-e a biztonsági védelem kikapcsolása. Ezután a telefont újra kell indítani, majd egy teljes napot, vagyis 24 órát kell várni, mielőtt a beállítás véglegesen engedélyezhető. A Google részletes leírása szerint ezután biometrikus azonosítással vagy a készülék PIN-kódjával kell megerősíteni a döntést.
Van viszont egy nagyon fontos pontosítás: nem minden egyes APK telepítése előtt kell 24 órát várni. Ez egy egyszeri várakozási idő az Advanced Flow bekapcsolásakor. A folyamat végén eldönthető, hogy az ellenőrizetlen alkalmazások telepítése hét napig vagy határozatlan ideig legyen engedélyezve. Ezután egy ilyen APK-nál továbbra is megjelenik a figyelmeztetés, de az „Install anyway” lehetőséggel folytatható a telepítés.
A fejlesztői módnak sem kell folyamatosan bekapcsolva maradnia. A Google szerint az Advanced Flow aktiválása után kikapcsolható, az engedély ettől még megmarad. Ez például azért fontos, mert bizonyos banki és egyéb érzékeny alkalmazások nem szeretik, ha a fejlesztői mód aktív.
ADB-vel továbbra sincs 24 órás várakozás
A haladó felhasználók számára marad egy másik út is. Az ADB-n keresztüli telepítést a Google nem változtatja meg, így aki számítógépről, Android Debug Bridge használatával telepít APK-t, annak nem kell végigmenni az Advanced Flow 24 órás folyamatán. A Google FAQ-ja szerint a várakozási idő egyáltalán nem vonatkozik az ADB-s telepítésekre.
A Google azzal indokolja a meglehetősen szokatlan egynapos késleltetést, hogy az elsősorban nem a tapasztalt felhasználókat, hanem a telefonos és távoli hozzáféréssel végrehajtott csalásokat próbálja megfogni. Gyakori módszer, hogy a csaló telefonon marad az áldozattal, és sürgetve végigvezeti egy kártékony APK telepítésén. Az új rendszerben a telefon újraindítása megszakíthatja az aktív kapcsolatot, a 24 órás időkorlát pedig elveszi a sürgetésből származó előnyt. A Google magyarázata szerint kifejezetten az ilyen „coaching” jellegű csalások ellen tervezték a folyamatot.
Ez még nem jelenti azt, hogy holnaptól minden APK-ra új szabály vonatkozik
Az Advanced Flow most fokozatosan jelenik meg a hitelesített Android-eszközökön, de maga a fejlesztői ellenőrzés kötelező alkalmazása még csak később kezdődik. A Google jelenlegi ütemterve szerint 2026. szeptember 30-án Brazíliában, Indonéziában, Szingapúrban és Thaiföldön indul az első éles szakasz, meghatározott alkalmazásboltok esetében. A rendszer globális kiterjesztését 2027-től tervezi. A hivatalos ütemterv szerint az Advanced Flow azért indul már augusztusban, hogy a felhasználók még az új követelmények életbe lépése előtt hozzáférjenek.
Magyarország tehát egyelőre nincs abban az első négy országban, ahol szeptember végétől kötelezővé válik az új ellenőrzés, de maga az Advanced Flow globálisan kerül bevezetésre. Hosszabb távon pedig a Google terve az, hogy a hitelesített Android-eszközökön világszerte ellenőrizze az alkalmazások fejlesztőjének regisztrációját.
Az androidos sideloading tehát nem tűnik el, de az eddigi „APK megnyitása, figyelmeztetés elfogadása, telepítés” folyamat az ellenőrizetlen fejlesztők alkalmazásainál jóval körülményesebbé válik. Biztonsági oldalról érthető, miért épített be a Google ennyi féket, az Android nyitottságát kedvelő felhasználóknak viszont nehéz nem úgy látni, hogy egy korábban egyszerű művelet elé most mesterséges akadályok kerülnek.
