Google nâng cao bảo mật Android bằng tính năng xác minh nhà phát triển, để ngăn ứng dụng độc hại và tăng cường an toàn cho người dùng.
Cài đặt ứng dụng từ bên ngoài cửa hàng ứng dụng chính thức là một trong những lợi thế lớn nhất của Android so với iOS. Tuy nhiên, việc này cũng đi kèm với những nguy cơ khi các mối đe dọa tấn công mạng mới xuất hiện.
“Chúng tôi đã chứng kiến cách các tác nhân độc hại ẩn mình sau tính năng ẩn danh để gây hại cho người dùng bằng cách mạo danh nhà phát triển và sử dụng hình ảnh thương hiệu của họ để tạo ra các ứng dụng giả mạo trông rất giống thật.
Quy mô của mối đe dọa này rất đáng kể: phân tích gần đây của chúng tôi phát hiện ra rằng số lượng phần mềm độc hại từ các nguồn tải xuống từ Internet cao gấp hơn 50 lần so với các ứng dụng có sẵn trên Google Play.
Để bảo vệ người dùng tốt hơn khỏi những kẻ xấu phát tán phần mềm độc hại và lừa đảo, chúng tôi đang thêm một lớp bảo mật nữa để đảm bảo việc cài đặt ứng dụng an toàn hơn cho mọi người: xác minh nhà phát triển”, thông tin từ chuyên trang dành cho các nhà phát triển ứng dụng của Google chia sẻ.
Theo đó, từ năm sau, Google yêu cầu tất cả các ứng dụng phải được đăng ký bởi các nhà phát triển đã được xác minh để người dùng có thể cài đặt trên các thiết bị Android đã được chứng nhận.
"Yêu cầu xác minh nhà phát triển" của Google đã được triển khai cho các ứng dụng trên Play Store vào năm 2023, nhưng bắt đầu từ năm sau, nó sẽ được áp dụng cho tất cả các phương thức cài đặt. Điều này sẽ bao gồm các cửa hàng ứng dụng của bên thứ ba và sideloading, thuật ngữ chỉ việc tải xuống tệp APK và sử dụng nó để cài đặt ứng dụng.
Mục tiêu của yêu cầu từ Google là xác minh danh tính của nhà phát triển ứng dụng và tăng cường bảo mật. Công ty so sánh các biện pháp mới với việc kiểm tra ID tại các sân bay, cho biết họ sẽ không xem xét bản thân các ứng dụng hoặc nguồn gốc các ứng dụng.
Các nhà phát triển vẫn có thể phân phối ứng dụng của mình thông qua sideloading hoặc các cửa hàng ứng dụng thay thế, nhưng họ sẽ cần xác minh danh tính thông qua Android Developer Console mới. Sau khi xác minh danh tính, họ sẽ cần đăng ký tên gói và khóa ứng dụng trước khi người dùng có thiết bị Android đã được chứng nhận có thể cài đặt chúng.
Theo kế hoạch, Google sẽ thử nghiệm hệ thống mới từ tháng 10.2025. Tháng 3.2026, Google sẽ mở quy trình xác minh cho tất cả các nhà phát triển ứng dụng. Tính năng mới sẽ ra mắt đầu tiên tại Brazil, Indonesia, Singapore và Thái Lan vào tháng 9 năm 2026. Từ năm 2027 trở đi, Google dự định mở rộng các yêu cầu trên toàn cầu.
