Google is van plan om de installatie van niet-geverifieerde apps op gecertificeerde Android-apparaten te blokkeren. Deze stap moet gebruikers beschermen tegen malware en verdachte apps.
Google verhoogt de beveiliging voor zijn gebruikers door te beperken welke apps op gecertificeerde Android-apparaten kunnen worden geïnstalleerd. Gecertificeerde Android-apparaten bevatten Google-services zoals de Play Store en omvatten Android-telefoons, Google- en Android TV’s, ONN, NVIDIA SHIELD en Xiaomi-streamingapparaten.
In een bericht op de Android Developers Blog heeft het bedrijf een nieuwe verificatievereiste voor ontwikkelaars aangekondigd. Deze maatregel is van invloed op ontwikkelaars die hun apps buiten de Google Play Store distribueren, zoals ontwikkelaars die hun apps publiceren in app- en APK-winkels van derden.
Meer veiligheid en zekerheid, maar met minder vrijheid
Android-gebruikers geven de voorkeur aan iOS vanwege de vrijheid die een open ecosysteem biedt dat sideloading mogelijk maakt. De nieuwe vereisten kunnen sideloading beïnvloeden, vooral als externe ontwikkelaars hun identiteit niet verifiëren.
Hoewel Google beweert dat het nieuwe beleid ” misdadigers ervan zal weerhouden anonimiteit te misbruiken om malware te verspreiden, financiële fraude te plegen en gevoelige gegevens te stelen” , zien sommige gebruikers het als het einde van hun vrijheid om te sideloaden.
Sideloading heeft zo zijn voordelen. Als je een app om welke reden dan ook niet rechtstreeks vanuit de officiële app store kunt installeren, heb je alleen een APK-bestand nodig om de app vanaf een externe site te installeren. Bovendien stelt sideloading gebruikers in staat om onofficiële en aangepaste apps te installeren.
Ondanks deze voordelen biedt sideloading kwaadwillenden ook de mogelijkheid om misbruik te maken van gebruikers. Een externe ontwikkelaar maakt een kloon van een legitieme app om malware te verspreiden, phishing-aanvallen uit te voeren en gevoelige gegevens van nietsvermoedende gebruikers te stelen.
De nieuwe verificatievereisten zullen de verantwoordingsplicht van ontwikkelaars versterken, waardoor het voor kwaadwillende gebruikers moeilijker wordt om nietsvermoedende app-gebruikers te plunderen. Twee jaar na de invoering van hetzelfde beleid voor ontwikkelaars die hun apps via de Google Play Store distribueren, heeft Google bevestigd dat de verantwoordingsplicht van ontwikkelaars een einde maakt aan kwaadwillenden die zich achter anonimiteit verschuilen om gebruikers schade te berokkenen.
Het artikel legde uit:
Sinds we in 2023 verificatievereisten op Google Play hebben geïmplementeerd, hebben we met eigen ogen gezien hoe nuttig ontwikkelaarsidentificatie is om kwaadwillenden te stoppen die anonimiteit misbruiken om malware te verspreiden, financiële fraude te plegen en gevoelige gegevens te stelen. Door een vergelijkbaar proces breder naar Android te implementeren, ontstaat een consistente, gezonde basis voor de verantwoordingsplicht van ontwikkelaars in het hele ecosysteem.
De uitrol zal geleidelijk plaatsvinden
Google zal deze wijzigingen geleidelijk doorvoeren, te beginnen in oktober 2025. Het proces begint met het versturen van uitnodigingen naar geselecteerde ontwikkelaars. Vanaf maart 2026 zal de verificatie openstaan ​​voor alle ontwikkelaars en kunnen app-ontwikkelaars hun identiteit vrijwillig verifiëren met Android.
Vanaf september 2026 gelden de verplichte vereisten voor app-ontwikkelaars in Brazilië, Singapore, Thailand en Indonesië. Dit is mogelijk een weloverwogen beslissing, aangezien landen als Singapore en Indonesië tot de koplopers behoren op het gebied van cyberdreigingen en -aanvallen.
De wereldwijde uitrol van dit beleid zal in 2027 plaatsvinden. Tegen die tijd moet elke app die op een gecertificeerd Android-apparaat is geïnstalleerd, “geregistreerd zijn door een geverifieerde ontwikkelaar”.
Android introduceert een nieuwe Android Developer Console, uitsluitend voor ontwikkelaars die hun apps niet in de Google Play Store publiceren. Ontwikkelaars die apps via de Google Play Store distribueren, hebben al een console voor verificatiedoeleinden.
De console is al operationeel en app-ontwikkelaars kunnen controleren hoe deze werkt. Studenten en ontwikkelaars die als hobby apps maken, gebruiken speciale accounts op dezelfde console. Het bedrijf is echter nog bezig met de ontwikkeling ervan om ervoor te zorgen dat alles soepel werkt tegen de tijd dat de vereisten worden ingevoerd.
Wat dit betekent voor Android-gebruikers
Is het een goede zaak voor Android-gebruikers? Deels. De opgelegde beperkingen betekenen dat alleen apps van geverifieerde ontwikkelaars zijn toegestaan ​​op gecertificeerde apparaten, zoals smartphones, streamingapparaten, Android-apparaten en Google TV’s. Zelfs als je een app van derden sideloadt, weet je zeker dat je een geverifieerde app installeert.
Geverifieerde ontwikkelaars zullen voorzichtig zijn met het aanbieden van apps die besmet zijn met malware, omdat de autoriteiten deze naar hen kunnen herleiden. Zoals eerder vermeld, moeten app-ontwikkelaars hun echte naam, telefoonnummer en adres bekendmaken. Als de autoriteiten een app markeren vanwege kwaadaardig en frauduleus gedrag, zullen ze deze blokkeren en waarschijnlijk de identiteit van de ontwikkelaar aan de autoriteiten overhandigen.
Hoewel dit een gedeeltelijke winst is voor gebruikers, zit er een addertje onder het gras. De meeste externe ontwikkelaars geven de voorkeur aan anonimiteit en zijn mogelijk niet bereid hun identiteit bij Google te verifiëren. Hun apps worden geblokkeerd en gebruikers kunnen deze apps niet sideloaden op hun apparaten.
Google benadrukt dat dit een beveiligingsbeleid is en geen controle over wat gebruikers met hun apparaten doen. Apps van derden van geverifieerde ontwikkelaars kunnen nog steeds worden gedownload en gebruikt op deze Android-apparaten. Deze geruststelling komt op een moment dat Android-gebruikers de stap afkraken en zeggen: “Als ze een ommuurd ecosysteem wilden, zouden ze Apple gebruiken.”
Het bericht stelde gerust:
“Om het duidelijk te maken: ontwikkelaars hebben dezelfde vrijheid om hun apps rechtstreeks naar gebruikers te distribueren via sideloading of om elke gewenste app store te gebruiken. Wij geloven dat dit is hoe een open systeem hoort te werken.”
Apps in de Google Play Store, zoals Kodi en Downloader, worden niet beïnvloed. De apps van derden die waarschijnlijk worden geblokkeerd, zijn niet-geverifieerde apps waarvan de ontwikkelaars weigeren zich aan de nieuwe verificatievereisten te houden.
Google is niet het enige bedrijf dat heeft beloofd apps van derden te blokkeren die zich niet aan zijn beleid houden. In juli 2025 rolde Amazon een software-update uit die begon met het blokkeren van onofficiële apps . Net als Google heeft Amazon niet alle apps van derden geblokkeerd. In plaats daarvan werden alleen apps geblokkeerd die een beveiligingsrisico vormden.
Vind je dat dit de juiste zet is van Google? Welke gevolgen heeft dit voor jou als Android-gebruiker? Deel je mening hieronder in de reacties.
