Google geeft een eerste blik op de toekomst van sideloading op Android

Mocht u het gemist hebben: uw vrijheid op Android zal aanzienlijk worden ingeperkt als u in het verleden apps via sideloading hebt geïnstalleerd. Helaas zal Google binnen minder dan 135 dagen de manier wijzigen waarop u apps buiten de Play Store installeert. Dit betekent dat u niet langer even gemakkelijk open-source- of apps van derden zult kunnen installeren als u tot nu toe met slechts een paar tikken kon doen. En nu heeft Google een voorproefje vrijgegeven van hoe de toekomst van het sideloaden op Android eruit zal zien.

Dit voorproefje is afkomstig van Mishaal Rahman, Community Engagement Manager bij Google, die op de subreddit r/Android de uitrol aankondigde van de eerste versie van wat Google de ‘geavanceerde workflow’ noemt. Deze versie wordt momenteel uitgerold, dus wellicht ziet u deze nog niet, maar deze zou in de komende weken beschikbaar moeten zijn. In het bericht wordt ook ingegaan op de toekomstige koers van Google met betrekking tot maatregelen rond sideloading en hoe het systeem in de praktijk werkt.

Een kort overzicht van de nieuwe en aanstaande maatregelen van Google inzake sideloading, die al in maart werden aangekondigd: alle ontwikkelaars van Android-apps moeten bij Google geregistreerd zijn. Indien zij niet geregistreerd zijn, kunnen gebruikers hun app alleen via het ‘advanced flow’-systeem installeren. Het proces is enigszins omslachtig, zoals u kunt zien aan de hand van de onderstaande stappen:

1. Schakel de ontwikkelaarsopties op uw telefoon in, indien u dit nog niet hebt gedaan. Ga naar Instellingen > Mijn telefoon/Over de telefoon, tik op ‘Buildnummer’ en tik hier zeven keer op. Er verschijnt een melding en u dient de actie te verifiëren met uw schermvergrendeling.

2. Zodra de ontwikkelaarsopties zijn ingeschakeld, opent u deze en tikt u op ‘Apps van niet-geverifieerde ontwikkelaars’.

3. Schakel vervolgens „Apps van niet-geverifieerde ontwikkelaars toestaan“ in.

4. Bevestig dit opnieuw met uw schermvergrendeling.

5. U dient ook te bevestigen dat niemand u onder druk zet om deze instelling te wijzigen.

6. Zodra dat is gebeurd, moet u uw telefoon opnieuw opstarten en 24 uur wachten.

7. Ga na 24 uur naar dezelfde instelling en kies of u apps van niet-geverifieerde ontwikkelaars gedurende 7 dagen of voor onbepaalde tijd wilt toestaan.

Zelfs nadat u deze instellingen hebt ingeschakeld, krijgt u nog steeds een waarschuwing te zien wanneer u een van deze apps probeert te installeren, maar u kunt ze installeren door simpelweg op „Toch installeren“ te tikken. Deze geavanceerde procedure is bedoeld om oplichting door kwaadwillende app-ontwikkelaars tegen te gaan, die veel mensen overhalen om hun apps te installeren.

Een veel restrictievere aanpak voor installaties en updates

Daarnaast geeft het bericht van Mishaal Rahman duidelijkheid over enkele vragen die mogelijk rijzen. U hoeft de ontwikkelaarsopties niet ingeschakeld te houden om de geavanceerde werkwijze geactiveerd te houden. Mocht u deze per ongeluk uitschakelen, dan heeft u 10 minuten de tijd om deze opnieuw in te schakelen zonder dat u het apparaat opnieuw hoeft op te starten of een wachttijd van 24 uur hoeft af te wachten. De geavanceerde procedure is ook van toepassing op updates, dus als deze is uitgeschakeld nadat de app is geïnstalleerd, kunt u deze niet bijwerken zonder de geavanceerde procedure opnieuw in te schakelen. Installeren via ADB is de enige manier om de geavanceerde procedure te omzeilen, dus als u vertrouwd bent met die methode, kunt u daarvoor kiezen.

De Android Developer Verifier System Service wordt momenteel ook uitgerold en kan handmatig worden geïnstalleerd via de Google Play Store, wat erop wijst dat de geavanceerde procedure eerder zal worden ingevoerd. Ondertussen gaat de handhaving van de ontwikkelaarsverificatie op 30 september van start in Brazilië, Indonesië, Singapore en Thailand. Dit geldt in eerste instantie voor apps die beschikbaar zijn via Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore en GetApps, waarna in 2027 alle regio’s en app-installaties onder de regeling vallen.

Hoewel deze wijzigingen door het grootste deel van de gemeenschap niet worden toegejuicht – althans, uit de reacties op Reddit blijkt dat men vraagtekens plaatst bij de effectiviteit ervan, waarbij vooral wordt gevraagd waarom updates van reeds geïnstalleerde maar niet-geregistreerde apps moeten worden geblokkeerd.

Rahman heeft snel gereageerd en uitgelegd dat sommige kwaadaardige apps tijd nodig hebben om vertrouwen bij gebruikers op te bouwen en hun activiteiten in toekomstige updates aan te passen. Hij verduidelijkte tevens dat deze maatregelen gericht zijn op de ontwikkelaar van de app, niet op de app zelf, aangezien het niet uitmaakt of de app is gedownload via F-Droid of een andere app-store. Hoe men het ook bekijkt, de toekomst van Android staat op het punt te veranderen, met een verplichte en voor gebruikers enigszins irritante procedure voor het sideloaden van apps.