在 F-Droid 等独立应用商店的抵制之后,谷歌发布了一篇题为“让我们谈谈安全性:回答有关 Android 开发人员验证的首要问题”的博客文章。谷歌在帖子中表示,“侧载是 Android 的基础,而且不会消失”,并澄清了其对即将推出的开发者验证要求的立场。

谷歌解释说,新规则旨在通过将每个 Android 应用程序与经过验证的开发者身份联系起来来增强安全性。该公司表示,这一措施将使恶意行为者更难冒充开发人员或通过应用程序传播恶意软件。该帖子称,“我们新的开发者身份要求旨在保护用户和开发者免受不良行为者的侵害,而不是限制选择。”谷歌还确认,经过验证的开发者将继续通过任何方式自由分发他们的应用程序,包括直接下载和第三方应用程序商店。

对于爱好者和小规模创作者,谷歌正在推出免费的开发者帐户选项。这将使他们能够将应用程序分发到有限数量的设备,而无需经过需要提交政府 ID 的完整验证过程。要使用此选项,最终用户必须与应用程序开发人员共享设备标识符。然后,开发人员将该标识符输入谷歌的控制台,并向用户提供下载应用程序的说明。该系统使谷歌能够限制有多少设备可以安装未经验证的开发人员的应用程序。任何想要将应用程序分发给更广泛受众的开发人员仍必须完成完整的身份验证过程。

然而,该公告并未解决 F-Droid 提出的有关开发人员身份和签名密钥控制的主要担忧。 F-Droid 指出,根据新规则,所有 Android 应用程序(即使是在 Play 商店之外分发的应用程序)都需要与经过 Google 验证的开发者帐户关联。该组织认为,这实际上使谷歌成为所有 Android 应用程序分发的中央权威,威胁到其他应用程序商店的生存能力。 F-Droid 还表示,它无法接管其开源贡献者的应用程序身份。因此,如果开发者无法或不愿向 Google 注册,许多社区构建的应用程序可能会被删除。虽然侧面加载的技术功能将继续存在,但依赖它的独立应用商店的生态系统可能会受到阻碍。

  麻省理工学院和巴里理工大学开发沉默的人工智能肌肉纤维