Google, Android’de APK yükleme sürecini daha sıkı güvenlik kontrollerine tabi tutmaya başladı. Play Store dışından uygulama yükleyen kullanıcıları hedefleyen yeni sistem, özellikle doğrulanmamış geliştiriciler tarafından yayınlanan uygulamalarda ek güvenlik adımları ve 24 saatlik bekleme süresi getiriyor.
Yeni uygulama ilk olarak Brezilya, Endonezya, Singapur ve Tayland‘daki Android kullanıcıları için devreye alındı. Google’ın planına göre geliştirici doğrulama sistemi 2027 yılında dünya genelindeki sertifikalı Android cihazlara genişletilecek.
APK yüklemek için 24 saat beklemek gerekecek
Yeni sistemde doğrulanmamış bir geliştiriciye ait APK’yı yüklemek isteyen kullanıcı, eskisi gibi doğrudan kuruluma geçemiyor.
Öncelikle Android cihazdaki Geliştirici Seçenekleri bölümünün açılması ve doğrulanmamış geliştiricilerin uygulamalarına izin veren seçeneğin etkinleştirilmesi gerekiyor.
Bunun ardından Google, kuruluma hemen izin vermek yerine 24 saatlik zorunlu bir bekleme süresi uyguluyor.
Süre tamamlandıktan sonra kullanıcı yeniden doğrulama yaparak APK yükleme işlemini gerçekleştirebiliyor. Kurulum izni verildikten sonra doğrulanmamış uygulamalara yedi gün boyunca veya kullanıcı tarafından süresiz olarak izin verilebiliyor.
Android, uygulama yüklenirken kullanıcıya güvenlik uyarısı göstermeye de devam ediyor.
Google neden 24 saatlik bekleme getiriyor?
Google’ın yeni sistem için temel gerekçesi, kullanıcıları telefon üzerinden yönlendiren dolandırıcılık girişimleri.
Şirket, saldırganların kurbanları genellikle hızlı karar vermeye zorladığını ve telefon görüşmesi sırasında çeşitli yönlendirmelerle bilinmeyen bir uygulamayı yükletmeye çalışabildiğini belirtiyor.
24 saatlik bekleme süresi, kullanıcının anlık baskı altında APK yüklemesini zorlaştırmayı amaçlıyor. Böylece kullanıcıya işlemi yeniden değerlendirmesi ve uygulamanın güvenilirliğini araştırması için zaman tanınması hedefleniyor.
Yedi büyük uygulama mağazası sisteme dahil
Google’ın geliştirici doğrulama sistemi yalnızca Play Store’u kapsamıyor. İlk aşamada yedi farklı Android uygulama mağazası sistemin parçası olacak.
Bunlar:
- Google Play
- Samsung Galaxy Store
- HONOR App Market
- OPPO App Market
- Xiaomi GetApps
- vivo V-Appstore
- Transsion Palm Store
Bu mağazalar üzerinden uygulama yayınlamak ve güncelleme dağıtmak isteyen geliştiricilerin kimliklerini doğrulaması ve uygulamalarını Google’ın geliştirici doğrulama sistemine kaydetmesi gerekiyor.
Doğrulanmamış APK’lar tamamen engellenmeyecek
Yeni sistem, Android’de APK yüklemeyi tamamen ortadan kaldırmıyor.
Google’ın sistemine kayıtlı olmayan uygulamalar da teknik bilgiye sahip kullanıcılar tarafından yüklenmeye devam edebilecek. Ancak bunun için yeni gelişmiş kurulum sürecinin tamamlanması gerekiyor.
Ayrıca geliştiriciler, uygulamalarını ADB (Android Debug Bridge) üzerinden cihazlara yüklemeye devam edebilecek.
Dolayısıyla Android’de sideload olarak bilinen Play Store dışından uygulama kurma özelliği tamamen kaldırılmıyor. Google, bunun yerine özellikle sıradan kullanıcıların karşılaşabileceği riskli kurulumları daha fazla güvenlik kontrolünden geçirmeye çalışıyor.
Android’in özgür yapısı değişiyor mu?
Android’in en önemli özelliklerinden biri, kullanıcıların uygulamaları yalnızca resmi mağazalardan indirmek zorunda olmaması. APK dosyalarının doğrudan yüklenebilmesi, açık kaynaklı uygulamalar, alternatif uygulama mağazaları ve geliştirici araçları açısından uzun süredir önemli bir avantaj sağlıyor.
Yeni sistem bu özelliği tamamen ortadan kaldırmasa da APK yükleme sürecini daha zahmetli hâle getiriyor.
Özellikle doğrulanmamış geliştiricilerin uygulamalarını yükleyen kullanıcılar için 24 saatlik bekleme, önceki sürece kıyasla ciddi bir ek adım anlamına geliyor.
2027’de daha fazla Android kullanıcısını etkileyecek
Google şu anda geliştirici doğrulama sistemini yalnızca dört ülkede uyguluyor. Ancak şirketin planı, sistemi 2027 yılında dünya genelindeki sertifikalı Android cihazlara yaymak.
Bu gerçekleştiğinde Play Store dışından APK yükleyen milyonlarca Android kullanıcısının karşısına yeni doğrulama adımları çıkabilir.
Google’ın yaklaşımı, Android’de uygulama yükleme özgürlüğünü tamamen kaldırmak yerine, kimliği doğrulanmamış geliştiricilerden gelen uygulamalar için daha güçlü güvenlik kontrolleri getirmeye dayanıyor.
Ancak özellikle açık kaynak uygulamalar, bağımsız geliştiriciler ve alternatif uygulama mağazalarını kullanan Android kullanıcıları açısından yeni sistemin günlük kullanım deneyimini nasıl değiştireceği 2027’de daha net ortaya çıkacak.