Google ускладнює встановлення APK на Android

Google залишає sideloading в Android, але встановити застосунок від неверифікованого розробника звичайним способом стане значно складніше. Для цього користувачу доведеться пройти спеціальний advanced flow: увімкнути режим розробника, підтвердити, що його не змушують обходити захист, перезапустити смартфон, зачекати 24 години та повторно підтвердити особу.

Водночас це не повна заборона APK і не блокування сторонніх магазинів. Зміна стосується застосунків, які не зареєстровані за верифікованим Android-розробником. Для технічних користувачів Google залишає два обходи: одноразово активувати advanced flow або продовжити встановлювати й оновлювати застосунки через ADB без 24-годинної паузи.

Key Takeaways

Android вимагатиме реєстрацію застосунків за верифікованими розробниками для звичайного встановлення на сертифіковані пристрої.
APK від неверифікованого розробника все одно можна буде встановити через спеціальний advanced flow.
Advanced flow вимагає Developer Mode, антишахрайської перевірки, перезапуску смартфона та 24-годинного очікування.
Після активації користувач може дозволити встановлення неверифікованих застосунків на сім днів або безстроково.
ADB залишається без змін: 24-годинний таймер на встановлення та оновлення через adb не поширюється.
Перший enforcement стартує 30 вересня 2026 року в Бразилії, Індонезії, Сингапурі та Таїланді, а глобальне розширення заплановане на 2027 рік і далі.

Що саме змінює Google

Google поступово запускає Android Developer Verification — систему, яка перевірятиме не лише сам APK, а й те, хто стоїть за його розповсюдженням.

За базовим сценарієм застосунок повинен бути зареєстрований за верифікованим розробником. Якщо розробник поширює його через Google Play, більшість необхідних процедур уже проходять через Play Console. Для програм, які розповсюджуються поза Google Play, компанія створила окремий Android Developer Console.

Таким чином Google не забороняє сторонню дистрибуцію. Розробник все ще може розмістити APK на власному сайті, у сторонньому store або передати користувачу напряму — але для нормального встановлення його особа та package застосунку повинні бути зареєстровані.

UAGEEK уже писав про посилення контролю Android та нову систему верифікації розробників. Тепер Google детальніше пояснив, що станеться з користувачами, які принципово хочуть встановлювати APK від неверифікованих авторів.

Неверіфікований APK усе ще можна буде встановити

Після критики з боку power users Google залишив можливість відключити новий захист через advanced flow. Але зробив процес навмисно незручним для випадкового користувача.

Спочатку потрібно увімкнути Developer Mode у системних налаштуваннях. Далі Android попросить підтвердити, що користувач самостійно приймає рішення і його ніхто не інструктує телефоном або через віддалений доступ.

Тут важливе уточнення до початкового формулювання: користувач не повинен «довести, що він не шахрай». Перевірка спрямована на інше — переконатися, що людина сама не стала жертвою шахрая, який змушує її вимкнути захисні механізми.

Потім доведеться чекати 24 години

Після цього Android вимагатиме перезапустити пристрій та повторно авторизуватися. Це має перервати активний телефонний дзвінок або сесію віддаленого доступу, через які шахрай потенційно контролює дії жертви.

Далі починається одноразовий 24-годинний waiting period. Лише після його завершення користувач може повернутися до налаштування та підтвердити операцію через PIN, відбиток пальця або розпізнавання обличчя.

Google прямо пояснює затримку боротьбою з coercion scams. У таких атаках зловмисник створює відчуття терміновості — наприклад, повідомляє про проблеми з банківським рахунком — і в режимі реального часу інструктує жертву, як встановити шкідливий APK та обійти системні попередження.

Доба очікування повинна зруйнувати саме цей сценарій: шахраю стає значно складніше утримувати жертву в стані терміновості протягом 24 годин.

Але чекати перед кожним APK не потрібно

Це ще одне важливе уточнення. 24-годинна затримка не застосовуватиметься перед встановленням кожної програми.

Advanced flow проходиться один раз. Після успішної активації користувач зможе дозволити встановлення застосунків від неверифікованих розробників на сім днів або безстроково.

При встановленні такого APK Android усе одно показуватиме попередження про неверифікованого розробника, але користувач зможе натиснути Install Anyway.

Developer Mode також не потрібно тримати постійно активним. Google уточнює, що після проходження advanced flow режим розробника можна вимкнути — дозвіл на встановлення при цьому збережеться.

ADB Google не чіпає

Для розробників та технічних користувачів залишається значно коротший шлях — Android Debug Bridge.

Google офіційно підтверджує, що встановлення через adb install продовжить працювати як раніше. Developer Verification та 24-годинний waiting period на нього не поширюються.

Через ADB можна буде не тільки встановлювати, а й оновлювати незареєстровані застосунки. Це важливо для розробки, локального тестування, кастомних збірок та іншого софту, який взагалі не призначений для масової дистрибуції.

Якщо ж advanced flow вимкнений і ADB не використовується, оновити вже встановлений незареєстрований застосунок звичайним способом не вийде.

Google залишив окремий варіант для студентів і hobby-розробників

Компанія окремо врахувала ситуацію, коли людина пише невеликий застосунок для себе, друзів, навчального проєкту або тесту й не хоче проходити повну комерційну верифікацію.

Для цього створені Limited Distribution Accounts. Вони дозволяють студентам і hobby-розробникам поширювати свої застосунки максимум на 20 авторизованих пристроїв без державного документа для підтвердження особи та без реєстраційного платежу.

Цей тип акаунта запускається глобально у серпні 2026 року разом із advanced flow.

Коли нові обмеження почнуть працювати

Глобального переключення в один день у 2027 році не буде. Google проводить rollout поетапно.

Перший enforcement запланований на 30 вересня 2026 року в Бразилії, Індонезії, Сингапурі та Таїланді. На першому етапі перевірки інтегруються з Google Play, Galaxy Store, HONOR App Market, OPPO App Market, Xiaomi GetApps та низкою інших магазинів.

У 2027 році й далі Google планує поширювати вимогу на інші країни. Тому формулювання «глобальний запуск у 2027 році» загалом передає напрямок, але точніше говорити про початок глобального rollout у 2027-му, а не про одну конкретну дату.

Чому Google взагалі лізе в sideloading

Офіційна аргументація — malware та шахрайство. За власними даними Google, шкідливе ПЗ трапляється у sideloaded-джерелах більш ніж у 90 разів частіше, ніж у Google Play.

При цьому Developer Verification не перевіряє, чи хороший конкретний застосунок. Основна ідея — прибрати анонімність розробника: якщо один і той самий автор регулярно поширює malware, Google може пов’язати пакети з підтвердженою особою та обмежити повторну дистрибуцію.

Android Developer Verifier працює як окремий системний сервіс Google, який перевіряє, чи зареєстрований застосунок за верифікованим розробником.

Android залишається відкритим — але sideloading стає менш масовим

Технічно Google виконав свою обіцянку не закривати Android. APK можна поширювати поза Play Store, сторонні магазини нікуди не зникають, advanced flow дозволяє прийняти ризик, а ADB взагалі залишається без змін.

Але для звичайного користувача тертя стає значно більшим. Раніше для sideloading було достатньо дозволити конкретному застосунку встановлювати APK із невідомих джерел. Тепер у випадку неверифікованого розробника з’являється Developer Mode, restart, anti-coercion check та доба очікування.

Це особливо важливо для проєктів, які використовують пряме розповсюдження APK як частину acquisition funnel. Якщо користувачеві після кліку потрібно чекати 24 години перед першим інсталом, conversion rate такого сценарію потенційно може різко впасти.

Тому для масової дистрибуції головний висновок простий: розраховувати на advanced flow як на звичайний onboarding користувача навряд чи варто. Верифікація розробника та реєстрація застосунку стають практично обов’язковими, якщо продукт повинен встановлюватися без додаткового квесту.

Не втрачайте важливе! Підписуйтесь на ҐікNews.

Джерела для перевірки

Android Developers Blog. Офіційний опис advanced flow: Developer Mode, перевірка проти coercion scams, перезапуск пристрою, одноденне очікування та можливість увімкнути sideloading на сім днів або безстроково.
Android developer verification: Balancing openness and choice with safety

Android Developers. Актуальний FAQ підтверджує 24-годинний waiting period, відсутність обмежень для ADB, правила оновлення незареєстрованих застосунків та можливість вимкнути Developer Mode після активації advanced flow.
Android developer verification FAQ

Android Developers Blog. Офіційний графік rollout: advanced flow та Limited Distribution Accounts у серпні 2026 року, enforcement із 30 вересня у чотирьох країнах і глобальне розширення з 2027 року.
Android developer verification rolling out to all developers

Android Help. Опис Android Developer Verifier та механізму перевірки застосунків, зареєстрованих за верифікованими розробниками.
Learn about Android developer verification