Una cosa che ho sempre adorato di Android è che è il paradiso degli armeggiatori. È una reputazione ben meritata ai tempi in cui ogni nuova uscita suonava decisamente deliziosa.
Purtroppo, abbiamo superato da tempo l’era dei cupcake, dei froyo e del pan di zenzero. Android offre ancora molta più flessibilità rispetto alla sua alternativa più fruttata, ma i tempi sono cambiati.
La diffusione di Android ha comportato uno svantaggio per i primi utilizzatori che ne hanno apprezzato l’apertura. Il mondo digitale di oggi è pericoloso e Google deve fare di più per proteggere gli utenti Android di tutti i giorni.
Mentre ci avviciniamo alla fine del secondo decennio di Android, Google si prepara a farlo cambiare per sempre il modo in cui trasferiamo le apprendendo più complicato installarli da qualsiasi fonte diversa dalle fonti ufficiali.
Per fortuna, i piani di Google non sembrano così draconiani come il famigerato giardino recintato di Apple. È anche probabile che passerà un po’ di tempo prima che la maggior parte delle persone veda questi cambiamenti colpire i propri telefoni Android.
Il lancio globale è graduale
Le nuove regole sono attive solo in quattro paesi
Il primo e più importante dettaglio da sapere in questo momento è che però Le nuove politiche di Google sono già entrate in vigore il 30 settembre 2026sono in vigore solo in Brasile, Indonesia, Singapore e Tailandia.
Questi paesi sono il banco di prova di Google, quindi può monitorare come le nuove limitazioni si manifestano nel mondo reale.
Le nuove protezioni finiranno per espandersi oltre questi paesi, ma Google afferma che ciò non accadrà fino al “2027 e oltre”.
Ciò significa che tutto va come al solito per la maggior parte degli utenti Android. Nessuno sa esattamente quando ciò cambierà, ma non accadrà dall’oggi al domani.
L’applicazione iniziale è limitata ai negozi ufficiali
Gli APK web stanno ancora ottenendo il consenso, per ora
In questa implementazione anticipata, le limitazioni si applicano solo ai download da sette app store: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Transsion Palm Store, vivo V-Appstore e Xiaomi GetApps.
Gli sviluppatori che pubblicano app su questi store dovranno completare il processo di verifica di Google per rimanere nell’elenco, ma non cambia nulla per chi distribuisce le proprie app tramite altri app store o come APK dal proprio sito web.
Ciò cambierà nel 2027 con l’espansione a “tutti gli app store Android di terze parti”, quindi Google consiglia a tutti gli sviluppatori di prepararsi a completare la verifica il prima possibile.
La distribuzione sul web non scomparirà
Gli sviluppatori indipendenti possono registrarsi per ospitare APK sui propri siti Web
Anche se non sappiamo esattamente quando Google inizierà ad applicare restrizioni oltre questi sette negozi e quattro paesi, si tratta meno di eliminare il sideloading e più di alzare il livello per gli sviluppatori.
Anche dopo che le politiche complete entreranno in vigore il prossimo anno, gli sviluppatori indipendenti che desiderano distribuire APK dai loro siti Web devono registrarsi al programma di verifica per sviluppatori Android di Google da $ 25.
L’unico problema è che dovranno dimostrare la propria identità a Google, in genere fornendo un documento d’identità rilasciato dal governo.
Gli hobbisti e gli studenti possono anche registrarsi per un “account a distribuzione limitata” gratuito che consente loro di distribuire app su un massimo di 20 dispositivi senza verifica.
Sarà interessante vedere cosa succede con repository open source più grandi come F-Droid e GitHub, poiché molti sviluppatori potrebbero voler evitare di registrare le proprie identità personali con Google.
Tuttavia, Android non impedirà agli utenti di installare tali app. Li farà semplicemente saltare attraverso cerchi extra.
I nuovi requisiti di “flusso avanzato” di Android
Un riavvio obbligatorio e un periodo di attesa di 24 ore
Il più grande cambiamento rivolto agli utenti è che gli utenti non saranno più in grado di attivare o disattivare un interruttore per consentire installazioni standard di app non verificate.
Invece Google lo è introducendo un processo di flusso avanzato per proteggersi dai truffatori che cercano di indurre le potenziali vittime a installare malware.
Ciò richiederà agli utenti non solo di abilitare la modalità sviluppatore nelle impostazioni di sistema, ma anche di confermare di non essere stati “addestrati” a disattivare le proprie impostazioni di sicurezza.
Successivamente, dovrai riavviare il telefono per interrompere qualsiasi accesso remoto o telefonate attive che un truffatore potrebbe utilizzare, autenticarti nuovamente, attendere 24 ore e quindi autenticarti di nuovo per assicurarti di essere ancora te stesso (e vuoi comunque abilitare il sideloading).
La buona notizia è che si tratta di un processo che si effettua una sola volta. Successivamente, potrai abilitare il sideload non verificato per sette giorni o a tempo indeterminato.
Se scegli quest’ultima opzione, dovresti tornare alla stessa apertura di prima dell’entrata in vigore di queste politiche, installando liberamente qualsiasi APK che incontri con nient’altro che i soliti avvisi “non verificati”.
Non è necessario lasciare abilitate le Opzioni sviluppatore
Le autorizzazioni di sideload “indefinite” rimarranno valide
Se desideri caricare uno o due APK sul tuo dispositivo quotidiano, probabilmente non vorrai lasciare le Opzioni sviluppatore abilitate, poiché ciò può rendere un po’ irritabili le app bancarie e aziendali. Per fortuna, non è necessario.
Dopo aver completato il processo di flusso avanzato e selezionato Consentire a tempo indeterminatopuoi tornare alle Impostazioni e disattivare le Opzioni sviluppatore senza influire sulle autorizzazioni di sideload.
Le app esistenti trasferite localmente continueranno a funzionare
Ma gli aggiornamenti probabilmente falliranno
Le nuove restrizioni si applicano solo quando installi una nuova app, quindi non devi preoccuparti che gli APK caricati localmente esistenti scompaiano quando entrano in vigore le nuove policy.
Tuttavia, gli aggiornamenti fanno parte del processo di installazione dell’app, quindi verranno controllati per la verifica quando arrivano e attiveranno il flusso avanzato se non sono verificati.
Anche le app basate su patch come Morphe falliranno a meno che non siano verificate, poiché spesso alterano le chiavi di firma originali, quindi Android le vede come non verificate e blocca gli aggiornamenti.
Gli utenti esperti possono comunque aggirare facilmente tutto questo
ADB, Shizuku e le ROM personalizzate non sono influenzate dalle nuove regole
Il flusso avanzato si applica solo alle installazioni standard sul dispositivo da fonti Web. Le installazioni da riga di comando che utilizzano ADB su USB o il debug wireless funzioneranno come sempre.
Google presuppone che se sai come utilizzare ADB, non verrai indotto da un truffatore a caricare codice dannoso sul tuo dispositivo.
Lo stesso vale per gli strumenti integrati nel dispositivo come Shizuku, che sfruttano le funzionalità di debug wireless.
Anche le ROM personalizzate come GrapheneOS o LineageOS non sono state toccate da queste nuove policy. Non includono i framework Developer Verifier di Google, quindi non c’è nulla che imponga le limitazioni del sideload.
Un approccio sensato alle restrizioni sul sideloading
I fan di Android si sono comprensibilmente innervositi quando sono apparse notizie di queste nuove restrizioni sul sideloading all’inizio di quest’anno. Dopotutto, abbiamo passato anni a guardare Apple fare tutto il possibile per mantenere bloccato il suo App Store.
Tuttavia, l’approccio di Google non mira a indirizzare più traffico (ed entrate) sul Play Store. Si tratta di proteggere gli utenti di tutti i giornigarantendo allo stesso tempo agli appassionati la possibilità di godere della maggior parte delle libertà di sempre.
I miei genitori usano gli iPhone perché hanno meno probabilità di essere indotti a farsi del male da un cattivo attore. Quando queste nuove restrizioni entreranno in vigore, sarò meno nervoso se vorranno passare a un Pixel.
