Google разрешит однокасательные установки из сторонних Android-магазинов

Google с 1 декабря позволит одобренным сторонним магазинам приложений устанавливать программы на Android одним нажатием и обновлять их в фоновом режиме. Возможность предназначена для устройств с Android 17 QPR2 или новее в поддерживаемых странах; США в этот перечень не входят.

Сейчас пользователю нужно отдельно разрешить магазину установку приложений, а затем подтверждать каждую установку и каждое обновление. После одобрения в программе Registered App Stores магазин получит соответствующее разрешение автоматически, а обновления будут выполняться в соответствии с настройками обновлений самого пользователя.

Условия для сторонних магазинов

Участие в программе добровольное: магазины, которые не подадут заявку, продолжат работать по действующим правилам. Чтобы получить новый режим, оператор магазина должен быть зарегистрирован как организация и пройти проверку личности в программе Android developer verification.

Google потребует передать на проверку весь каталог, каждую новую программу и обновление. Отдельно необходимо отправлять каждую версию собственного приложения магазина, причём она должна точно совпадать с версией, распространяемой через сайт и другие каналы. Оператор также обязан устранять известные серьёзные проблемы безопасности, не мешать установке других магазинов и не скрывать и не изменять системные уведомления Android.

• Ежегодный взнос составляет 10 000 долларов и уплачивается до начала рассмотрения заявки.
• Магазин отвечает за всё содержимое своего каталога.
• Google не будет модерировать контент зарегистрированных магазинов.
• При нарушении условий магазин могут удалить из программы после уведомления и возможности исправить проблему.

Согласие пользователя и контроль безопасности

Однокасательная установка не означает скрытую загрузку приложений. По правилам Google магазин обязан получать явное согласие пользователя на каждую установку и не может устанавливать программы без такого согласия. При больших загрузках и фоновых установках должно отображаться заметное уведомление. Если установка запущена с другого устройства, уведомление не должно закрываться автоматически.

Для контроля каталога Google вводит финансовый стимул: если за 30 дней потенциально опасными будут признаны более 1% попыток установки либо более 2% приложений магазина, оператору начислят дополнительную плату за проверку и очистку каталога. При этом страницы программы не раскрывают, как именно сканируются отправленные приложения, сколько занимает проверка и какие результаты получает магазин.

Зарегистрированные площадки также смогут использовать Android Developer ID API. Инструмент проверяет, связано ли приложение из каталога с верифицированным разработчиком и может ли оно быть установлено. Google рекомендует блокировать приложения, которые не проходят такую проверку.

Где появится новая схема

Доступность будет определяться домашней страной пользователя. Короткая поездка в неподдерживаемую страну не отключит однокасательные установки и автоматические обновления. ИТ-администраторы смогут запретить установку зарегистрированных магазинов на управляемых устройствах, хотя Google не уточняет, распространяется ли ограничение на магазины, уже установленные на устройстве.

Android developer verification развивается отдельно: с 30 сентября сертифицированные устройства в Бразилии, Индонезии, Сингапуре и Таиланде проверяют, что приложения из семи магазинов поступают от верифицированных разработчиков. Google планирует расширить такие проверки по всему миру в 2027 году.

Для бизнеса изменение означает необходимость заранее определить, какие сторонние магазины допустимы на корпоративных устройствах, и проверить политики управления ими. Операторам магазинов потребуется выстроить учёт версий, регулярную передачу релизов на сканирование и процедуру реакции на обнаруженные риски.