// HEISE ONLINE — MOBILE & WEB
Google führt erweiterten Sideloading-Ablauf für Android schrittweise ein
Google startet den „Advanced Flow“ für das Sideloading von Apps. Nutzer müssen bei nicht verifizierten Entwicklern künftig eine 24-stündige Wartezeit einplanen.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Google führt die Einführung seines Anfang dieses Jahres angekündigten neuen Ablaufs („Advanced Flow“) für das Sideloading nicht verifizierter Apps fort. Bei diesen handelt es sich um Apps von Entwicklern, die sich gegen eine Identitätsüberprüfung bei Google entschieden haben. Dieses Verifizierungssystem für Entwickler soll am 30. September in Betrieb gehen und zunächst auf Länder mit einer hohen Zahl an App-Betrugsfällen beschränkt sein. Zu diesen gehören Brasilien, Indonesien, Singapur und Thailand.
Mit dem „Advanced Flow“ oder „erweitertem Ablauf“ erhöht Google die Hürden für die Installation von nicht verifizierten Apps. Die größte Änderung bestehe dabei in einer einmaligen Wartezeit von einem Tag zwischen der Freigabe der Installation von Apps von nicht verifizierten Entwicklern. Dieser neue Ablauf richte sich vor allem an „Power-User“, die besagte Apps auf zertifizierten Android-Geräten ohne Verwendung von ADB (Android Debug Bridge) zu installieren.
Das Unternehmen schreibt in einem Reddit-Beitrag, die „erste Version“ dieses neuen Verfahrens einzuführen. Nutzerinnen und Nutzer müssen fortan in die Entwickleroptionen gehen und die Option „Apps von nicht verifizierten Entwicklern zulassen“ aktivieren. Danach zeigt das System Warnmeldungen an, bevor Nutzer die einmalige, 24-stündige Wartezeit initiieren können. Die Einstellung kann vorübergehend – für sieben Tage – oder auf unbestimmte Zeit aktiviert werden. Dieses Verfahren muss laut Google nur einmal durchgeführt und kann auf ein neues Gerät übertragen werden.
Zudem erklärt Google, dass bei der Installation oder dem Update der App eines nicht verifizierten Entwicklers weiterhin eine Warnung angezeigt werde – diese lasse sich mit dem Tap auf den Button „Trotzdem installieren“ quittieren.
Bei jeder Installation oder dem Update einer unverifizierten App erscheint laut Google ein Warnhinweis.
In dem Beitrag weist Google außerdem darauf hin, dass ADB-Installationen von der neuen Richtlinie nicht betroffen seien und die Entwickleroptionen nach der Aktivierung des erweiterten Ablaufs wieder abgestellt werden können.
Laut Google wird der Advanced Flow nach und nach auf zertifizierten Android-Geräten ab Android-Version 8 und neuer bereitgestellt. Zentraler Bestandteil der Funktion sei die im März angekündigte App „Android Developer Verifier“. Der von Google genannte Zeitplan für die Entwickler-Registrierung nach dem 30. September ist nur grob skizziert. Das Unternehmen schreibt lediglich, dass der Verifizierungsprozess für Entwickler bis „2027 und darüber hinaus“ zu einer weltweit geltenden Richtlinie gemacht wird.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security