Android'de APK dosyalarının yüklenmesi, tarihsel olarak sistemin belirleyici özelliklerinden biri olmuştur. iOS'un kapalı modelinin aksine, kullanıcıların bir web sitesinden APK dosyası indirip kendileri yüklemelerine izin vermek, son derece değerli bir özgürlük olmuştur. Bu durum değişiyor: Google, yan yüklemeye yeni engeller ekleyen ve halihazırda birçok ülkede uygulanmaya başlanan bir geliştirici doğrulama sistemi başlattı .
İlk aşama 30 Eylül'de Brezilya, Endonezya, Singapur ve Tayland'da etkinleştirildi. Ancak lansman beklenildiği kadar etkili olmadı: şirket ilk kapsamı daralttı ve kontrolünü belirli bir uygulama mağazası listesi aracılığıyla dağıtılan uygulamalarla sınırladı. İspanya bu ilk dalgaya dahil olan pazarlar arasında yer almıyor, bu nedenle İspanyol kullanıcılar şimdilik günlük yaşamlarında bir değişiklik fark etmeyecekler.
Geliştirici doğrulamasıyla birlikte neler değişiyor?
Yeni program, her uygulamanın paket adını ve imza anahtarını geliştiricinin kimliğiyle ilişkilendiriyor. Bir uygulamanın kaydedilebilmesi için, geliştiricinin kimliğini doğrulaması ve özel bir anahtar kullanarak APK'nın kontrolünü kanıtlaması gerekiyor. Geliştirici doğrulanmazsa ve uygulama yetkili bir mağazadan değilse, sistem standart kurulumu engelliyor.
Google bu önlemi güvenlik gerekçeleriyle savunuyor. Analizlerine göre, Google Play dışında yüklenen uygulamaların, resmi mağaza üzerinden dağıtılanlara kıyasla kötü amaçlı yazılım içerme olasılığı daha yüksek. Amaç, değiştirilmiş APK'lar yayınlayan kötü niyetli kişilerin anonimliğini engellemek. Bununla birlikte, topluluk bu önlemin meşru projeleri de etkileyeceğinden ve APK yüklemenin zahmetli bir süreç haline geleceğinden endişe ediyor.
İlk aşamada yaşananlar kafa karışıklığına yol açtı. Üçüncü taraf APK'lara genel bir engellemeden bahsedilmiş olsa da, doğrulama şu anda yalnızca yedi katılımcı uygulama mağazasındaki uygulamalar için geçerli. Web sitelerinden doğrudan indirmeler, ADB aracılığıyla yapılan kurulumlar veya listede olmayan mağazalardan yapılan kurulumlar bu aşamanın dışında tutuluyor . Ancak Google, yol haritasına sadık kalıyor: 2027 için küresel genişleme planlanıyor.
Yetkili mağazalar ve başlangıç kapsamı
Programa dahil olan yedi mağaza şunlardır: Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore ve Transsion Palm Store. Bir uygulama bu kanallardan biri aracılığıyla dağıtılıyorsa ve geliştiricisi kayıtlıysa, kurulum süreci aynı kalır. Kullanıcının ek bir adımla karşılaşmaması gerekir.
İlk aşamada, yalnızca Android 7 veya üzeri sürümlerle sertifikalandırılmış cihazlar kullanıma sunulacak ve dört pilot ülkedeki telefon ve tabletleri etkileyecek. İspanya bu ülkeler arasında yer almıyor , Avrupa'nın geri kalanı da öyle. Bu önlem ayrıca, doğrudan bir web sitesinden indirilen APK'lar veya pilot programa dahil olmayan uygulama mağazaları için de henüz geçerli değil. Bu nedenle, birçok kullanıcı uygulamanın yavaş başladığını düşünüyor.
Yetkilendirilmiş kanallar listesi rastgele oluşturulmamıştır. Google, üretici mağazalarının kendi inceleme süreçlerini sürdürmelerini ve doğrulamanın yalnızca Play Store'a bağlı olmamasını istiyor. Şirket, tamamen yan yüklemeyi ortadan kaldırmayı değil , kötü amaçlı yazılım riskini azaltmak için kontrol katmanları eklemeyi amaçladığını yineledi .
Doğrulanmamış APK'ları yüklemek için gelişmiş akış
Doğrulanmamış bir APK dosyasına kısıtlama uygulandığında, kullanıcının mevcut prosedürden çok daha uzun bir süreçten geçmesi gerekecektir. Öncelikle, geliştirici seçeneklerini etkinleştirmeleri ve doğrulanmamış uygulamalar için kutuyu işaretlemeleri gerekecektir. Ardından, sistem kullanıcının herhangi bir baskı altında olmadığını doğrulamak için bir uyarı gösterecektir. Sonrasında, telefonu yeniden başlatmak ve 24 saat beklemek gerekecektir.
Bu süre geçtikten sonra, uygulama parmak izi veya PIN kullanılarak yüklenebilir. Bu noktada, kullanıcı yedi günlük geçici bir izin vermeyi veya süresiz olarak devam ettirmeyi seçebilir. USB hata ayıklama aracı olan ADB, değişmeden çalışmaya devam eder ve APK dosyalarının yeniden başlatma veya bir gün bekleme gerektirmeden bilgisayarlara ve cihazlara yüklenmesine olanak tanır . Birçok ileri düzey kullanıcı için bu, en pratik yöntem olmaya devam etmektedir.
Topluluk ayrıca, hata ayıklama veya root erişiminden yararlanan araçlar gibi diğer alternatifleri de araştırdı. Rootlu cihazlar ve Google hizmetleri içermeyen Android ROM'lar bu engellerin bazılarını aşabilir , ancak ortalama kullanıcı için önerilen seçenekler değildir. Bu nedenle, bu önlem tam bir kapanmayı temsil etmese de, sürtünmeyi artırmaktadır.
F-Droid, GitHub ve değiştirilmiş uygulamalar üzerindeki etki
En çok tartışılan yan etkilerden biri, açık kaynak yazılım depoları üzerindeki etkisidir. GitHub'da barındırılan veya F-Droid tarafından dağıtılan projeler olumsuz etkilenebilir çünkü bir APK'yı değiştirmek imzasını değiştirir. Android, topluluk tarafından denetlenmiş meşru bir uygulama olsa bile, bu dosyayı doğrulanmamış olarak sınıflandırabilir . Bu durum, birçok açık kaynak aracının kullanılabilirliğini tehlikeye atar.
Bu tartışmada en sık adı geçenlerden biri F-Droid. Topluluk, doğrulama sürecinin yetkili uygulama mağazalarında bulunmayan meşru uygulamaları dışlayacağından endişe ediyor. Bir APK güncellendiğinde veya değiştirildiğinde, imza değişir ve sistem bunu doğrulanmamış olarak değerlendirebilir. Bu, F-Droid'in bir gecede çalışmayı bırakacağı anlamına gelmez , ancak özgür yazılım ve bağımsız geliştiriciler için belirsizliği artırır.
Avrupa'da Dijital Pazarlar Yasası, alternatif mağazaların ve üçüncü taraf ödeme yöntemlerinin kullanımını teşvik etmiştir. Ancak Google'ın politikaları, bu felsefeyle çelişebilecek ek gereksinimler getiriyor. Özgür yazılım savunucuları için güvenlik ve açıklık arasındaki denge giderek daha hassas hale geliyor. Bu sadece kötü amaçlı yazılımları önlemekle ilgili değil, aynı zamanda meşru alternatiflerin kötü niyetli aktörler için tasarlanmış önlemlerle engellenmemesini sağlamakla da ilgili.
Kullanıcıların 2027'de neler yapabileceği ve neler beklendiği
APK dosyalarını düzenli olarak yükleyenler için tavsiyemiz sakin kalmalarıdır: İspanya'da ve Avrupa'nın büyük bölümünde ilk aşama değişmeden devam ediyor. Doğrudan indirmeler ve programa katılmayan uygulama mağazaları eskisi gibi çalışmaya devam ediyor . Ancak, program genişletileceği için Google güncellemelerini ve üretici uygulama mağazalarındaki değişiklikleri takip etmek önerilir.
Google, doğrulama korumalarını 2027 yılına kadar küresel olarak genişletmeyi planlıyor. Belirli bir ay veya tarih belirlenmemiş olsa da, amaç tüm sertifikalı Android telefonların sonunda bu kurallara uymasıdır. Klasik yükleyicinin geçerlilik süresi yaklaşıyor ve bu hem kullanıcıları hem de bağımsız geliştiricileri etkileyecek.
Bu arada, ADB gibi alternatif yöntemler birçok kişi için hayati önem taşımaya devam edecek. Ayrıca, güncellemeyi tercih etmeyen veya özel ROM'lu cihazlar kullananlar da olacaktır. APK kurulumu ortadan kalkmayacak, ancak artık basit bir geçiş değil; daha fazla kontrol içeren daha karmaşık bir süreç haline geliyor.
Android'de APK yükleme ortamı büyük bir dönüşüm geçiriyor. Google, dört pilot ülkede geliştirici doğrulamasını zorunlu kılmaya başladı; ancak şimdilik bu önlem yedi uygulama mağazasıyla sınırlı ve doğrudan indirmeleri ve İspanya'yı kapsamıyor. Yeniden başlatma ve 24 saatlik bekleme süresini içeren gelişmiş süreç, engelleme doğrulanmamış APK'lara ulaştığında uygulanacakken, ADB ve diğer teknik yöntemler açık kalmaya devam ediyor. 2027'ye kadar planlanan küresel yayılım ve F-Droid, GitHub ve açık kaynak yazılımlar üzerindeki etkisi, Android ekosisteminde güvenlik, kontrol ve özgürlüğü harmanlayan bir tartışmayı körüklüyor.
