谷歌宣布了一项新的“增强流程”，允许高级用户和爱好者在 Android 上安装未经验证的开发人员的应用程序。该措施是该公司将于今年晚些时候实施的安全更新的一部分。该过程包括多个确认步骤和强制性的一天等待期，以减少欺诈风险。此选项保持了开放平台和防御威胁之间的平衡，特别是在诈骗者利用心理压力的场景中。
高级流程专为那些在官方渠道之外安装软件时想要承担计算风险的人而设计。它需要手动激活开发者模式并明确确认，以防止恶意第三方冲动或有针对性的行为。
- 确认用户没有受到恶意行为者的指示来禁用安全措施。
- 设备重新启动并重新进行身份验证，以停止任何远程访问或活动呼叫。
- 一天的安全等待期，并进行生物识别或 PIN 确认。
- 选择 7 天临时激活或等待期后无限期激活。
高级流程详细流程
要访问高级流程，用户必须首先在设备设置中激活开发者模式。当您访问“关于手机”菜单并点击版本号七次直至出现确认消息时，就会出现这种情况。然后开发者选项在系统菜单中变为可用。
第一步需要明确声明没有人指示该人禁用安全保护。这项措施旨在阻止通过财务、法律或人身威胁制造人为紧迫感的诈骗企图。确认后，设备需要重新启动并重新进行身份验证，这会切断任何可能的正在进行的远程监控。
防止胁迫的安全措施
一天的等待期是一种反思机制。在此期间，用户无法完成更改，这使他们有时间重新考虑决定或咨询外部帮助。 24 小时结束后，需要通过生物识别身份验证（例如指纹或面部识别）或设备的 PIN 码再次确认操作。
这一次等待设备强化了更改确实来自设备所有者。该过程完成后，用户可以无限期地安装未经验证的开发人员的应用程序，或选择临时 7 天激活。即便如此，安装提示仍然显示警告，表明该应用程序来自未经验证的来源，允许通过点击“仍然安装”进行手动安装。
可用性和实施时间表
增强型流程将于 8 月开始通过 Google Play 服务面向所有 Android 版本提供。此版本是在新的开发者验证要求生效之前发布的，新的开发者验证要求计划于 9 月在部分地区开始生效。该更新将广泛分发，以确保与不同认证设备的兼容性。
除了高级流程之外，Google 还推出了有限的分发帐户，允许您与最多 20 个用户共享应用程序，而无需收取注册费或需要政府身份证明。这些帐户旨在为学生、业余爱好者和不需要大规模分发的小型项目提供服务。
对Android生态系统的影响
新方法回应了高级用户提出的担忧，他们重视 Android 安装替代软件的灵活性。与此同时，多层保护旨在降低与通过社会工程技术分发的恶意应用程序相关的风险。整个过程需要在一段时间内进行深思熟虑的行动，因此在外部压力下很难执行。
想要更广泛地分发应用程序的开发人员仍然可以使用经过全面验证的帐户，这涉及付费注册，在某些情况下还需要提交文件。高级流程保留了侧载的可能性，无需对完成所有安全步骤的人员进行验证。
程序的技术细节
经过一天的等待期和最终确认后，该设置在设备上保持活动状态。选择临时方式的用户如果希望继续安装未经验证的应用程序，则需要在 7 天后重复部分过程。安全警报在安装过程中始终存在，以使用户了解文件的来源。
谷歌强调，高级流程不会改变恶意软件扫描本身，但它增加了防止仓促决策的障碍。通过 Google Play 服务实施可确保不同品牌的设备都能使用该功能，而无需依赖特定的操作系统更新。
高级用户的注意事项
任何经常使用旁加载进行测试、开源应用程序或修改版本的人都需要为新过程做好准备。为了优先考虑安全性，该过程故意耗时，但在初始完成后成为每个设备的单个步骤。 7 天选项为特定情况提供了灵活性，且不影响永久配置。
此次更新强化了该平台对受控开放的承诺。遵循高级流程的用户在安装时仍会收到标准警告，这是对未经验证来源所涉及风险的额外提醒。