Google усложнит установку приложений RuStore за рубежом из-за новой проверки разработчиков

Google переписывает правила для Android-разработчиков, и эта проверка разработчиков Google сразу бьёт по установке приложений из российских и других санкционных магазинов за пределами этих стран. Новая проверка личности затронет всех авторов приложений, но для части из них дверь уже закрыта: разработчиков из государств под американскими санкциями, включая Россию, в эту систему не пустят. Для RuStore это особенно чувствительно — магазин сам находится под санкциями США.

На практике сценарий довольно прямой. Приложение может лежать не в Google Play, а в альтернативном магазине или вообще распространяться напрямую, но если его выпустил разработчик из такой страны, зарубежный пользователь обычным способом его не поставит. Внутри самих санкционных регионов режим мягче: местные пользователи смогут ставить приложения от непроверенных авторов, хотя защиты от вредоносного ПО в таком случае Google уже не обещает.

Компания объясняет это борьбой с мошенниками. По её данным, вне Google Play вредоносные приложения встречаются более чем в 90 раз чаще, а привязка аккаунта к конкретному человеку или организации должна мешать злоумышленникам возвращаться под новым именем. На Android-рынке из-за этого снова начинается старый спор: где заканчивается защита пользователей и начинается контроль над всей экосистемой, включая независимые магазины и прямую установку APK.

Как работает проверка разработчиков Google

Проверка личности станет обязательной для всех разработчиков, чьи приложения рассчитаны на сертифицированные устройства с Android 7 и новее. Google будет доставлять её через сервисы Google Play, так что производителям смартфонов и планшетов не придётся обновлять саму операционную систему.

Для физлиц в Android Developer Console понадобятся документы, подтверждающие личность, адрес, почту и номер телефона. Организациям добавят ещё и юридические бумаги, плюс подтверждение сайта. Полноценный аккаунт по-прежнему стоит 25 долларов, а для студентов и любителей останется бесплатный вариант — с жёстким ограничением по числу устройств.

Некоторые исключения Google всё же оставляет. Проверка не помешает установке через ADB, а также корпоративным приложениям на управляемых устройствах. Для обычных пользователей появится ещё и расширенный режим — его компания начнёт выкатывать в августе. Там придётся включить параметры разработчика, подтвердить, что действия не навязаны мошенником, перезагрузить смартфон и подождать сутки, прежде чем установка откроется.

• Android 7 и новее на сертифицированных устройствах.
• Документы личности, адрес, почта и телефон для физлиц.
• Регистрационные данные и сайт для организаций.
• Аккаунт за 25 долларов или бесплатный режим на 20 устройств.
• Исключения для ADB и корпоративных приложений.
• Расширенный режим с ожиданием в сутки перед установкой.

Расширенный режим Google привязывает к аккаунту, так что при переходе на новый смартфон настройки сохранятся. Но перед каждой установкой непроверенного приложения система всё равно будет показывать предупреждение. То есть решение каждый раз придётся подтверждать самому, а не проходить мимо по привычке.

Почему вокруг этого уже спорят

У Google есть сильный аргумент в виде статистики: в магазинах и каналах распространения вне Google Play вредоносный софт встречается кратно чаще. Для корпорации это удобная опора — на неё можно ссылаться и когда речь идёт о защите обычных пользователей, и когда нужно объяснить более жёсткий допуск в экосистему Android.

Критики смотрят на это иначе. Открытое письмо против обязательной регистрации подписали F-Droid, Electronic Frontier Foundation, Tor Project, Proton, Brave, AdGuard и ещё десятки организаций. Их тревожит, что единый реестр разработчиков даст Google рычаг влияния не только на собственный магазин, но и на независимые площадки, прямую дистрибуцию и альтернативные способы установки.

У этой истории есть и геополитический слой. Для разработчиков из стран под санкциями новая схема превращается не в формальность, а в барьер на выход к зарубежной аудитории. Если автор не может пройти верификацию, его приложение остаётся внутри локального рынка, а за его пределами всё упирается в проверку, которую Google для этих стран не откроет.

На этом фоне RuStore выглядит особенно уязвимо. Российский магазин и раньше существовал как отдельная ветка Android-распространения, а теперь может столкнуться с тем, что зарубежным пользователям станет сложнее или вовсе нельзя ставить оттуда приложения обычным способом. Насколько сильно это ударит по отдельным сервисам, станет понятно уже после полного развёртывания проверки и того, как разработчики начнут подстраиваться под новые ограничения.