Keep Android Open — это не ещё один спор о том, опасны ли случайные сайты с APK. Это борьба за то, кто получит окончательное одобрение, когда пользователь Android устанавливает программное обеспечение вне Google Play.
Google говорит, что его новое требование проверки разработчиков Android добавляет ответственность против вредоносного ПО и мошенничества. Критики утверждают, что та же система превращает Google в глобальный контрольно-пропускной пункт для распределения приложений Android, включая приложения F-Droid, любительские проекты, приватные бета-версии и прямые загрузки разработчиков.
Важная дата — не сегодня. Это 30 сентября 2026 года, когда Google говорит, что приложения должны быть зарегистрированы проверенными разработчиками для установки и обновления на сертифицированных устройствах Android в Бразилии, Индонезии, Сингапуре и Таиланде. Глобальное развертывание последует в 2027 году и далее, согласно собственному графику проверки разработчиков Google.
Если вы используете Android потому, что можете устанавливать приложения из-за пределов Play Store, это политика, которую нужно понять сейчас.
Что такое Keep Android Open
Keep Android Open — это общественная кампания, выступающая против плана Google по обязательной регистрации разработчиков для распределения приложений Android. Её открытое письмо подписано десятками организаций из сообществ свободного программного обеспечения, цифровых прав, приватности и открытого веб-пространства, включая F-Droid, EFF, Proton, Tor Project, VideoLAN, GrapheneOS, LineageOS, KDE, GNOME, FSFE и BEUC.
Основной аргумент кампании прост: Android продавался как мобильная платформа, где пользователи могли устанавливать приложения из разных источников. Если Google может заблокировать установку, пока разработчик не зарегистрировал свою личность и детали пакета в Google, то sideloading Android становится разрешённым по умолчанию.
Это не означает, что все опасения в кампании следует читать как установленный технический факт. Google позже опубликовал продвинутый поток для установки незарегистрированных приложений, а также ограниченную учётную запись распределения для студентов и любителей. Конфликт заключается в том, сохраняют ли эти исключения реальный выбор пользователя или превращают его в сложный маршрут побега, который завершат только опытные пользователи.
Что меняет проверка разработчиков Android от Google
Google объявил о новом требовании в августе 2025 года, сказав, что Android обнаружил гораздо больше вредоноса из источников, загруженных в интернет, чем из Google Play, и нуждается в более сильном способе остановить повторных нарушителей. В интерпретации Google проверка разработчиков — это проверка личности, а не проверка содержания.
Практическое требование шире, чем Google Play. Документация разработчика Google говорит, что приложения в охватываемых регионах должны быть зарегистрированы проверенному разработчику для установки на сертифицированные устройства Android. Разработчики проверяют личность, регистрируют имена пакетов и доказывают владение приложением подписанным APK. Организациям может потребоваться номер D-U-N-S и проверка сайта; физическим лицам может потребоваться предоставить государственное удостоверение.
Пост развёртывания Google от марта 2026 года добавляет три детали, которые должны знать пользователи:
- Процесс проверки открыт для всех разработчиков через Android Developer Console и Play Console.
- Google планирует систему Android Developer Verifier для проверки, зарегистрировано ли приложение.
- После 30 сентября 2026 года незарегистрированные приложения в первых четырёх странах потребуют ADB или нового продвинутого потока Google.
Последний момент объясняет, почему политика важна обычным пользователям. Это больше не просто правило Play Console для разработчиков, которые выбирают публикацию в Google Play. Это влияет на sideloading APK, альтернативные магазины приложений и прямые загрузки разработчиков на сертифицированные устройства Android.
График sideloading Android на 2026 год
| Дата | Что меняется | Кого это затрагивает |
|---|---|---|
| Август 2025 | Google объявляет о проверке разработчиков Android | Разработчики, распределяющие приложения на сертифицированные устройства Android |
| Ноябрь 2025 | Ранний доступ начинается для Android Developer Console и Play Console | Ранние участники и разработчики Play |
| Март 2026 | Проверка открывается для всех разработчиков | Разработчики Play и не-Play |
| Июнь 2026 | Ранний доступ начинается для учётных записей ограниченного распределения | Студенты, любители, небольшие тестовые группы |
| Август 2026 | Учётные записи ограниченного распределения и продвинутый поток запускаются глобально | Разработчики и опытные пользователи |
| 30 сентября 2026 | Принудительное применение начинается в Бразилии, Индонезии, Сингапуре и Таиланде | Пользователи, устанавливающие или обновляющие незарегистрированные приложения |
| 2027 и далее | Google продолжает глобальное развёртывание | Сертифицированные устройства Android по всему миру |
Google называет первый развёрнутый в сентябре региональным. Keep Android Open называет политику глобальной, потому что Google уже сказал, что более широкое развёртывание произойдёт в 2027 году и далее. Оба утверждения верны, но они отвечают на разные вопросы.
Для пользователей влияние в ближайшем будущем является наибольшим, если вы живёте в Бразилии, Индонезии, Сингапуре или Таиланде, или если вы поддерживаете приложения для пользователей там. Для всех остальных это предпросмотр правил установки, которые, вероятно, придут на сертифицированные устройства Android позже.
Почему F-Droid и разработчики открытого исходного кода возражают
Возражение F-Droid не в том, что вредоносное ПО следует игнорировать. Это в том, что F-Droid работает благодаря другой модели доверия.
В своём ответе от сентября 2025 года F-Droid объяснил, что его репозиторий проверяет приложения с открытым исходным кодом, проверяет на антифункции, такие как реклама или трекеры, создаёт пакеты из исходного кода, когда это возможно, и публикует журналы сборки. Проект утверждает, что центральный слой регистрации Google не подходит для этой модели, потому что F-Droid не может заставить каждого разработчика вышестоящего уровня регистрироваться в Google, и не может просто претендовать на все идентификаторы пакетов для приложений, которые он распределяет, без отказа от контроля этим разработчикам.
Это конкретный риск. Если разработчик небольшой утилиты FOSS не регистрируется, пользователи в охватываемых регионах могут потребовать ADB или продвинутый поток для установки или обновления этого приложения на сертифицированных устройствах. Если достаточно много разработчиков откажутся, каталог станет сложнее использовать, даже если исходный код остаётся в сети.
EFF делает версию гражданских свобод того же аргумента. В своём анализе блокировки приложений EFF предупредил, что регистрация на основе личности может охладить разработчиков, которым нужна приватность, включая журналистов, диссидентов, исследователей и волонтёров, создающих инструменты для чувствительных сообществ.
Это беспокойство не абстрактно. База данных проверенных разработчиков создаёт новое место, где встречаются личности приложений, имена пакетов и юридические личности.
Доводы Google в пользу безопасности
Самый сильный аргумент Google состоит в том, что пользователи Android уже становятся мишенями социальной инженерии, поддельных банковских приложений, выдачи себя за другое лицо и кампаний вредоноса, которые выводят людей за пределы Google Play. В своём объявлении от августа 2025 года Google сказал, что источники, загруженные в интернет, содержали гораздо больше вредоноса, чем приложения, доступные через Google Play. В марте 2026 года он повторил эту мысль с ещё более высоким сравнением в посте развёртывания.
Продвинутый поток — это ответ Google на критику «Android становится iOS». Google говорит, что опытные пользователи всё ещё смогут устанавливать программное обеспечение от непроверённых разработчиков после включения режима разработчика, подтверждения, что они не получают инструкции, перезагрузки телефона, ожидания одного дня задержки, повторной аутентификации и выбора, длится ли разрешение семь дней или бесконечно.
Google также создал учётную запись ограниченного распределения для людей, которые создают приложения для обучения, семьи, друзей или классов. Это бесплатно, не требует государственного удостоверения и может делиться приложениями с до 20 авторизованными пользователем устройствами.
Это реальные уступки. Они также показывают, почему аргумент сместился с «может ли Android всё ещё выполнять sideloading?» на «сколько трения приемлемо, прежде чем sideloading перестанет быть практичным для обычных людей?»
Что меняется для sideloading Android в 2026 году
Android sideloading всё ещё существует, но решение доверия движется вверх по течению.
Сегодня вы можете устанавливать из F-Droid, Aptoide, Obtainium, APKMirror, веб-сайта разработчика или версии GitHub, если Android позволяет этому источнику устанавливать неизвестные приложения. Google Play Protect может сканировать приложение и предупредить, если найдёт риск. Вы всё ещё можете сделать окончательный звонок.
При проверке разработчиков по умолчанию охватываемого региона изменяется. Если приложение зарегистрировано проверенному разработчику, большинство пользователей должны увидеть мало различий. Если приложение не зарегистрировано, нормальный путь установки может быть заблокирован, если пользователь не использует ADB или продвинутый поток Google.
Это означает, что источник важнее, чем когда-либо:
- F-Droid остаётся важным для проверки открытого исходного кода, но некоторые разработчики вышестоящего уровня по-прежнему могут отказаться от регистрации в Google.
- Aptoide и другие альтернативные магазины приложений должны отслеживать, какие приложения зарегистрированы и как установки ведут себя в охватываемых регионах.
- Obtainium и прямые установки GitHub могут стать сложнее для пользователей, которые не удобны с ADB или параметрами разработчика.
- Альтернативы Google Play Store по-прежнему помогают с обнаружением, выбором версии и региональным доступом, но они не могут игнорировать проверку уровня устройства на сертифицированных устройствах Android.
Для текущего рабочего процесса установки используйте наше руководство по безопасной установке Android sideloading 2026. Для различий магазина к магазину начните с нашего сравнения Aptoide vs Aurora Store vs F-Droid vs APKMirror и более широкого руководства по альтернативам Google Play Store.
Проблема выбора магазина приложений
Самая резкая критика не в том, что Google хочет подотчётности вредоноса. Это в том, что слой проверки находится выше каждого канала распределения на сертифицированные устройства.
| Вопрос | Ответ Google | Опасение Keep Android Open |
|---|---|---|
| Это политика Play Store? | Нет. Это применяется к приложениям, установленным на сертифицированные устройства Android в охватываемых регионах. | Это делает Google привратником для не-Play распределения тоже. |
| Google рецензирует содержание приложения? | Google говорит, что проверяет личность разработчика, а не содержание приложения. | Контроль личности может всё ещё заблокировать анонимных, небольших или политически чувствительных разработчиков. |
| Могут ли пользователи всё ещё устанавливать незарегистрированные приложения? | Да, через ADB или продвинутый поток. | Продвинутый поток добавляет достаточно трения, чтобы большинство пользователей его не использовали. |
| Охватываются ли любители? | Google имеет бесплатную учётную запись ограниченного распределения для до 20 авторизованных устройств. | Двадцать устройств не охватывает публичное распределение открытого исходного кода. |
| Это улучшает безопасность? | Google говорит, что это препятствует повторным операторам вредоноса. | Критики говорят, что Play Protect и прозрачные системы сборки уже решают риск без центральной регистрации личности. |
Мы не считаем, что пользователи Android должны притворяться, что риск APK фальшивый. Это не так. Клон-приложения, поддельные банковские приложения, модифицированные APK и обманчивые страницы загрузки — это реальные проблемы.
Но защита пользователей и выбор магазина приложений — это не одно и то же. Правило может уменьшить один класс мошенничества, одновременно сужая круг того, кто может публиковать программное обеспечение, которое обычные пользователи Android могут устанавливать. Этот компромисс заслуживает проверки, прежде чем он станет по умолчанию во всём мире.
Что пользователи должны делать сейчас
Если вы только устанавливаете приложения из Google Play, ничего не меняется немедленно. Ваши приложения Google Play, вероятно, уже подключены к проверенным разработчикам Play Console.
Если вы используете приложения из-за пределов Google Play, сделайте инвентаризацию сейчас. Отметьте, какие приложения поступают из F-Droid, Aptoide, APKMirror, GitHub, прямых APK разработчиков или приватных каналов рабочего места. Убедитесь, что каждое имеет чёткий путь обновления.
Если вы полагаетесь на F-Droid, держите его установленным и обновлённым. Кампания Keep Android Open особенно просит пользователей устанавливать и использовать альтернативные магазины, потому что они выживают только если реальные пользователи держат их в курсе.
Если вы разработчик, прочитайте руководство проверки разработчика Google и решите, подходит ли вашему приложению полное распределение, регистрация Play Console или ограниченное распределение. Если вы поддерживаете приложения с открытым исходным кодом анонимно или для чувствительного сообщества, прочитайте позицию F-Droid перед передачей данных личности какой-либо централизованной системе учётных записей.
Если вы находитесь в Бразилии, Индонезии, Сингапуре или Таиланде, относитесь к 30 сентября 2026 года как к практическому крайнему сроку. Приложения, которые не зарегистрированы к тому времени, всё ещё могут быть установлены, но путь установки будет более техническим.
Нижняя строка
Keep Android Open прав о ставках: это одно из самых больших изменений распределения приложений Android со времён, когда sideloading стал нормальным на смартфонах.
Google также прав в том, что вредоносное ПО sideloaded и установки, управляемые мошенничеством, реальны. Слабое место — это средство правовой защиты. Глобальная контрольная точка личности разработчика может стать больше, чем оборона вредоноса, особенно когда она применяется вне Google Play и связывает идентификаторы приложений с проверенными реальными личностями.
Лучший результат — это не «никаких проверок вообще». Это система, где пользователи могут выбирать проверённые магазины, репозитории открытого исходного кода, прямые каналы разработчиков и пути установки экспертов без превращения каждого публичного приложения Android в артефакт, зарегистрированный в Google.
Вот почему это борьба важна. Ценность Android — это не только Play Store. Это способность его оставить.
Часто задаваемые вопросы
Что такое Keep Android Open?
Keep Android Open — это кампания, выступающая против требования Google по обязательной проверке разработчиков Android для приложений, установленных вне и внутри Google Play. Она утверждает, что правило превращает Google в центрального привратника для распределения приложений Android, включая F-Droid, независимых разработчиков и прямые загрузки APK.
Что такое проверка разработчиков Android?
Проверка разработчиков Android — это новое требование Google, чтобы приложения были зарегистрированы разработчиками с проверенными личностями перед нормальной установкой на сертифицированные устройства Android в охватываемых регионах. Google говорит, что политика предназначена для уменьшения вредоноса и повторного злоупотребления анонимными плохими субъектами.
Перестанет ли Android sideloading работать в 2026 году?
Sideloading полностью не исчезнет. Официальный план Google говорит, что незарегистрированные приложения по-прежнему могут быть установлены с помощью ADB или продвинутого потока, но нормальный путь установки меняется в охватываемых регионах начиная с 30 сентября 2026 года. Дебаты заключаются в том, приемлемо ли это дополнительное трение для обычных пользователей.
Какие страны затронуты в первую очередь?
Google говорит, что принудительное применение начинается в Бразилии, Индонезии, Сингапуре и Таиланде 30 сентября 2026 года. Он планирует продолжить глобальное развёртывание в 2027 году и далее.
Это влияет на F-Droid?
Да, потенциально. F-Droid по-прежнему может существовать как репозиторий приложений, но приложения, распределённые через него, могут потребовать от своих разработчиков вышестоящего уровня регистрироваться в Google для нормальной установки на сертифицированные устройства в охватываемых регионах. F-Droid говорит, что это требование угрожает тому, как работает распределение Android с открытым исходным кодом.
Что пользователи Android должны установить сейчас?
Продолжайте использовать Google Play для приложений, где это правильный источник, но не делайте его единственным вариантом. Установите и изучите репутационные альтернативы, такие как F-Droid, Aptoide, Aurora Store и Obtainium, прежде чем вам срочно понадобится, затем следуйте проверённому рабочему процессу sideloading при установке APK вне Play.
