Verifica dello sviluppatore Android: equilibrio tra apertura e scelta con la sicurezza

Android dimostra che non devi scegliere tra un ecosistema aperto e uno sicuro. Da quando abbiamo annunciato i requisiti di verifica aggiornati, abbiamo collaborato con la community per garantire che queste protezioni siano solide ma rispettino la libertà della piattaforma. Gli utenti esperti ci hanno detto di voler correre rischi calcolati per installare software di sviluppatori non verificati. Oggi condividiamo i dettagli di un nuovo flusso avanzato che offre questa opzione.

Protezioni avanzate del flusso contro la coercizione

Android si basa sulla scelta. Per questo motivo, abbiamo sviluppato il flusso avanzato, un approccio che consente agli utenti esperti di mantenere la possibilità di eseguire l'installazione tramite sideload di app di sviluppatori non verificati.

Questo flusso è un processo una tantum per gli utenti esperti, ma è stato progettato con cura per impedire a chi è nel bel mezzo di un tentativo di truffa di essere costretto con tattiche di forte pressione a installare software dannosi. In questi scenari, i truffatori sfruttano la paura, utilizzando minacce di rovina finanziaria, problemi legali o danni a una persona cara, per creare un senso di estrema urgenza. Rimangono al telefono con le vittime, istruendole a ignorare gli avvisi di sicurezza e a disattivare le impostazioni di sicurezza prima che la vittima abbia la possibilità di pensare o chiedere aiuto. Secondo un report del 2025 della Global Anti-Scam Alliance (GASA), il 57% degli adulti intervistati ha subito una truffa nell'ultimo anno, con una perdita globale per i consumatori di 442 miliardi di dollari. Poiché le conseguenze di queste truffe che utilizzano tattiche sofisticate di ingegneria sociale sono così gravi, abbiamo progettato con cura il flusso avanzato per fornire il tempo e lo spazio necessari per interrompere il ciclo di coercizione.

Come funziona il flusso avanzato per gli utenti

• Attiva la modalità sviluppatore nelle impostazioni di sistema: l'attivazione è semplice. In questo modo si evitano attivazioni accidentali o bypass "one-tap" spesso utilizzati nelle truffe con forte pressione.
• Verifica che nessuno ti stia influenzando: esegui un rapido controllo per assicurarti che nessuno ti stia convincendo a disattivare la sicurezza. Gli utenti esperti sanno come verificare le app, ma i truffatori spesso fanno pressione sulle vittime per disattivare le protezioni.
• Riavvia lo smartphone e autenticati di nuovo : in questo modo, interrompi qualsiasi accesso remoto o chiamata attiva che un truffatore potrebbe utilizzare per osservare le tue attività.
• Torna dopo il periodo di attesa protettivo e verifica : devi attendere un giorno, dopodiché potrai confermare che sei davvero tu a effettuare la modifica con la nostra autenticazione biometrica (impronta o sblocco con il volto) o il PIN del dispositivo. I truffatori fanno leva sull'urgenza, quindi questo rompe l'incantesimo e ti dà il tempo di pensare.
• Installa app:dopo aver confermato di comprendere i rischi, puoi installare app di sviluppatori non verificati, con la possibilità di abilitarle per 7 giorni o a tempo indeterminato. Per sicurezza, vedrai comunque un avviso che ti informa che l'app proviene da uno sviluppatore non verificato, ma puoi semplicemente toccare "Installa comunque".

Un Android sicuro per ogni sviluppatore

Sappiamo che un approccio "taglia unica" non funziona per il nostro ecosistema diversificato. Vogliamo assicurarci che la verifica dell'identità non sia un ostacolo all'accesso, quindi forniamo diversi percorsi per soddisfare le tue esigenze specifiche.

Oltre al flusso avanzato che stiamo creando, offriamo account di distribuzione limitata senza costi per studenti e hobbisti. In questo modo puoi condividere app con un piccolo gruppo (fino a 20 dispositivi) senza dover fornire un documento di identità ufficiale o pagare una commissione di registrazione. In questo modo, Android rimane una piattaforma aperta per l'apprendimento e la sperimentazione, mantenendo al contempo solide protezioni per la community più ampia.

Gli account con distribuzione limitata e il flusso avanzato per gli utenti saranno disponibili ad agosto, prima dell'entrata in vigore dei nuovi requisiti di verifica dello sviluppatore.

Visita il nostro sito web per maggiori dettagli. Non vediamo l'ora di condividere altre informazioni nei prossimi giorni e settimane.