Android geliştirici doğrulaması: Açıklık ve seçim özgürlüğü ile güvenlik arasında denge kurma

Android, açık bir ekosistem ile güvenli bir ekosistem arasında seçim yapmak zorunda olmadığınızı kanıtlıyor. Güncellenen doğrulama şartlarını duyurduğumuzdan bu yana, bu korumaların hem güçlü hem de platform özgürlüğüne saygılı olmasını sağlamak için toplulukla birlikte çalıştık. Deneyimli kullanıcılar, doğrulanmamış geliştiricilerin yazılımlarını yüklemek için bilinçli riskler almak istediklerini belirttiler. Bugün, bu seçeneği sunan yeni ve gelişmiş bir akışla ilgili ayrıntıları paylaşıyoruz.

Baskıya karşı gelişmiş akış önlemleri

Android, seçim özgürlüğü üzerine kurulmuştur. Bu nedenle, deneyimli kullanıcıların doğrulanmamış geliştiricilerin uygulamalarını başka cihazdan yüklemeye devam etmelerine olanak tanıyan gelişmiş akışı geliştirdik.

Bu akış, deneyimli kullanıcılar için tek seferlik bir işlemdir ancak dolandırıcılık girişimine maruz kalanların, kötü amaçlı yazılım yüklemeleri için baskı altında tutulmalarını önleyecek şekilde dikkatle tasarlanmıştır. Bu senaryolarda dolandırıcılar, korkudan yararlanarak (maddi yıkım, yasal sorunlar veya sevilen birine zarar verme tehditleri kullanarak) aşırı aciliyet hissi yaratır. Mağdurlarla telefonda konuşmaya devam ederek güvenlik uyarılarını atlamaları ve güvenlik ayarlarını devre dışı bırakmaları için onları yönlendirirler. Bu sırada mağdurların düşünmeye veya yardım istemeye fırsatı olmaz. Global Anti-Scam Alliance'ın (GASA) 2025 tarihli bir raporuna göre, ankete katılan yetişkinlerin% 57'si geçtiğimiz yıl dolandırıcılığa maruz kaldı ve bu durum dünya genelinde 442 milyar dolarlık tüketici kaybına yol açtı. Gelişmiş sosyal mühendislik taktiklerinin kullanıldığı bu dolandırıcılıkların sonuçları çok ciddi olduğundan, baskı döngüsünü kırmak için gereken kritik zamanı ve alanı sağlamak amacıyla gelişmiş akışı dikkatlice tasarladık.

Gelişmiş akışın kullanıcılar için işleyiş şekli

• Sistem ayarlarında geliştirici modunu etkinleştirin: Bu modu etkinleştirmek kolaydır. Bu sayede, genellikle baskı altında yapılan dolandırıcılıklarda kullanılan yanlışlıkla tetiklemeler veya "tek dokunuşla" atlamalar önlenir.
• Yönlendirilmediğinizi onaylayın: Güvenliğinizi devre dışı bırakmanız için sizi ikna etmeye çalışan birinin olmadığından emin olmak için hızlı bir kontrol yapılır. Deneyimli kullanıcılar uygulamaları nasıl inceleyeceklerini bilir ancak dolandırıcılar genellikle kurbanlarına korumaları devre dışı bırakmaları için baskı yapar.
• Telefonunuzu yeniden başlatın ve yeniden kimlik doğrulaması yapın: Bu işlem, dolandırıcıların ne yaptığınızı izlemek için kullanabileceği tüm uzaktan erişimleri veya aktif telefon aramalarını keser.
• Koruyucu bekleme süresinden sonra geri gelip kimliğinizi doğrulayın: Bir defaya mahsus bir günlük bekleme süresinden sonra biyometrik kimlik doğrulama (parmak izi veya yüz tanıma kilidi) ya da cihaz PIN'i ile bu değişikliği yapan kişinin gerçekten siz olduğunuzu onaylayabilirsiniz. Dolandırıcılar, aciliyet hissi yaratmaya çalışır. Bu nedenle, bu yöntem onların büyüsünü bozar ve size düşünmek için zaman kazandırır.
• Uygulama yükleme: Riskleri anladığınızı onayladıktan sonra, doğrulanmamış geliştiricilerin uygulamalarını yüklemeye hazır olursunuz. Bu seçeneği 7 gün boyunca veya süresiz olarak etkinleştirebilirsiniz. Güvenlik nedeniyle, uygulamanın doğrulanmamış bir geliştiriciye ait olduğuna dair bir uyarı görmeye devam edersiniz ancak "Yine de yükle"ye dokunabilirsiniz.

Her geliştirici için güvenli Android

"Tek tip" bir yaklaşımın, çeşitlilik barındıran ekosistemimiz için uygun olmadığını biliyoruz. Kimlik doğrulamanın erişim engeli oluşturmasını istemediğimiz için özel ihtiyaçlarınıza uygun farklı yollar sunuyoruz.

Gelişmiş akışın yanı sıra öğrenciler ve hobi amaçlı kullanıcılar için ücretsiz, sınırlı dağıtım hesapları oluşturuyoruz. Bu sayede, resmi kimlik sunmanıza veya kayıt ücreti ödemenize gerek kalmadan uygulamaları küçük bir grupla (en fazla 20 cihaz) paylaşabilirsiniz. Bu sayede Android, öğrenme ve deneme için açık bir platform olmaya devam ederken daha geniş bir topluluk için güçlü korumalar sağlar.

Sınırlı dağıtım hesapları ve kullanıcılar için gelişmiş akış, yeni geliştirici doğrulama şartları yürürlüğe girmeden önce Ağustos ayında kullanıma sunulacak.

Daha fazla bilgi için web sitemizi ziyaret edin. Önümüzdeki günlerde ve haftalarda daha fazla bilgi paylaşacağız.