گوگل در حال عرضه تدریجی Advanced Flow یا «فرایند پیشرفته» برای نصب برنامههای اندروید از توسعهدهندگان تأییدنشده است. این تغییر بخشی از سیاست جدید گوگل برای افزایش امنیت نصب اپلیکیشنها در دستگاههای اندرویدی محسوب میشود.
بر اساس این سیاست، کاربرانی که قصد نصب برنامه از توسعهدهندهای را دارند که فرایند تأیید گوگل را طی نکرده است، دیگر با یک تغییر ساده در تنظیمات نمیتوانند بهراحتی این کار را انجام دهند و باید مراحل بیشتری را پشت سر بگذارند.
در روش جدید ابتدا باید حالت توسعهدهنده (Developer Mode) فعال شود. سپس کاربر باید تأیید کند که شخص دیگری او را برای غیرفعالکردن محافظتهای امنیتی تحت فشار قرار نداده است. گوگل این مرحله را برای مقابله با کلاهبرداریهای مهندسی اجتماعی طراحی کرده است.
پس از آن، کاربر باید گوشی را راهاندازی مجدد کرده و دوباره هویت خود را تأیید کند. مهمترین بخش این فرایند، یک دوره انتظار ۲۴ ساعته است؛ پس از پایان این زمان، کاربر میتواند با اثر انگشت، تشخیص چهره یا رمز دستگاه تأیید نهایی را انجام دهد.
بعد از تکمیل مراحل، کاربر میتواند نصب برنامههای توسعهدهندگان تأییدنشده را برای ۷ روز یا بهصورت دائمی فعال کند. با این حال، هشدار مربوط به تأییدنشده بودن توسعهدهنده همچنان هنگام نصب نمایش داده خواهد شد.
گوگل میگوید هدف اصلی این تغییر، جلوگیری از سوءاستفاده کلاهبرداران از کاربران برای نصب برنامههای مخرب است. در چنین حملاتی، مجرمان معمولاً قربانی را تحت فشار قرار میدهند تا سریعاً هشدارهای امنیتی گوشی را نادیده بگیرد؛ انتظار ۲۴ ساعته قرار است فرصت بیشتری برای متوقفکردن چنین فرایندهایی ایجاد کند.
با وجود این، این سیاست نگرانیهایی را میان بخشی از کاربران حرفهای و توسعهدهندگان ایجاد کرده است؛ زیرا سایدلود کردن یکی از قابلیتهای قدیمی و مهم اندروید محسوب میشود و نصب APK از منابع خارج از Google Play برای توسعهدهندگان، کاربران حرفهای و برخی فروشگاههای نرمافزاری اهمیت دارد.
گوگل پیشتر اعلام کرده بود که برنامه تأیید هویت توسعهدهندگان از سپتامبر ۲۰۲۶ در برخی کشورها اجرایی میشود و سپس در سال ۲۰۲۷ بهصورت گستردهتر در سراسر جهان گسترش خواهد یافت. فرایند پیشرفته فعلی در واقع راهی برای حفظ امکان نصب برنامههای توسعهدهندگان تأییدنشده، در کنار اعمال محدودیتهای امنیتی بیشتر است.
