ZoriaNews

Ne oldu?

Google, Android ekosistemini daha güvenli hale getirmek ve kötü niyetli kişilerin anonimlik arkasına saklanarak zararlı uygulamalar yayınlamasını önlemek amacıyla başlattığı "Android geliştirici doğrulama" (Android developer verification) sürecinde yeni aşamaya geçildiğini duyurdu. Yapılan açıklamaya göre, geliştiricilerin kimliklerini doğrulamalarını ve uygulamalarını bu doğrulanmış hesaplarla ilişkilendirmelerini zorunlu kılan bu yeni sistem, ilk etapta 30 Eylül 2026 tarihinde Brezilya, Endonezya, Singapur ve Tayland'daki kullanıcılar için yürürlüğe girecek. Sürecin kolaylaştırılması amacıyla Google, toplu kayıt işlemlerine imkan tanıyan yeni API'leri kullanıma sunarken; öğrenciler ve hobi olarak uygulama geliştirenler için de devlet kimliği doğrulaması veya ücret gerektirmeyen, 20 cihaza kadar dağıtım izinli "sınırlı dağıtım hesaplarını" (limited distribution accounts) devreye sokuyor. Pilot bölgelerdeki denemelerin ardından bu güvenlik korumalarının, 2027 yılında tüm dünyadaki sertifikalı Android cihazlarında küresel olarak uygulanması planlanıyor.

Neden önemli?

Uygulama mağazalarında güvenliği sağlamanın en kritik yollarından biri, zararlı bir yazılım tespit edildiğinde bunun arkasındaki failin hızlıca tespit edilebilmesidir. Geliştirici doğrulaması, siber saldırganların kimliklerini gizleyerek sisteme sızmasını zorlaştırırken, Android platformundaki şeffaflığı ve hesap verebilirliği artırıyor. Bu hamle yalnızca Google Play Store ile sınırlı kalmayıp, Samsung Galaxy Store, Xiaomi GetApps ve Huawei/Honor App Market gibi ekosistemdeki diğer büyük üçüncü taraf mağazaları da kapsayan sektör genelinde ortak bir çaba olarak öne çıkıyor.

Sistem, güvenlik önlemlerini sıkılaştırırken Android'in geleneksel esnek yapısını da korumayı amaçlıyor. Doğrulanmamış veya kayıt dışı geliştiricilerden uygulama yüklemek isteyen ileri düzey kullanıcılar için Google, "gelişmiş akış" (advanced flow) ve Android Hata Ayıklama Köprüsü (ADB) üzerinden yükleme yapma seçeneğini açık tutmaya devam edecek. Ancak bu alternatif yükleme yöntemi, kullanıcıları sosyal mühendislik ve dolandırıcılık yöntemlerine karşı korumak adına çeşitli güvenlik kontrol noktaları barındıracak. Bu sayede platform, sıradan kullanıcılar için maksimum güvenliği sağlarken güç kullanıcılarının özgürlüklerini tamamen kısıtlamamış olacak.

Kim veya ne etkileniyor?

Bu yeni düzenlemeden, başta sertifikalı Android işletim sistemine sahip cihazları kullanan milyonlarca son kullanıcı olmak üzere, Google Play Store ve diğer anlaşmalı uygulama mağazalarında (Samsung, Xiaomi, Honor, Oppo, Vivo, Transsion) yazılım yayınlayan tüm geliştiriciler etkileniyor. Ayrıca Google Play dışındaki kanallardan doğrudan APK (sideloading) yöntemiyle uygulama dağıtımı yapan bağımsız geliştiricilerin de uygulamalarının sorunsuz kurulabilmesi için Android Developer Console üzerinden kimlik doğrulama ve paket adı kayıt işlemlerini tamamlaması gerekecek. Akademik amaçlı çalışan öğrenciler ile hobi yazılımcıları ise kimlik doğrulama ücretlerinden muaf tutulacakları yeni hesap tipi sayesinde bu durumdan olumsuz etkilenmeden çalışmalarına devam edebilecekler.

Ne yapılmalı?

Android için uygulama geliştiren şirketlerin ve bireysel yazılımcıların, uygulamalarının gelecekte küresel çapta yayından kaldırılmasını veya kullanıcıların karşısına risk uyarıları çıkmasını önlemek için 30 Eylül 2026 tarihine kadar Play Console veya Android Developer Console üzerindeki doğrulama adımlarını eksiksiz tamamlaması gerekiyor. Google Play geliştiricilerinin çoğunun doğrulaması otomatik olarak yapılmış olsa da geliştiricilerin Play Console ana sayfalarını kontrol ederek eksik kalan uygulamaları manuel olarak kaydetmeleri önem arz ediyor. Dış kaynaklardan dağıtım yapanların ise Android Developer Console API ve Developer ID Status API gibi yeni araçları iş akışlarına entegre ederek süreçlerini şimdiden otomatikeştirmeleri tavsiye ediliyor.

Kaynaklar:
- Android Developers Blog
- Google Play Console Help