谷歌宣布重磅新规,从2026年起,所有在认证安卓设备上安装的应用,其开发者都必须完成实名身份验证。此举旨在打击恶意软件,重塑安卓生态安全格局。
📖重磅新规:安卓开发者必须“实名制”
近日,谷歌官方宣布了一项影响整个安卓生态的重大政策——安卓开发者身份验证(Developer Verification)。
从2026年开始,所有希望在认证安卓设备(即通过谷歌CTS测试并预装Google Play服务的设备,如三星、粗粮、OV、Pixel等)上安装应用的开发者,都必须完成真实身份验证。
这意味着,无论是通过Google Play官方商店,还是通过第三方应用商店、甚至是以APK形式进行侧载(sideloading)分发,开发者都将无法再保持匿名。
❓政策背景:为何要“动真格”?
谷歌此举的核心驱动力是安全。
根据谷歌公布的数据,通过侧载渠道分发的恶意软件数量是Google Play商店内的50倍以上。不法分子常常利用匿名身份,伪装成正规开发者,诱导用户下载假冒应用,进行金融诈骗或窃取用户数据。
通过在Google Play商店内实施开发者身份验证(自2023年起已要求),恶意应用数量已显著减少。现在,谷歌决定将这一安全机制扩展到整个安卓生态系统,以堵住侧载渠道的安全漏洞。
🛡️政策详解:开发者需要做什么?
这项政策将为未在Google Play上架的开发者提供全新的Android Developer Console (ADC) 入口,用于完成身份验证。
1. 验证所需信息
* 个人开发者:需要提供法定姓名、地址、邮箱和手机号。
* 组织开发者:除上述信息外,还需额外提供官方网站和邓白氏编码(D-U-N-S number)。
值得注意的是,通过ADC提交的信息不会在应用页面向用户公开,仅用于谷歌后台的安全审核。
2. 差异化账户:兼顾业余爱好者
考虑到学生和业余开发者的需求,谷歌将提供“受限分发账户”选项。
* 免注册费:无需支付25美元的开发者注册费。
* 有限制:应用的数量和安装设备数量将受到限制(例如,最多分享给25台设备),主要面向非商业用途。
📅实施时间表:分阶段全球推行
这项政策不会立即生效,而是采取分阶段、分区域的推行策略:
* 2025年10月:开启早期访问(Early Access),邀请部分开发者参与测试。
* 2026年3月:面向所有开发者开放注册。
* 2026年9月:在首批市场(巴西、印尼、新加坡、泰国)强制执行。届时,未验证开发者的应用将被Play Protect拦截。
* 2027年起:逐步扩展至全球范围,最终覆盖所有认证安卓设备。
【结语】
从“开放”到“有管理的开放”,谷歌的这一步棋,无疑将深刻影响全球数十亿安卓用户和数百万开发者的未来。您如何看待这项新规?欢迎在评论区留言讨论。(↑向上滑动查看更多)