Sideloading nekončí. Google ale přidává překážku
Android byl vždy charakteristický tím, že umožňoval instalovat aplikace i mimo oficiální obchod. Stačilo stáhnout APK, povolit příslušnému zdroji instalaci neznámých aplikací, potvrdit několik varování a pokračovat. Právě tuto svobodu chce Google zachovat, současně ale tvrdí, že současný systém příliš usnadňuje práci podvodníkům. Nová pravidla proto zavádějí ověřování identity vývojářů. Pokud je aplikace registrovaná k ověřenému vývojáři, běžný uživatel při instalaci nemá nový advanced flow řešit. Komplikace přichází ve chvíli, kdy chcete instalovat software od vývojáře, který ověřený není. Google tak sideloading nezakazuje. Rozděluje jej ale na dvě výrazně odlišné situace: aplikace od ověřených vývojářů a software od těch, kteří se rozhodli ověřovacím procesem neprojít.
Chcete aplikace od neověřených vývojářů? Počkáte 24 hodin
Právě pro druhou skupinu vznikl nový advanced flow. Google jej označuje za možnost určenou zkušenějším uživatelům, kteří chápou potenciální rizika a přesto chtějí instalovat aplikace od neověřených vývojářů. Aktivace není schválně otázkou jednoho tlačítka. Uživatel musí zapnout vývojářský režim, potvrdit, že jej k provedení změny nikdo nenavádí, ověřit svou identitu pomocí zabezpečení telefonu a zařízení restartovat. Poté přichází nejkontroverznější část celého systému: 24hodinová čekací lhůta. Teprve po jejím uplynutí se uživatel vrátí do nastavení a dokončí aktivaci možnosti instalovat aplikace od neověřených vývojářů.
Proč vás Google nechá čekat celý den?
Čekání není technické omezení. Je navržené jako ochrana proti sociálnímu inženýrství. Google se zaměřuje na podvody, při kterých útočník přesvědčí oběť, aby okamžitě nainstalovala škodlivou aplikaci. Typickým scénářem může být falešný pracovník banky, technické podpory nebo jiné instituce, který s obětí komunikuje po telefonu a krok za krokem ji navádí.
Právě pocit naléhavosti je pro podobné útoky zásadní. Oběť má získat dojem, že musí něco udělat okamžitě, jinak přijde o peníze nebo jí bude zablokovaný účet. Google doufá, že pokud mezi instrukci podvodníka a samotnou instalaci vloží povinnou jednodenní pauzu, část podobných útoků tím rozbije.
Člověk má během 24 hodin možnost zavěsit telefon, ověřit situaci u banky nebo jiné instituce a zjistit, že aplikaci ve skutečnosti vůbec instalovat neměl.
24 hodin nebudete čekat před každým APK
Tady je důležité vyvrátit asi největší nedorozumění kolem nového systému. Advanced flow je jednorázový proces. Google po vás nechce, abyste před instalací každé aplikace od neověřeného vývojáře čekali dalších 24 hodin.
Po dokončení procesu lze povolit instalace od neověřených vývojářů buď dočasně na sedm dní, nebo dlouhodobě. Uživatel, který tuto možnost potřebuje pravidelně, tedy nemusí jednodenní čekací lhůtou procházet před každou další instalací.
Google navíc potvrzuje, že dokončení advanced flow je navázané na účet a může se přenést i při přechodu na nové zařízení. Zkušený uživatel by tak neměl celý proces opakovat při každé výměně telefonu.
Co se skutečně mění?
| Situace | Co se stane |
|---|---|
| Aplikace z Google Play | Pro běžného uživatele žádná zásadní změna |
| APK od ověřeného vývojáře | Advanced flow není potřeba |
| APK od neověřeného vývojáře | Je potřeba advanced flow nebo ADB |
| První aktivace advanced flow | Obsahuje bezpečnostní kroky a 24hodinovou pauzu |
| Každá další instalace APK | Dalších 24 hodin automaticky nečekáte |
| Instalace přes ADB | Funguje dál bez 24hodinové čekací lhůty |
ADB zůstává bez omezení
Pro vývojáře a opravdu pokročilé uživatele je důležitá ještě jedna informace. Google nemění instalaci aplikací prostřednictvím Android Debug Bridge, tedy ADB. Pokud telefon připojíte k počítači a aplikaci instalujete touto cestou, 24hodinová čekací lhůta advanced flow se na tento způsob nevztahuje. To není náhodné. Google vychází z předpokladu, že uživatel schopný aktivovat vývojářské možnosti, nastavit ADB, připojit telefon k počítači a pracovat s příslušnými příkazy pravděpodobně není typickou obětí podvodu, proti kterému je nový systém navržen. ADB tak zůstává důležitou pojistkou otevřenosti Androidu a zároveň cestou pro vývojáře, kteří potřebují vlastní aplikace rychle instalovat a testovat.
Po dokončení čekací lhůty má uživatel dostat možnost zvolit, jak dlouho chce instalace aplikací od neověřených vývojářů povolit. Jednou z možností je dočasné sedmidenní období, druhou dlouhodobé povolení. Sedmidenní režim může dávat smysl například při testování aplikace, kterou potřebujete pouze krátkodobě. Pokud ale používáte aplikace od neověřených vývojářů pravidelně, můžete zvolit dlouhodobější variantu. Důležitý detail se týká také aktualizací. Pokud advanced flow následně vypnete, neověřené aplikace nebude možné běžnou cestou nejen nově instalovat, ale ani aktualizovat. Alternativou zůstává ADB.
Google říká, že většina lidí změnu vůbec nepozná
Google tvrdí, že miliony aplikací už byly v rámci nového systému zaregistrovány a že registrace pokrývá prakticky všechny instalace z Google Play a velkou většinu instalací mimo něj. Pro běžného uživatele by proto instalace většiny aplikací měla fungovat podobně jako dosud. Advanced flow je určen především pro okrajovější situace: aplikace od nezávislých vývojářů, kteří se nechtějí nebo nemohou ověřit, experimentální software, některé open-source projekty nebo další aplikace distribuované mimo běžné obchody. Právě komunita kolem alternativních obchodů a open-source aplikací ale patří mezi nejhlasitější kritiky nového systému. Obává se, že Google získává příliš velkou kontrolu nad tím, kdo může software pro Android distribuovat a za jakých podmínek.
Nová pravidla také automaticky neznamenají konec alternativních obchodů s aplikacemi. Google ve své dokumentaci výslovně uvádí, že uživatelé mohou nadále používat nezávislé app stores. Rozhodující nebude samotný obchod, ze kterého aplikaci instalujete, ale stav vývojáře konkrétní aplikace. Pokud je ověřený a aplikace je správně registrovaná, uživatel nemá kvůli tomu, že ji nestahuje z Google Play, automaticky procházet advanced flow. To je podstatný rozdíl. Nová pravidla nejsou jednoduše „Google Play versus všechno ostatní“. Hranice vede především mezi ověřenými a neověřenými vývojáři.
První velká zkouška přijde 30. září
Rollout advanced flow přichází ještě před samotným vynucováním Android Developer Verification. Google začne nová pravidla uplatňovat 30. září 2026 v Brazílii, Indonésii, Singapuru a Thajsku. Globální rozšiřování na certifikovaná Android zařízení je plánované na rok 2027. Současný srpnový rollout advanced flow je tedy přípravou infrastruktury i uživatelů na mnohem větší změnu, která Android čeká během následujících měsíců.
Je Android pořád otevřený?
Právě kolem této otázky se pravděpodobně povede největší debata. Z technického pohledu sideloading nekončí. APK od ověřených vývojářů lze dál instalovat mimo Google Play, aplikace od neověřených autorů mají advanced flow a zkušeným uživatelům zůstává ADB. Současně ale nelze přehlédnout, že Google přidává k instalaci některých aplikací výrazně větší tření než doposud. Zapnout vývojářský režim, potvrdit bezpečnostní varování, restartovat telefon a čekat celý den je podstatně větší překážka než současné povolení instalace z neznámého zdroje. Google argumentuje bezpečností a ochranou před podvody. Kritici budou naopak namítat, že firma získává další kontrolu nad distribucí softwaru na platformě, jejíž otevřenost byla vždy jedním z hlavních argumentů proti iOS.
Sideloading není mrtvý. Pro běžného uživatele ale bude méně pohodlný
Nejpřesnější závěr proto není, že Google zakazuje APK nebo že Android přestává být otevřený. Realita je méně dramatická, ale pořád významná. Google vytváří jasnou hranici mezi softwarem od ověřených a neověřených vývojářů a před druhou skupinu staví novou bezpečnostní bariéru. Pro většinu uživatelů se pravděpodobně nezmění téměř nic. Pro lidi, kteří pravidelně instalují alternativní aplikace, emulátory, experimentální software nebo open-source projekty mimo běžné obchody, ale bude dobré vědět, zda je jejich vývojář v systému Googlu registrovaný. A hlavně: 24hodinová pauza není trest před každým APK. Je to jednorázová pojistka před povolením instalací od neověřených vývojářů. Google tím sideloading neruší, ale poprvé kolem něj staví překážku, kterou záměrně nejde jen bezmyšlenkovitě odkliknout.
