Aplicativos Android não verificados em breve deixarão de funcionar na maioria dos dispositivos

O Google está preparando uma grande mudança de segurança para aplicativos Android que pode remodelar a forma como o software é distribuído em seu ecossistema.

Na segunda-feira, a empresa anunciou planos para começar a verificar as identidades de todos os desenvolvedores de aplicativos, incluindo aqueles que distribuem aplicativos fora da Play Store. Nos próximos anos, aplicativos sem desenvolvedores verificados não funcionarão na maioria dos dispositivos Android.

O Google comparou o processo a um “check de identidade no aeroporto”. A empresa já exige que os desenvolvedores da Play Store verifiquem suas identidades, uma medida que, segundo ela, reduziu consideravelmente o malware e a fraude. Agora, quer estender o sistema para aplicativos sideloaded, que o Google afirma serem “50 vezes mais propensos a conter malware”.

ArsTechnica relata que o Console de Desenvolvedor Android receberá uma versão simplificada para aplicativos externos como parte do lançamento do Google. Os desenvolvedores devem registrar os nomes dos pacotes de seus aplicativos e as chaves de assinatura após a verificação. O processo de verificação da identidade do desenvolvedor será o único requisito para o Google, pois a empresa afirma que não revisará o conteúdo do aplicativo ou a funcionalidade.

O Google planeja testar o novo sistema em outubro, disponibilizá-lo a todos os desenvolvedores até março de 2026 e lançá-lo no Brasil, Indonésia, Singapura e Tailândia a partir de setembro de 2026. Um lançamento global pode ocorrer em 2027.

ArsTechnica observa que isso ocorre onde a Epic Games entrou com uma ação antitruste contra o Google que poderia forçar a empresa a reduzir seu controle sobre a distribuição de aplicativos. Os tribunais já ordenaram ao Google que permita lojas de aplicativos de terceiros e a rehospedagem de aplicativos. Embora isso aumente a escolha, também aumenta os riscos de segurança de aplicativos instalados fora da Play Store.

Recentemente, páginas falsas do Google Play estão enganando usuários do Android a baixar o malware SpyNote. Os aplicativos maliciosos permitem espionagem, roubo de dados e controle remoto, imitando listagens reais da Play Store.

Pesquisadores afirmam que os atacantes usam domínios recém-registrados e APKs ocultos para infectar dispositivos. Especialistas alertam que a remoção geralmente requer uma redefinição de fábrica.

No entanto, ArsTechnica relata que os críticos alertam que o novo sistema de verificação poderia atuar como um porteiro excessivamente rigoroso, dando ao Google mais controle à medida que a concorrência na distribuição de aplicativos cresce.

Por enquanto, contudo, a empresa insiste que seu objetivo é proteger os usuários de softwares prejudiciais.