В августе 2025 года Google выпустили записку в блоге о том, что Google в 2026 году введет обязательную проверку разработчиков. Все завопили, мол, APK больше просто так не поставишь, сторонние магазины вроде AppGallery или даже RuStore пойдут ко дну, а Android из вольной степи превращается в сад с забором и суровым вахтером. Однако в тексте лежит изрядная прослойка деталей

Особенно громко об этом стали говорить почему-то именно сейчас. И хоть часть из вышеописанного действительно правда, хайпожорные Telegram каналы в интернете подают ситуацию так, будто Google уже заколотила дверь в установку сторонних APK файлов

А это, мягко говоря, не совсем так

В общем и целом, приложения, которые устанавливаются на устройства, должны быть зарегистрированы за верифицированным разработчиком с верификацией личности и единоразовой оплатой 25 баксов в казну

Google объясняет это борьбой с мошенниками и вредоносными APK, ибо по их данным, вредоносные приложения из сторонних источников встречались более чем в 50 раз чаще, чем в официальном Google Play. Под соусом безопасности обычно как раз любят подавать контроль и ограничения

Когда и где это начнет работать

Проверка открылась для всех разработчиков в марте 2026 года. Ограничения начнут применяться 30 сентября 2026 года в четырех странах - Бразилии, Индонезии, Сингапуре и Таиланде

В 2027 году и далее Google планирует расширять требование глобально

Что будет со сторонними магазинами

Google заявила, что Android начнет проверку приложений из таких магазинов как Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Xiaomi GetApps и другими (без RuStore). После этого Google планирует расширить требования глобально в 2027 году для всех приложений на сертифицированных Android устройствах, т.е. на всех ширпотребных устройствах, где из коробки стоит Android с гуглосервисами

Как будет работать верификация разработчика и приложений

Вы наверняка видели, что каждого приложения есть уникальное имя пакета (package names), например, что-то вроде ru.company.app. Это технический идентификатор приложения в системе. У этих приложений еще есть криптоподпись, т.е. доказательство того, что обновление выпустил тот же разработчик, что и предыдущую версию

Теперь Google добавляет третий слой - связь между именем пакета, подписью приложения и реальной личностью разработчика. Для этого разработчику нужно будет пройти верификацию, о которой я писал выше. Верифицированный разработчик должен будет зарегистрировать свое уникальное имя пакета и доказать владение приложением своим криптоключом

Но интересно то, что речь идет только о проверке личности разработчика, а не о проверке содержимого приложения. В таком случае что помешает мошенникам бесконечно верифицировать левые профили разработчиков и также распространять фишинговые APK мне лично не очень понятно

Что будет с RuStore

RuStore как магазин приложений сам по себе не запрещается. Google прямо говорит, что сторонние магазины сохраняются, а разработчики смогут распространять приложения не только через Google Play

Но здесь есть важная деталь. RuStore не сможет просто сказать системе, что “все приложения в нашем магазине хорошие, мамой клянусь”. У всех приложений в RuStore свои package names, свои подписи и свои разработчики. Это не приложения RuStore в техническом смысле. RuStore это лишь канал распространения

Поэтому в нормальном сценарии российские разработчики должны проходить верификацию у Google и регистрировать свои приложения, после чего оно может распространяться хоть через RuStore, хоть через щитпостинг канал в телеге. Для пользователя установка не меняется - скачал, поставил, обновил

Впрочем, то же самое касается и самого приложения RuStore, ибо в техническом смысле это тоже сторонний APK файл

Что будет с российскими разработчиками

Для обычных российских разработчиков шансы есть. Сейчас Google в РФ ограничивает только монетизацию, но бесплатные приложения остаются доступными даже в Google Play. Это значит, что сам факт российского происхождения разработчика не равен автоматическому техническому запрету на существование

Однако для российских разработчиков все равно будут риски. Прежде всего с бюрократической требухой. Если приложение выпускает организация, которая находится под санкциями, ей может быть сложно или вовсе невозможно пройти верификацию у Google

Это особенно важно для банков, госструктур, крупных компаний и сервисов, которые были удалены из Google Play из-за санкций. Раньше логика была простой - если прилку удалили из Google Play ее ставят через RuStore. Сейчас же приложение может лежать в RuStore, APK может быть технически подписан, но Android все равно спросит верифицирован ли разработчик и зарегистрирован ли package name в базе Google

Как критика общественности прогнула Google

После информационного шума вокруг этой новости Google заявил, что будет “advanced flow” - специальный режим для “опытных” пользователей, которые все равно хотят устанавливать приложения от неверифицированных разработчиков. Это компромисс. Сторонние источники не убивают, но превращают его в осознанное действие с дополнительными предупреждениями о рисках безопасности

Google описывает этот алгоритм так:

1. пользователю нужно будет включить режим разработчика
2. подтвердить, что его никто не принуждает установить приложение
3. перезагрузить телефон
4. пройти повторную аутентификацию
5. подождать период охлаждения (24 часа)
6. разрешить установку приложений от неверифицированных разработчиков. Это можно будет сделать на 7 дней или бессрочно

Даже после этого система будет показывать предупреждение, что приложение от неверифицированного разработчика, но пользователь все равно сможет его установить

Если RuStore придется ставить через “advanced flow”

Сам RuStore, как я уже говорил, является сторонним приложением, которое, наверняка, нельзя будет установить обычным способом. Ибо RuStore это детище VK, а приложения VK сейчас везде активно чистят

Проблема в том, что этот самый advanced flow явно не рассчитан на массового пользователя. Для энтузиаста это терпимо, но для обычного человека это барьер

Ну и само собой, вопросы безопасности. Если санкционным компаниям придется убеждать пользователей включать advanced flow, чтобы установить их приложения, это создаст странную норму. Пользователей начнут приучать обходить защитные механизмы телефона. А там, где пользователя приучают нажимать “я все понимаю, все равно установить”, мошенники обычно открывают шампанское. Не потому что каждое такое приложение вредоносное, а потому что массовое приучение людей проходить через предупреждения это, мягко говоря, плохие манеры

Главный вывод

Собственно говоря, правда здесь посередине, как это часто и бывает, хотя публицистике такое положение вещей обычно мешает продавать драму

Google действительно усиливает контроль над установкой сторонних приложений. Для массового распространения APK вне Google Play разработчику придется регистрироваться и платить 25 баксов. Это реальное изменение правил игры. Но хайпожоры подают это как почти полную смерть открытого Android

Итого же Android не умер. Но прежняя романтика “кинул ссылку - народ поставил” становится менее беззаботной

Вот такие пироги