Google, Android’de APK kurulumunu zorlaştırıyor! 24 saat bekletecek

Android’in yıllardır öne çıkan farklarından biri, Play Store dışından uygulama kurmanın görece kolay olmasıydı. Google şimdi bu alanı daha sıkı kurallarla yeniden şekillendiriyor. Özellikle doğrulanmamış geliştiricilerden gelen uygulamalarda, kullanıcıları 24 saat bekletebilen yeni bir sideload süreci devreye giriyor.

Şirketin hedefi, dolandırıcıların baskı ve aciliyet hissi oluşturarak kullanıcıları zararlı uygulama yüklemeye yönlendirmesini zorlaştırmak. Play Store kullanan çoğunluk için büyük bir değişiklik görünmese de, APK dosyalarını doğrudan kuran kullanıcılar ve bazı geliştiriciler için tablo belirgin biçimde değişecek.

Google Android’de sideload sürecini nasıl değiştiriyor?

Google’ın hazırladığı yeni sistem, Play Store dışından uygulama kurulumunu özellikle aceleye getirilemeyecek şekilde tasarlıyor. Buradaki ana fikir basit: Dolandırıcılık girişimlerinde sık görülen telefon görüşmesi, uzaktan erişim ya da ekran paylaşımı eşliğinde yapılan baskılı kurulum denemelerini bozmak.

Yeni akışta kullanıcıyı birkaç ek adım bekliyor. Geliştirici Modu’nun elle açılması gerekiyor. Ardından kullanıcının baskı altında olmadığını açıkça onaylaması isteniyor. Sonrasında telefon yeniden başlatılıyor. Doğrulanmamış geliştiriciden gelen uygulamalarda ise bir de 24 saatlik bekleme ve yeniden kimlik doğrulama adımı devreye giriyor. Kurulumdan hemen önce de uygulamanın tanımlanmamış bir geliştiriciden geldiğine dair son bir uyarı gösteriliyor.

24 saatlik bekleme süresi kimleri etkileyecek?

Buradaki en kritik ayrım her APK kurulumunun bu engelle karşılaşmayacak olması. 24 saatlik koruyucu bekleme süresi doğrulanmamış geliştiricilerden gelen uygulamalar için devreye giriyor. Google bunu kullanıcıya sahte aciliyet baskısından çıkıp düşünme payı bırakmak için koyuyor.

İleri kullanıcılar için süreç tamamen kapanmış değil. Bilinmeyen kaynaklardan uygulama yükleme izni 7 gün boyunca ya da süresiz olarak açık bırakılabilecek. Bu da seçilen zaman aralığında farklı geliştiricilerden birden fazla APK yüklemeyi mümkün kılıyor. Yani sistem sideload’u tamamen kaldırmıyor, fakat ilk eşiği belirgin biçimde yükseltiyor.

Android tarafında güvenlik ve açıklık arasındaki denge uzun süredir tartışılıyor. Bu değişiklik de tam olarak o çizgide duruyor. Esneklik korunuyor ama özellikle sıradan kullanıcı için kurulum süreci daha kontrollü hale geliyor.

Doğrulanmış geliştirici ne anlama geliyor?

Yeni sistemde doğrulanmamış geliştirici tanımı önemli hale geliyor. Google’ın geçen yıl duyurduğu Android geliştirici doğrulama gereksinimlerini karşılamayan geliştiriciler bu gruba giriyor. Yeni kurallar kapsamında geliştiricilerden yasal ad, adres, e-posta adresi ve telefon numarası istenecek. Bazı durumlarda buna resmi kimlik kopyası ya da kayıt ücreti de eklenebilecek.

Bu noktada küçük geliştiriciler için bir istisna da var. Öğrenciler ve hobi amaçlı geliştiriciler limited distribution accounts adı verilen hesaplarla uygulamalarını 20 kişiye kadar paylaşabilecek. Bu modelde resmî kimlik sunma ya da kayıt ücreti ödeme zorunluluğu bulunmuyor.

Geliştirici doğrulaması uygulama ekosistemlerinde yeni bir fikir değil ama Android’de sideload ile bu kadar doğrudan ilişkilendirilmesi özellikle bağımsız dağıtım yapan geliştiriciler açısından önemli bir eşik yaratıyor.

Ağustos’ta başlıyor, küresel yayılım 2027’ye uzanıyor

Hem sınırlı dağıtım hesapları hem de yeni kurulum akışı kullanıcı tarafında Ağustos ayında devreye alınacak. Geliştirici doğrulama gereksinimleri ise önce Brezilya, Endonezya, Singapur ve Tayland’da yürürlüğe girecek. Daha geniş küresel yayılımın 2027 içinde gerçekleşmesi planlanıyor.

Bütün bunlar kulağa sert gelebilir ama etkisi herkes için aynı olmayacak. Play Store dışına pek çıkmayan kullanıcıların günlük deneyiminde büyük bir fark oluşması beklenmiyor. Asıl değişiklik, üçüncü taraf mağazalara yönelenler, düzenli APK kuranlar ve uygulamasını Google’ın yeni doğrulama düzeni dışında dağıtmak isteyenler için hissedilecek.

Bu değişiklik önemli çünkü Android’in en temel esneklik alanlarından biri artık daha kontrollü hale geliyor. Google burada yalnızca bir güvenlik önlemi eklemiyor, aynı zamanda Android’de uygulama dağıtımının sınırlarını yeniden çiziyor.