המלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות

דודי ענהאל

גוגל (Google) הודיעה כי היא עומדת להחמיר את התנאים להתקנת אפליקציות במכשירי אנדרואיד מאומתים – מכשירים שמגיעים ללקוחות עם הערכה המלאה של אנדרואיד, כולל גישה ל-Google Play, חנות האפליקציות שלה.

לפי החברה היא מניחה עוד שכבה של אבטחה להתקנת אפליקציות בכך שהחל ב-2027, באופן גלובלי, היא תמנע את האפשרות לבצע התקנה של אפליקציות שאינן מגיעות ממפתח שעבר תהליך של אישור. זה אומר שלא משנה מה המקור של האפליקציה, לא ניתן יהיה להתקין אותה בטלפון מאושר אלא אם המפתח שלה נמצא ברשימת האישורים של גוגל.

בעוד שהמפתחים של האפליקציות שמורידים מהחנות הרשמית של גוגל עוברים בעיקרון את התהליך הזה כברירת מחדל – למרות ששוב ושוב מתגלה פה ושם ניצול לרעה של האישורים הללו – גוגל מרחיבה את הבדיקות הללו גם עבור אפליקציות שמורידים מחנויות צד שלישי, וגם עבור אפליקציות שמורידים מהרשת כקובצי apk כדי להתקין באופן ידני.

לדוגמה, כיום ברוב המכשירים ניתן להוריד את תוכנות הבדיקה של Antutu באופן ידני מהאתר של ההחברה כקובצי apk ולאשר להתקין אותן למרות שגוגל מזהירה נגד זה. החל ב-2027 כנראה שלא ניתן יהיה לעשות זאת יותר במכשירים בהם מותקנת אנדרואיד באופן מלא.

"מאז שהטמענו דרישות אימות ב-Google Play ב-2023, ראינו ממקור ראשון עד כמה זיהוי מפתחים מועיל במניעת ניצול אנונימיות מצד גורמים פושעים כדי להפיץ תוכנות זדוניות, לבצע הונאה פיננסית ולגנוב נתונים רגישים. הטמעת תהליך דומה באנדרואיד באופן רחב יותר תספק בסיס עקבי והגיוני של אחריות המפתחים ברחבי המערכת האקולוגית", מסבירים בגוגל מדוע החברה בחרה לבחור בתהליך הזה.

החברה תפתח במרץ 2026 את תהליך הרישום לכל המפתחים, וכבר בספטמבר 2026 היה תפעיל את הכללים החדשים לראשונה בברזיל, אינדונזיה, סינגפור ותאילנד. "החל בשלב זה, כל אפליקציה המותקנת במכשיר אנדרואיד מאושר באזורים אלה חייבת להיות רשומה על ידי מפתח מאומת", נכתב בהודעה.

בתחילת 2027 התהליך יהפוך לגלובלי, והכללים החדשים יהפכו לפעילים בהדרגה בכל המדינות בעולם.

-המקור-
https://www.tgspot.co.il/google-to-block-unverfieid-developers-2027/

כהן צדק

נדמה לי שכבר דיברו על זה בפורום

לא-מתייאש

@דודי-ענהאל זה דבר מאוד טוב, על מפתח יהיה חייב לאמת את עצמו וממלא אם אחד יעשה ווירוס, נוכל לדעת מי זה אבל זה ממש לא ימנע התקנה מצד שלישי

מתושלח הבבלי

@דודי-ענהאל כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

גוגל (Google) הודיעה כי היא עומדת להחמיר את התנאים להתקנת אפליקציות במכשירי אנדרואיד מאומתים – מכשירים שמגיעים ללקוחות עם הערכה המלאה של אנדרואיד, כולל גישה ל-Google Play, חנות האפליקציות שלה.

לפי החברה היא מניחה עוד שכבה של אבטחה להתקנת אפליקציות בכך שהחל ב-2027, באופן גלובלי, היא תמנע את האפשרות לבצע התקנה של אפליקציות שאינן מגיעות ממפתח שעבר תהליך של אישור. זה אומר שלא משנה מה המקור של האפליקציה, לא ניתן יהיה להתקין אותה בטלפון מאושר אלא אם המפתח שלה נמצא ברשימת האישורים של גוגל.

בעוד שהמפתחים של האפליקציות שמורידים מהחנות הרשמית של גוגל עוברים בעיקרון את התהליך הזה כברירת מחדל – למרות ששוב ושוב מתגלה פה ושם ניצול לרעה של האישורים הללו – גוגל מרחיבה את הבדיקות הללו גם עבור אפליקציות שמורידים מחנויות צד שלישי, וגם עבור אפליקציות שמורידים מהרשת כקובצי apk כדי להתקין באופן ידני.

לדוגמה, כיום ברוב המכשירים ניתן להוריד את תוכנות הבדיקה של Antutu באופן ידני מהאתר של ההחברה כקובצי apk ולאשר להתקין אותן למרות שגוגל מזהירה נגד זה. החל ב-2027 כנראה שלא ניתן יהיה לעשות זאת יותר במכשירים בהם מותקנת אנדרואיד באופן מלא.

"מאז שהטמענו דרישות אימות ב-Google Play ב-2023, ראינו ממקור ראשון עד כמה זיהוי מפתחים מועיל במניעת ניצול אנונימיות מצד גורמים פושעים כדי להפיץ תוכנות זדוניות, לבצע הונאה פיננסית ולגנוב נתונים רגישים. הטמעת תהליך דומה באנדרואיד באופן רחב יותר תספק בסיס עקבי והגיוני של אחריות המפתחים ברחבי המערכת האקולוגית", מסבירים בגוגל מדוע החברה בחרה לבחור בתהליך הזה.

החברה תפתח במרץ 2026 את תהליך הרישום לכל המפתחים, וכבר בספטמבר 2026 היה תפעיל את הכללים החדשים לראשונה בברזיל, אינדונזיה, סינגפור ותאילנד. "החל בשלב זה, כל אפליקציה המותקנת במכשיר אנדרואיד מאושר באזורים אלה חייבת להיות רשומה על ידי מפתח מאומת", נכתב בהודעה.

בתחילת 2027 התהליך יהפוך לגלובלי, והכללים החדשים יהפכו לפעילים בהדרגה בכל המדינות בעולם.

-המקור-
https://www.tgspot.co.il/google-to-block-unverfieid-developers-2027/

זה לא עולה כסף
ומסנן הרבה מאוד זבל

iosi poli

@דודי-ענהאל זה לא אומר שלא יוכלו יותר לעשות פאצ'ים וכדומה לאפליקציות?
(אלא אם כן יש לך מפתח מאומת כמובן...)

לא-מתייאש

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@דודי-ענהאל זה לא אומר שלא יוכלו יותר לעשות פאצ'ים וכדומה לאפליקציות?
(אלא אם כן יש לך מפתח מאומת כמובן...)

נכון וזה ממש יהיה הסוף של עריכת אפליקציות כי אף אחד נורמלי יחתום אפליקצייה לא משלו עם מפתח שלו, אני תמיד חשבתי שדבר כזה יגיע ולכן אף פעם לא רציתי להשקיע בכל הקומבינות הללו

חכם בלילה 1

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

לא-מתייאש

@חכם-בלילה-1 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

כן וודאי עם רוט, או רום לא רשמית, אבל בלי זה וודאי שלא יצליחו

נחמן פלח

@דודי-ענהאל רעיון גרוע מאוד אם זה אכן יקרה כבר לא יהיה סיבה שאעדיף אנדרואיד על אייפון

ע"ה דכו"ע

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@חכם-בלילה-1 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

כן וודאי עם רוט, או רום לא רשמית, אבל בלי זה וודאי שלא יצליחו

לא כזה בטוח, הרי לצורכי פיתוח ודאי שיתאפשר התקנות לא מאושרות, ולא כזה מופקע שיהיה ניתן להרחיב את האפשרות הזו הלאה.

כלומר, יתכן מאוד שיספיק נניח הפעלת מצב מפתח וכדו'.

iosi poli

@לא-מתייאש זה יהיה ממש גרוע...
תחשוב על זה:
כל מי שירצה לבנות אפליקציה, יהיה חייב מפתח רשמי בשביל שהיא תעבוד!
אני מתחיל לחשוב שגוגל לא עושה את זה רק בשביל האבטחה...

מישהו12

@ע-ה-דכו-ע כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@חכם-בלילה-1 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש מישהו חושב שלא יצליחו לעקוף את זה?
זה נראה שאתם מתייחסים לזה ברצינות

כן וודאי עם רוט, או רום לא רשמית, אבל בלי זה וודאי שלא יצליחו

לא כזה בטוח, הרי לצורכי פיתוח ודאי שיתאפשר התקנות לא מאושרות, ולא כזה מופקע שיהיה ניתן להרחיב את האפשרות הזו הלאה.

כלומר, יתכן מאוד שיספיק נניח הפעלת מצב מפתח וכדו'.

לא, הם כתבו שכולם יצטרכו. הם מפתחים "קונסול מיוחד" למפתחים חובבים

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

אני מתחיל לחשוב שגוגל לא עושה את זה רק בשביל האבטחה...

זה ברור כשמש.

@נחמן-פלח כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@דודי-ענהאל רעיון גרוע מאוד אם זה אכן יקרה כבר לא יהיה סיבה שאעדיף אנדרואיד על אייפון

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

כתבתי על המהלך של גוגל בבלוג שלי (והייתי כנראה הראשון בארץ, לפני אתרי הטק כגון גיקטיים )
https://aiv-dev.com/he-IL/2025/08/15/GoogleWalledGarden/

iosi poli

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מישהו12

@iosi-poli נכון.

iosi poli

ככל שאני מסתכל יותר לעומק על כל האירועים האלו, אני מתחיל להבין עד כמה זה גרוע לנו (הציבור החרדי)...

לא-מתייאש

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית ולדעתי זה לא יהיה קשה לקבל חתימה. לדעתי זה אחד מהדברים ההכי טובים שהם עשו בזמן האחרון.

מישהו12

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית

לMDM יש יתרונות ויש חסרונות.
אישית, אני מעדיף ברמת קושחה. (אם כי אני גם מפתח MDM)

לא-מתייאש

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@לא-מתייאש כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

@מישהו12 כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

במיוחד עכשיו שסמסונג נועלים באנדרואיד 16 את הבוטלואדר בלי אפשרות פתיחה.

אז הלך על הכשרת מכשירי סמסונג חדשים???

מה פיתאום, רק צריך להשתמש בapi רשמית

לMDM יש יתרונות ויש חסרונות.
אישית, אני מעדיף ברמת קושחה. (אם כי אני גם מפתח MDM)

זה לא עניין של חסרונות או יתרונות, זה עניין של איבוד זמן. אם אתה משתמש בשיטות לא רשמיות, אז יבוא יום בוודאי שזה לא יעבוד. ויוצא שעבדת בשביל כלום
MDM זה api , כמו שיש api להתראות או לשמירת קובץ בתוך המטמון, אז זה יעבוד אבל זה לא חסימה, זה api.
לבנות אפליקצייה של חסימה זה לא יספיק mdm
אנדרואיד מאוד מאוד פתוח אם משווים לios, בios אסור להריץ jit חוץ ממנוע אחד בjs וזה מאוד חשוב אם רוצים לבנות חסימה.
באנדרואיד אתה כמעט יכול להריץ מה שאתה רוצה ברקע, בios לא.
ועדיין לא הזכרתי כלום, יש לדעתי יתרונות לעניין בניית חסימה אמיתית שקיימות רק באנדרואיד ולא בשום פלטפורמה אחרת, זה לדעתי הפלטפורמה ההכי טובה והרבה יותר מווינדוס

kasnik

@דודי-ענהאל כבר דובר
https://mitmachim.top/post/1013676

לא-מתייאש

@iosi-poli כתב בהמלצה | מה אתם אומרים על זה? גוגל רוצה לחסום התקנות APK לא מאושרות:

ככל שאני מסתכל יותר לעומק על כל האירועים האלו, אני מתחיל להבין עד כמה זה גרוע לנו (הציבור החרדי)...

אני רואה את זה ממש בעין טובה, כבר לא יהיה זייוף של אפליקציות שזה היה פריצה בהרבה הרבה מכשירים, אני לא מבין מה הבעייה, שלא יוכלו לערוך אפליקציות ? זה פותח פי 100 יותר פריצות שזה פוטר בעייות
אני מאוד מחכה שווינדוס יעשו את זה גם, במקום החתימה המאוד יקרה שלהם, שבשביל זה, המשתמשים התרגלו להתקין דברים לא חתומים מכל מקור קיים.
לדעתי זה ממש רעיון מצויין של גוגל ומאוד מקווה שהאחרים יקחו דוגמא ואם זה יזרז את העולם החרדי לבנות תוכנות לפי הכללים של התיכנות אז זה יהיה עוד יותר טוב