Android ekosisteminde güvenlik önlemleri: Geliştirici doğrulaması zorunlu hale geliyor

Google, Android Geliştirici Doğrulaması adı verilen yeni bir güvenlik sürecini devreye alıyor. Bu süreç, geliştiricilerin kimliklerini, iletişim bilgilerini doğrulamaları, fiziksel bir Android cihazına sahip olduklarını kanıtlamaları ve uygulama imza anahtarlarını sunmalarını gerektirecek. Yeni politika, özellikle Google Play dışından indirilen uygulamalardaki dolandırıcılık ve kötü amaçlı yazılım risklerini azaltmayı hedefliyor.

Küresel uygulama takvimi çerçevesinde yeni doğrulama süreci, 2026 yılı Eylül ayında Brezilya, Endonezya, Singapur ve Tayland’da uygulanmaya başlanacak. 2027 ve sonrasında ise bu prosedür, dünya genelinde yürürlüğe girecek. Geliştiriciler, Android Developer Console üzerinden resmi kimlik doğrulaması yaparak kayıt ücretini ödeyecekler.

Google Ürün Başkan Yardımcısı Suzanne Frey, yeni doğrulama sürecinin amacıyla ilgili olarak, “Kötü niyetli kişiler sahte uygulamalarla kullanıcıları hedefliyor. Yeni doğrulama süreci, bu tehdidi önlemeye ve geliştiricilerin hesap verebilirliğini artırmaya odaklanıyor” şeklinde açıklamada bulundu. Frey ayrıca, Google Play dışındaki kaynaklardan gelen kötü amaçlı yazılım sayısının platform üzerinden indirilenlere kıyasla 50 kat fazla olduğunu vurguladı.

Ancak, bu yeni politika bazı bağımsız geliştiriciler arasında tartışmalara yol açtı. “Keep Android Open” oluşumu, geliştirici doğrulama sürecinin Android’in açık kaynak felsefesine zarar vereceğini ve küçük ölçekli yazılım geliştirmeyi olumsuz etkileyebileceğini savunuyor. Oluşum, Google’ın bu adımının kullanıcı güvenliğinden ziyade ekosistem üzerindeki kontrolü artırmayı amaçladığını belirterek, geliştiricileri, tüketicileri ve devletleri bu politikaya karşı harekete geçmeye çağırıyor.

KAYNAK : Haber Merkezi