Google versucht, eine Balance zwischen Offenheit und Sicherheit zu schaffen: Mit dem neuen Advanced Flow sollen Nutzer zwar die Möglichkeit behalten, Apps von unverifizerten Entwicklern zu installieren, doch soll dieser Prozess deutlich sicherer gestaltet werden. Das System funktioniert über ein strukturiertes, einmaliges Verifikationsverfahren, bei dem der Nutzer mehrere bewusste Schritte durchlaufen muss – ein Ansatz, der bewährten Erkenntnissen aus der Verhaltenspsychologie entspricht.
Die Kernstrategie hinter Advanced Flow besteht darin, Scammern ihre bevorzugte Taktik zu erschweren: den Einsatz von Zeitdruck und emotionalem Stress. Betrüger nutzen typischerweise Angstszenarien – von drohender finanzieller Ruine über erfundene rechtliche Probleme bis hin zu angedeuteten Schäden für nahestehende Personen – um Opfer in Panik zu versetzen. Sie bleiben dann während des gesamten Installationsprozesses am Telefon und instruieren das Opfer, nacheinander Sicherheitswarnungen zu ignorieren und Schutzmechanismen zu deaktivieren.
Das Advanced Flow-System unterbricht diesen Ansatz durch Reibung und Verzögerung. Nutzer können Apps nach erfolgreichem Durchlaufen des Prozesses entweder nur für eine Woche oder unbegrenzt aktivieren. Android zeigt dabei kontinuierlich an, dass die App von einem unverifiziertem Entwickler stammt.
Im größeren Kontext eingebettet ist Googles ambitioniertes Verifizierungsprogramm für Entwickler, das alle Android-App-Publisher – unabhängig vom Vertriebskanal – betreffen wird. Diese Identitätsverifizierungspflicht wurde ursprünglich für August 2024 geplant, wurde nach massivem Widerstand der Developer-Community verschoben und ist nun für August 2026 angesetzt. Ziel ist es, unverifizierte Softwareinstallationen auf zertifizierten Android-Geräten schlicht zu blockieren.
Der Schritt kommt zu einem kritischen Zeitpunkt: Die Malware-Landschaft wird kontinuierlich ausgefeilter, von spezialisierter Android-Malware wie Perseus – die Notizen auf Geräten durchsucht – bis hin zu Backdoors in Android-Firmware. Advanced Flow ist Googles praktischer Ansatz, um zwischen vollständiger Offenheit und Sicherheitsbeschränkungen zu navigieren.