Google intensiviert seinen Kampf gegen Malware und betrügerische App-Entwickler. Mit der offiziellen Einführung der Android-Entwicklerverifikation soll ein zentrales Sicherheitsproblem gelöst werden: Bislang konnten Cyberkriminelle unter falschem Namen und Deckmantel Apps mit Schadsoftware verbreiten.
Die neue Regel betrifft zunächst vier Länder. Ab September 2024 ist die Verifizierung in Brasilien, Indonesien, Singapur und Thailand verbindlich. Entwickler müssen ein Konto in der Android Developer Console erstellen und ihre Identität bestätigen. Später im nächsten Jahr breitet Google die Pflicht global aus – also auch auf Deutschland, die EU und alle anderen Regionen.
Reibungslose Integration für Play-Store-Entwickler
Für App-Entwickler, die bereits über Google Play vertreiben und sich verifizieren lassen haben, ändert sich wenig. Ihre Apps werden automatisch registriert. Anders sieht es bei Entwicklern aus, die Apps außerhalb des Google Play Store verteilen – etwa über alternative App-Stores oder direkt als APK-Datei. Sie müssen sich neu registrieren. Matthew Forsythe, Director of Product Management bei Android App Safety, beruhigt normale Nutzer: “Für die große Mehrheit der Benutzer bleibt die Erfahrung beim Installieren von Apps genau gleich.”
Sideloading mit Hürden
Eine zentrale Neuerung betrifft Power-User: Wer unregistrierte APK-Dateien installieren möchte, kann dies weiterhin tun – muss aber einen speziellen erweiterten Prozess durchlaufen. Dieser erfordert eine Authentifizierung und eine 24-Stunden-Wartefrist. Das Ziel dieser Maßnahme ist clever: Sie soll Betrüger abhalten, Opfer unter Druck zur Installation von Schadsoftware zu nötigen. “Dies ist ein einmaliger Prozess für Power-User – aber er wurde sorgfältig gestaltet, um zu verhindern, dass Menschen durch aggressive Taktiken zur Installation böswilliger Software genötigt werden”, erklärt Forsythe.
In Android Studio sehen Entwickler den Registrierungsstatus ihrer App ab sofort direkt in der Entwicklungsumgebung, wenn sie ein signiertes App Bundle oder APK generieren – innerhalb der nächsten zwei Monate wird diese Funktion ausgerollt.
Apps, die sich nicht automatisch registrieren lassen, müssen Entwickler manuell beanspruchen. Dies soll verhindern, dass Betrüger Apps unter falscher Identität als ihre eigenen deklarieren.
Googles Schritt signalisiert eine Zeitenwende: Anonymität ist kein Schutzschild mehr für App-Entwickler. Der Konzern hofft, mit dieser Strategie die Sicherheit für reguläre Nutzer zu erhöhen, ohne technisch versierte Anwender zu bevormunden.