Google’ın Android’de başlatacağı geliştirici doğrulaması, Android ekosisteminin uzun süredir öne çıkardığı açıklık anlayışını güvenlik gerekçesiyle yeniden şekillendirecek.
Yaklaşık 20 yıl önce Google, Android’i Apple’ın kapalı ekosistemine karşı daha açık bir alternatif olarak konumlandırmıştı. Ancak son dönemde artan dolandırıcılık girişimleri ve Android kullanıcılarını kötü amaçlı uygulamalar yüklemeye yönlendiren tuzaklar, şirketin yazılım dağıtımında daha sıkı kimlik kontrollerine yönelmesine neden oldu. Yeni sistem, Google Play dışındaki geliştiricilerden de Play Store’da yayıncılık yapan hesaplar gibi kimlik doğrulaması talep edecek.
Google’ın yeni geliştirici konsolu üzerinden yapılan açıklamaya göre doğrulama sistemi 30 Eylül’de devreye girecek. İlk aşamada Brezilya, Endonezya, Singapur ve Tayland gibi uygulama dolandırıcılığının yoğun görüldüğü ülkelerde uygulanacak. Mart ayında kullanıma sunulan yeni geliştirici konsolu, harici geliştiricilere 25 dolar karşılığında kimliklerini erken doğrulama imkânı veriyor. Kayıt yaptırmayan geliştiricilerin uygulamaları ise doğrulama zorunluluğu başladıktan sonra Google sertifikalı Android cihazlara sideload yöntemiyle yüklenemeyecek.
Google, Play Store’daki uygulamaların neredeyse tamamının yeni düzene hazır olduğunu, Google Play dışındaki uygulamaların ise büyük çoğunluğunun doğrulama sürecini tamamladığını belirtiyor. Buna rağmen sistem, Android için yazılım üretmek isteyen bağımsız geliştiriciler üzerinde ek yük oluşturuyor. Özellikle Google ile doğrudan çalışmak istemeyen ya da alternatif dağıtım kanallarına bel bağlayan ekipler için bu süreç, yayımlama ve güncelleme stratejilerini yeniden planlamayı gerektirebilir.
Bu yükü hafifletmek için Google, doğrulamayı güvenilir üçüncü taraf uygulama mağazalarına da genişleteceğini söylüyor. Bir geliştirici bu mağazalardan birinde doğrulanmışsa Google tarafında ayrıca aynı süreci tekrarlamasına gerek kalmayacak. Google, uygulama kısıtlamalarını uygulamaya başladığında ilgili mağazalardaki uygulamaları da doğrulayacağını ve doğrulama gereksinimini belirli koşullarda esnetebilmek için advanced flow gibi ek akışları devreye alacağını açıkladı.
Android kullanıcıları açısından bu adım, kötü amaçlı uygulamalara karşı daha görünür bir koruma katmanı oluşturmayı hedefliyor. Ancak Android’in açık dağıtım geleneğiyle Google’ın güvenlik odaklı kontrol mekanizmaları arasındaki denge de yeniden tartışmaya açılıyor. Geliştirici doğrulaması, platformu dolandırıcılığa karşı daha dirençli hale getirebilir; fakat uygulama yayımlama sürecine getirdiği yeni bariyerler, Android ekosisteminin özgür yazılım dağıtım kimliğini uzun vadede değiştirebilir.
Yorum Yap