Google laat vanaf 1 december goedgekeurde externe appstores toe om Android-apps met één tik te installeren, zonder de gebruikelijke bevestigingsschermen, en om ze op de achtergrond bij te werken. De maatregel maakt deel uit van het nieuwe Registered App Stores-programma en geldt vooralsnog niet in de Verenigde Staten.
Om mee te doen, moet een appstore zich als organisatie registreren met een geverifieerde ontwikkelaarsidentiteit, elke versie van de eigen app naar Google sturen voor een malwarescan die exact moet overeenkomen met de elders gepubliceerde versie, en de volledige catalogus, inclusief nieuwe apps en updates, doorlopend laten scannen. Een deelnemende store moet daarnaast actief malware uit de eigen catalogus weren, bekende ernstige beveiligingsfouten oplossen, andere appstores niet blokkeren of verstoren, en Android-beveiligingsmeldingen niet verbergen of aanpassen. Deelname kost 10.000 dollar per jaar, te betalen voordat Google met de beoordeling begint. Blijft meer dan 1 procent van de installatiepogingen of meer dan 2 procent van de apps over een periode van 30 dagen als mogelijk schadelijk bestempeld, dan rekent Google extra kosten aan.
De store blijft zelf verantwoordelijk en aansprakelijk voor de eigen catalogus: Google modereert de inhoud niet zelf. Het gemak van één tik installeren betekent ook dat gebruikers een controlemoment verliezen. Grote downloads en achtergrondinstallaties moeten nog wel een zichtbare melding tonen, en een installatie die op een ander apparaat start, moet een niet automatisch sluitende melding geven. De bescherming tegen schadelijke apps leunt daardoor sterker op de screening door de appstore en Google, in plaats van op de gebruiker zelf. IT-beheerders kunnen geregistreerde stores nog altijd blokkeren op apparaten die zij beheren.
De functie werkt alleen op Android 17 QPR2 of later, een versie die nog in bèta is, en is beperkt tot ondersteunde landen. Gebruikers in de Verenigde Staten vallen hierbuiten en volgen een apart Google-programma dat al sinds 22 juli loopt; kort reizen naar een niet-ondersteund land schakelt de functie niet uit, want die volgt het thuisland van de gebruiker.
Voor Nederlandse Android-gebruikers verandert er voorlopig weinig, maar zodra Android 17 QPR2 beschikbaar komt en de eerste stores worden goedgekeurd, is het goed te weten dat één tik voortaan kan volstaan om een app te installeren. Extra alertheid op welke store en welke apps je vertrouwt wordt daardoor belangrijker, niet minder.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.