Dopo aver risolto la sua lunga battaglia antitrust sull’ecosistema delle app Android all’inizio di questo mese, Google ha dichiarato giovedì che renderà più semplice l’installazione di app Android dall’esterno del Play Retailer. La società ha condiviso nuovi dettagli su un’impostazione di “flusso avanzato” che consentirà ai proprietari di dispositivi Android di disattivare un requisito di verifica, che altrimenti impedirebbe agli utenti di trasferire le app.
Il gigante della tecnologia annunciato l’anno scorso avrebbe richiesto che tutte le app Android fossero registrate da sviluppatori verificati per essere installate su dispositivi Android certificati. In tal modo, l’azienda mirava a limitare la capacità dei malintenzionati di distribuire malware, condurre frodi finanziarie e rubare i dati personali degli utenti tramite app esterne al Play Retailer.
Sebbene ulteriori meccanismi di sicurezza possano aiutare a ridurre tali rischi, alcuni utenti Android vogliono la libertà di installare app non verificate e si assumono la responsabilità se tali app si rivelano non sicure.
Con la nuova impostazione “flusso avanzato”, gli utenti potranno seguire un processo una tantum per disabilitare queste protezioni aggiuntive contribuendo comunque a prevenire le truffe.
Il processo inizia abilitando la modalità sviluppatore nelle impostazioni di sistema di Android, un passaggio progettato per prevenire eventuali attivazioni accidentali o bypass “one-tap” che i malintenzionati spesso utilizzano nelle truffe advert alta pressione. Google osserva che i truffatori tendono a sfruttare la paura per creare un senso di urgenza nelle loro vittime, utilizzando tattiche come minacce di rovina finanziaria, problemi legali o danni a una persona cara. Inoltre, spesso rimangono al telefono con la vittima e la guidano attraverso il processo di disattivazione delle protezioni di sicurezza sul proprio dispositivo.
A livello globale, secondo a rapporto della World Anti-Rip-off Alliance (GASA), citata da Google.
Dopo aver abilitato la modalità sviluppatore, viene eseguito un rapido controllo progettato per assicurarsi che nessuno stia chiedendo all’utente di disattivare le proprie protezioni di sicurezza. Gli utenti riavvieranno quindi il telefono e si autenticheranno nuovamente, un processo che interrompe qualsiasi accesso remoto o telefonate attive che un truffatore potrebbe utilizzare per vedere cosa sta facendo la sua potenziale vittima.
Dopo un periodo di attesa protettivo di un giorno, gli utenti saranno in grado di confermare che sono davvero loro advert apportare la modifica. Poiché i truffatori spesso fanno affidamento sull’urgenza fabbricata, questo periodo di attesa dà agli utenti il tempo di pensare, spiega Google. Allo scadere del periodo, i proprietari del dispositivo possono utilizzare l’autenticazione biometrica, come l’impronta digitale o lo sblocco facciale, oppure utilizzare il PIN del dispositivo per confermare la modifica.
Una volta completato il processo, gli utenti Android potranno installare app di sviluppatori non verificati al di fuori del Play Retailer. Gli utenti possono scegliere l’opzione di abilitarlo per sette giorni o indefinitamente. Google afferma che gli utenti vedranno comunque un avviso che informa che l’app proviene da uno sviluppatore non verificato per motivi di sicurezza, ma gli utenti potranno ignorare questo avviso con un tocco.
L’azienda sottolinea che oltre a questo nuovo flusso, offre anche account di distribuzione limitati e gratuiti per studenti e hobbisti che desiderano condividere app con un piccolo gruppo di massimo 20 utenti senza dover verificare il proprio account con un documento d’identità governativo e una quota di registrazione.
Le modifiche seguono la risoluzione di una battaglia legale durata anni tra Google e il produttore di Fortnite Epic Video games su questioni anticoncorrenziali sul Play Retailer. A seguito dell’accordo, Google ha dichiarato che ridurrà le commissioni del Play Retailer al 20% sugli acquisti in-app, con un altro 5% aggiunto se gli sviluppatori di app sceglieranno di utilizzare il sistema di fatturazione di Google.
