مرگ سایدلودینگ ناشناس؟ نگاهی به سیستم کاملاً جدید «تأییدکننده توسعه‌دهنده اندروید» گوگل

بیش از پانزده سال است که مزیت اصلی اندروید نسبت به iOS اپل، فلسفه باز و آزاد آن بوده است. اگر می‌خواستید برنامه‌ای را خارج از گوگل پلی استور نصب کنید، به‌سادگی فایل APK را دانلود می‌کردید، گزینه «نصب از منابع ناشناس» را فعال می‌کردید و کار تمام بود.

اما آن دورانِ آزادی بی‌دردسر رسماً رو به پایان است. گوگل تاریخ ۳۰ سپتامبر ۲۰۲۶ را به عنوان ضرب‌الاجل اجرای سیستم جدید و بحث‌برانگیز تأیید هویت توسعه‌دهندگان اندروید تعیین کرده است. این اقدام نشان‌دهنده یکی از رادیکال‌ترین تغییرات دگرگون‌کننده اکوسیستم در تاریخ این سیستم‌عامل است.

---

ورود به «تأییدکننده توسعه‌دهنده اندروید» (com.google.android.verifier)

یک سرویس پس‌زمینه سیستمی جدید به نام com.google.android.verifier که به آرامی از طریق به‌روزرسانی‌های سیستم گوگل روی دستگاه‌های تأییدشده مجهز به اندروید ۸ و بالاتر منتشر می‌شود، در حال مستقر شدن در گوشی شماست.

این سرویس پس از فعال‌سازی، در سطح سیستم‌عامل اجرا می‌شود تا تأیید کند هر برنامه‌ای که در حال نصب است، با یک کلید خصوصی متعلق به توسعه‌دهنده‌ای امضا شده باشد که هویت واقعی و تأییدشده خود را به گوگل ارائه کرده است. توسعه‌دهندگان برای ثبت‌نام باید موارد زیر را ارائه دهند:

• نام قانونی و آدرس فیزیکی
• کارت شناسایی دولتی معتبر
• هزینه ۲۵ دلاری (برای دانش‌آموزان/علاقه‌مندان تحت محدودیت سخت‌گیرانه ۲۰ دستگاه معاف است)
• اثبات مالکیت برنامه

بدون این ثبت‌نام، دستگاه‌های اندرویدی تأییدشده مسیر نصب عادی برنامه را مسدود خواهند کرد—حتی اگر فایل APK را مستقیماً از وب‌سایت توسعه‌دهنده یا یک فروشگاه ثالث مانند گلکسی استور سامسونگ یا GetApps شیائومی دانلود کرده باشید.

---

«مراحل پیشرفته»: دروازه‌بان پر از مانع گوگل

برای کاربران حرفه‌ای و توسعه‌دهندگان مستقلی که از تحویل مدارک شناسایی خود به گوگل امتناع می‌ورزند، سایدلودینگ از نظر فنی هنوز امکان‌پذیر است؛ اما گوگل عمداً یک «مراحل پیشرفته» پر از مانع طراحی کرده تا کاربران را از این کار دلسرد کند.

برای عبور از سدهای نصب یک APK تأییدنشده، باید مراحل طاقت‌فرسای زیر را طی کنید: ۱. فعال کردن حالت توسعه‌دهنده (با ۷ بار ضربه زدن روی شماره ساخت یا Build Number). ۲. راه‌اندازی مجدد (Restart) دستگاه. ۳. انتظار برای یک دوره خنک‌سازی اجباری ۲۴ ساعته. ۴. تأیید هویت مجدد از طریق اسکن بیومتریک یا پین‌کد (PIN). ۵. پذیرش چندین صفحه هشدار امنیتی.

تنها پس از این فرآیند است که برنامه نصب می‌شود و کاربران باید مجدداً فرآیند تأیید را انجام دهند یا یک مجوز موقت ۷ روزه را بپذیرند.

---

واکنش‌های شدید: «اندروید را باز نگه دارید»

جای تعجب نیست که جامعه متن‌باز به‌شدت خشمگین شده است. ائتلافی متشکل از بیش از ۷۰ گروه حقوق دیجیتال، شرکت‌های فناوری و توسعه‌دهندگان، کمپینی به نام «اندروید را باز نگه دارید» (Keep Android Open) را راه‌اندازی کرده‌اند.

پیشتاز این مخالفت‌ها F-Droid است، مخزن معروف برنامه‌های رایگان و متن‌باز اندروید. از آنجا که F-Droid برنامه‌های هزاران مشارکت‌کننده با نام مستعار را کامپایل و امضا می‌کند، آن‌ها استدلال می‌کنند که این الزام یک تهدید وجودی برایشان محسوب می‌شود. اگر توسعه‌دهندگان مجبور شوند هویت واقعی خود را نزد یک دروازه‌بان شرکتی واحد (گوگل) ثبت کنند، ابزارهای کاربردی حریم‌خصوصی‌محور ممکن است به‌طور کامل نابود شوند.

جدول زمانی عرضه

گوگل برای مدیریت بازخوردها، این تغییر را به صورت مرحله‌ای اجرا می‌کند:

• ۳۰ سپتامبر ۲۰۲۶: آغاز اجرای اولیه در دستگاه‌های تأییدشده در برزیل، اندونزی، سنگاپور و تایلند.
• ۲۰۲۷: عرضه جهانی در تمامی دستگاه‌های اندرویدی تأییدشده.

اینکه آیا نهادهای نظارتی، مانند کمیسیون اروپا تحت قانون بازارهای دیجیتال (DMA)، برای متوقف کردن این طرح مداخله خواهند کرد یا خیر، هنوز مشخص نیست. اما یک چیز قطعی است: دوران درهای باز اندروید رسماً رو به پایان است.