O Google inaugurou o "Fluxo avançado" para a instalação de aplicativos não confiáveis nesta terça-feira (18). O processo impõe um tempo de espera de 24 horas para permitir a instalação de apps de desenvolvedores não verificados pela detentora do Android.
O anúncio partiu de Mishaal Rahman, gerente de comunidades do Android no Google, no subreddit r/Android. "Hoje, estamos lançando a primeira versão do fluxo avançado. Esse fluxo oferece aos usuários avançados a opção de instalar aplicativos não registrados (ou seja, apps de desenvolvedores que optam por não verificar sua identidade para o Google) em dispositivos Android certificados, sem o uso do ADB [Android Debug Bridge]", introduziu o gerente.
Nossos vídeos em destaque
Em termos de complexidade, o novo processo de autorização é tão simples quanto o de permitir apps de fontes desconhecidas. Contudo, o novo fluxo é significativamente mais longo, com o objetivo de assegurar que o usuário tem certeza do que está fazendo.
No "Fluxo avançado", o processo de instalação de apps desconhecidos é composto pelas etapas:
- Com as opções de desenvolvedor destravadas, o usuário deve navegar na seção e encontrar a opção "Apps from unverified developers" ("Aplicativos de desenvolvedores não verificados", em tradução livre);
- O usuário deve ativar o interruptor para permitir a instalação de apps de desenvolvedores não verificados;
- O Android vai questionar se o usuário decidiu permitir downloads externos por conta própria ou foi instruído por outras pessoas. É necessário ler o aviso antes de continuar;
- O celular deve ser reiniciado para iniciar o tempo de espera de 24 horas;
- Após um dia inteiro, o usuário deve retornar manualmente para a seção "Apps from unverified developers";
- O usuário deve escolher se a autorização de download de apps externos deve durar apenas 7 dias ou até ser revogada manualmente.
Segundo Rahman, os novos avisos e o tempo de espera para autorizar a instalação são mecanismos de segurança. Ambos servem para elevar a consciência do usuário sobre a instalação de apps de fontes desconhecidas, alertá-los sobre esquemas de engenharia social e quebrar a urgência por vezes induzida por criminosos.
Uma vez concedida a autorização, basta ir para o app em questão (baixado nos arquivos do celular ou disponível na web) para instalá-lo no aparelho. O processo exibe mais uma tela de aviso, mas não é necessário esperar para prosseguir com a instalação.
É válido ressaltar que o "Fluxo avançado" é imposto somente para apps instalados por métodos convencionais (baixados da web e disponíveis como arquivos, por exemplo). Não é necessário esperar 24 horas para instalar aplicativos via ADB.
Além disso, as proteções são somente contra desenvolvedores que não foram verificados pelo Google, e não contra qualquer tipo de sideloading. Portanto, se um desenvolvedor que distribui apps pela web estiver cadastrado na plataforma do Google, seu app pode ser instalado normalmente.
Distribuição gradativa
Segundo Rahman, o "Fluxo avançado" é distribuído para o público geral de forma gradativa. Ao mesmo tempo, um sistema de verificação chamado "Android Developer Verifier" será instalado automaticamente no celular.
O Google busca priorizar regiões mais sensíveis a malwares nas primeiras etapas do novo sistema. Segundo o cronograma divulgado anteriormente, a próxima etapa é o registro obrigatório para apps em lojas participantes em determinados países, como o Brasil.
Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Android, Google e segurança digital.
Meridiano
){kind=logo}