产品资讯

Android 开发者验证:在开放与选择之间平衡安全性

阅读用时:2 分钟
查看 Matthew Forsythe 的个人资料
Matthew Forsythe 产品管理总监

Android 证明了开放的生态系统和安全的生态系统可以兼得。自宣布更新后的验证要求以来,我们与社区合作,确保这些保护措施既能发挥作用,又能尊重平台自由。我们从高级用户那里了解到,他们希望在了解风险的情况下安装来自未经验证的开发者的软件。今天,我们将详细介绍一个提供此选项的新高级流程。

large_slide_v3.png

高级流程可防范胁迫

Android 旨在为用户提供选择。因此,我们开发了高级流程,让高级用户能够继续旁加载来自未经验证的开发者的应用。

large_260318_ADVflow_chart_v5.png

此流程对高级用户来说是一次性流程,但经过精心设计,可防止正在遭受欺骗手段的用户因高压手段而被迫安装恶意软件。在这种情况下,诈骗者会利用恐惧心理,通过威胁受害者会面临财务破产、法律纠纷或亲人受到伤害等后果,来制造极度紧迫感。他们会一直与受害者保持通话,指导他们绕过安全警告并停用安全设置,不给受害者思考或寻求帮助的机会。根据全球反诈骗联盟 (GASA) 2025 年的一份报告,57% 的受访成年人在过去一年中遭遇过诈骗,导致全球消费者损失 4,420 亿美元。由于这些使用复杂社会工程学策略的欺骗手段会造成非常严重的后果,我们精心设计了高级流程,以便为用户提供关键的时间和空间,帮助他们打破胁迫循环。

高级流程对用户有何影响

  • 在系统设置中启用开发者模式:启用此模式非常简单。这可以防止意外触发或“一键”绕过,而这些情况通常出现在高压诈骗中。
  • 确认您未受到诱导: 系统会进行快速检查,确保没有人诱导您关闭安全功能。虽然高级用户知道如何审查应用,但诈骗者通常会向受害者施压,迫使其停用保护措施。
  • 重启手机并重新进行身份验证: 这样可以切断诈骗者可能正在使用的任何远程访问或活跃通话,防止其监视您的操作。
  • 在保护性等待期结束后返回并验证: 您需要等待 1 天(仅限一次),然后通过生物识别验证(指纹或人脸解锁)或设备 PIN 码确认确实是您本人在进行此更改。诈骗者往往会制造紧迫感,因此,这样做可以打破他们的套路,让您有时间思考。
  • 安装应用:确认您了解相关风险后,您就可以安装来自未经验证的开发者的应用了。您可以选择启用此权限 7 天或无限期启用。为安全起见,系统仍会显示警告,提示该应用来自未经验证的开发者,但您只需点按“仍然安装”即可。
large_Blog Post_Static_v2b.png

为每位开发者提供安全的 Android 环境

我们知道,对于我们多元化的生态系统,“一刀切”的方法行不通。我们希望确保身份验证不会成为进入 Google Play 的障碍,因此我们提供了不同的途径来满足您的特定需求。

除了高级流程之外,我们还为学生和业余爱好者打造了免费的“有限范围分发”账号。这样,您就可以与一小群人(最多 20 部设备)分享应用,而无需提供由政府签发的身份证件或支付注册费。这可确保 Android 始终是一个开放的学习和实验平台,同时为更广泛的社区提供强大的保护。

在新的开发者验证要求生效之前,我们将于 8 月推出受限分发账号和面向用户的高级流程。

如需了解详情,请访问我们的网站。我们期待在未来几天和几周内分享更多信息。

继续阅读