העמסת צד, או התקנת אפליקציות אנדרואיד מחוץ לחנות Google Play, היא מנהג שגוגל נסבל מזמן, אם כי לא מומלץ. במהלך כנס ה-I/O במאי, Google חשפה כלים חדשים למפתחים שעוזרים לך לדמיין דיאלוגים "תיקון" במהלך טעינת צד, מזמין משתמשים להוריד את האפליקציה מחנות Play במקום להמשיך בהתקנה ידנית. קצת' כפי שנעשה עבור Wear OS בזמנו.
להתראות טעינת צד באנדרואיד: האתגר החדש של ה-Play Integrity API
משתמשים שניסו להתקין אפליקציות כמו אלה של Tesco, BeyBlade הודעות שאי אפשר להתעלם מהן (כפי שהוא מציין אנדרואיד רשות). אפילו שחקן במכשיר משחקי אנדרואיד נתקל באזהרה דומה בעת שניסה להתקין את "דיאבלו אימורטל" לפני שלושה חודשים.
ה-API של Play Integrity של גוגל הוא המנגנון שדרכו אפליקציות כבר חסמו את הגישה בסמארטפונים ששונו ממערכת ההפעלה הרגילה עם כל האינטגרציות של Google Play ללא פגע. לאחרונה, יש אפליקציית אימות דו-גורמי פופולרית חסום גישה בטלפונים שורשיים, כולל מערכת ההפעלה GrapheneOS מוכוונת אבטחה.
אפליקציות יכולות להתקשר ל-Play Integrity API ולקבל "פסק דין של יושרה", המציין אם לטלפון יש סביבת תוכנה מהימנה, האם Google Play Protect מופעל והאם הוא עובר בדיקות תוכנה אחרות. Graphene הטיל ספק באמיתות מערכות ה-API של SafetyNet ו-Integrity של גוגל, והמליץ במקום זאת על אישור חומרה סטנדרטי של אנדרואיד.
לדברי המפתח רחמן, אפליקציות לא בהכרח חייבות לנקוט בגישה של "הכל או כלום" לבדיקת תקינות. במקום לחסום לחלוטין את ההתקנה, הם יכלו לקרוא ל-API רק במהלך פעולות רגישות, הוצאת אזהרה באותו זמן. עם זאת, אי חיבור לחנות Play יכול גם למנוע מהמפתחים מדדים, לאפשר התקנה על מכשירים לא תואמים (והסקירות השליליות כתוצאה מכך), וכמובן, לפתוח את הדלת לפיראטיות באפליקציות בתשלום.
בשנה שעברה, גוגל הציגה את סריקה נגד תוכנות זדוניות של אפליקציות נטענות בצד בזמן ההתקנה. גוגל ואפל התנגדו לחקיקה שתרחיב את זכויות ההעמסה לבעלי סמארטפונים, תוך ציון דאגות אבטחה ואמינות.
בקיצור, נראה שהעתיד נראה כך: אם אתם רוצים אפליקציות פיראטיות, או אולי חינמיות, כבר לא יהיה אפשר לקבל אותן.
