Auf einen Blick
Google ändert den Ablauf für Android-Sideloading von Apps aus nicht verifizierten Quellen. Wer die Installation solcher APKs freischalten will, muss nach Aktivierung des erweiterten Verfahrens künftig einmalig 24 Stunden warten. Der Konzern begründet das mit Schutz vor Betrugsmaschen und Social Engineering.
Das Wichtigste
- Google hat einen neuen Ablauf für die Installation von Apps aus nicht verifizierten Quellen auf Android angekündigt.
- Zentral ist eine einmalige Wartezeit von einem Tag, bevor die Freigabe für unverified packages wirksam wird.
- Betroffen sind Nutzer, die APKs außerhalb des Play Store installieren. Danach kann die Freigabe für sieben Tage oder unbefristet gesetzt werden.
Google kündigt neuen Sicherheitsablauf für APK-Installationen an
Google hat am Freitag einen neuen Sicherheitsablauf für Android-Sideloading vorgestellt. Nach Angaben des Unternehmens gilt für die Freigabe von App-Installationen aus nicht verifizierten Quellen künftig eine einmalige Wartezeit von 24 Stunden. Die Änderung betrifft den erweiterten Installationspfad für APKs außerhalb des Play Store.
Der Konzern beschreibt die neue Hürde als Schutz gegen Betrugsversuche, bei denen Nutzer unter Zeitdruck oder durch direkte Anweisungen zur Installation schädlicher Apps gebracht werden. Die Verzögerung soll diesen Ablauf unterbrechen und Zeit für eine erneute Prüfung schaffen.
Freischaltung läuft über Entwickleroptionen und Neustart
Laut Google müssen Nutzer zunächst den Entwicklermodus aktivieren und die Option zum Zulassen nicht verifizierter Pakete einschalten. Danach folgt eine Bestätigung, dass die Freigabe nicht unter Zwang erfolgt, sowie eine erneute Authentifizierung mit Gerätecode oder Biometrie. Anschließend ist ein Neustart vorgesehen, danach beginnt die Wartefrist von einem Tag.
Nach Ablauf dieser Frist kann die Freigabe laut Google entweder für sieben Tage oder unbefristet erteilt werden. Beim eigentlichen Installationsvorgang erscheinen weiterhin Warnhinweise. Eine vollständige Sperre des Sideloadings hat Google nicht angekündigt.
Neue Regel erhöht den Aufwand für alternative App-Verteilung
Die Änderung trifft vor allem Nutzer und Entwickler, die Apps außerhalb des Play Store verteilen oder testen. Für den ersten Freischaltvorgang entsteht ein zusätzlicher Zeitaufwand von mindestens 24 Stunden. Ist die Freigabe anschließend aktiv, entfällt diese Verzögerung nach Unternehmensangaben für weitere Installationen innerhalb des gewählten Zeitraums.
Für Google ist der Schritt Teil einer Sicherheitsstrategie gegen Social Engineering. Damit verschiebt sich der Schwerpunkt von einer reinen Warnmeldung hin zu einer technischen Verzögerung im Freigabeprozess.
Google beschreibt den Ablauf als erweitertes Verfahren
Google hat den neuen Prozess in einem Entwicklerbeitrag veröffentlicht und die einzelnen Schritte beschrieben. Weitere Angaben zum genauen Rollout-Tempo machte das Unternehmen in dem Beitrag nicht. Der neue Ablauf ist als erweitertes Verfahren für Installationen aus nicht verifizierten Quellen vorgesehen.
Sicherheitsmaßnahme mit direkter Wirkung auf Sideloading
Die Neuerung ändert nicht die grundsätzliche Möglichkeit, APKs außerhalb des Play Store zu installieren. Sie verlangsamt aber den ersten Zugriff auf diesen Installationsweg deutlich. Für den Android-Markt ist das eine konkrete Verschärfung des Ablaufs, ohne das Sideloading formell abzuschaffen.
