Google'dan APK Kurulumuna "24 Saat" Engeli!

Android işletim sisteminin yıllardır rakiplerine karşı en büyük kozu olan "harici kaynaktan uygulama yükleme" kolaylığı, Google'ın yeni güvenlik duvarlarına çarpıyor. Teknoloji devi, Play Store dışından indirilen APK dosyalarının kurulum sürecini zorlaştıran ve kimliği doğrulanmamış geliştiriciler söz konusu olduğunda kullanıcıyı 24 saat bekleten yeni bir protokolü devreye alıyor.

Google’ın bu radikal karardaki asıl amacı; dolandırıcıların, kullanıcılar üzerinde "acil yüklemeniz gerekiyor" gibi baskı ve panik yaratarak zararlı yazılımları saniyeler içinde kurdurma taktiklerini geçersiz kılmak. Play Store'a sadık kalan kullanıcılar için deneyim değişmese de, APK dünyasını aktif kullananlar için süreç artık çok daha meşakkatli olacak.

10 Saniyede Özet

• Bariyerler Artıyor: Google, Play Store dışından uygulama yüklemeyi (sideloading) daha yavaş ve zahmetli bir hale getiriyor.

• Bekleme Süresi: Kaynağı belirsiz veya doğrulanmamış geliştiricilerin uygulamaları için 24 saatlik bir "onay" süreci uygulanacak.

• Takvim Belli: Yeni kurulum akışı Ağustos ayında start alıyor; tam küresel geçişin 2027'de tamamlanması öngörülüyor.

Google Android’de Sideload Sürecini Nasıl Dönüştürüyor?

Yeni mimari, harici uygulama kurulumlarını "aceleye getirilemeyecek" şekilde yeniden tasarlıyor. Özellikle telefon üzerinden yapılan dolandırıcılık vakalarında, saldırganın kurbanı yönlendirerek hızla bir casus yazılım yükletmesi hedefleniyordu. Google, bu zinciri kırmak için süreci birkaç ek aşamaya bölüyor.

Yeni akışta kullanıcının önce "Geliştirici Modu"nu manuel olarak aktif etmesi, ardından herhangi bir baskı altında olmadığını onaylaması ve cihazı yeniden başlatması gerekecek. Eğer uygulama doğrulanmamış bir geliştiriciden geliyorsa, sistem 24 saatlik bir bekleme periyodu başlatacak. Bu sürenin sonunda kullanıcının tekrar kimlik doğrulaması yapması ve "tanımlanmamış geliştirici" uyarısını onaylaması şart koşulacak.

24 Saatlik Bekleme Süresi Kimleri Etkileyecek?

Google bu engeli tüm APK'lara değil, sadece kendi geliştirici doğrulama kriterlerini karşılamayan kaynaklara uyguluyor. Buradaki temel felsefe, kullanıcıya sahte bir aciliyet duygusundan sıyrılıp düşünmesi için zaman tanımak.

İleri düzey kullanıcılar ve yazılımcılar için sistem tamamen kapalı değil. Bilinmeyen kaynaklardan yükleme izni, isteğe bağlı olarak 7 gün boyunca ya da süresiz olarak açık bırakılabilecek. Bu sayede düzenli olarak farklı kaynaklardan uygulama testi yapanlar bu bürokrasiye her seferinde takılmayacak; ancak ilk kurulum eşiği herkes için belirgin şekilde yükseltilmiş olacak.

Dikkatinizi Çekebilir

Apple'dan Radikal Savunma Hamlesi: iPhone Kilit Ekranlarındaki Gizemli Acil Durum Uyarılarını İnceliyoruz!

Siber güvenlik dünyasında işler genellikle kapalı kapılar ardında ve sessizce yürütülür...

"Doğrulanmış Geliştirici" Olmanın Şartları Neler?

Yeni sistemde "Doğrulanmamış Geliştirici" etiketi almak istemeyen yazılımcıların, Google'ın geçtiğimiz yıl duyurduğu katı doğrulama prosedürlerini tamamlaması gerekiyor. Bu kurallar kapsamında geliştiricilerden yasal isim, açık adres, doğrulanmış e-posta ve telefon numarası gibi bilgiler talep edilecek. Bazı durumlarda resmi kimlik belgesi kopyası veya belirli bir kayıt ücreti de gündeme gelebilecek.

Öte yandan, öğrenciler ve hobi amaçlı kod yazanlar için "sınırlı dağıtım hesapları" (limited distribution accounts) adı verilen bir istisna tanınacak. Bu modelde, uygulamalar 20 kişiye kadar kimlik onayı veya ücret gerektirmeden paylaşılabilecek.

Ağustos’ta Başlıyor, Tam Yayılım 2027’de

Yeni kurulum prosedürü Ağustos ayı itibarıyla belirli bölgelerde (Brezilya, Endonezya, Singapur ve Tayland) test edilmeye başlanacak. Google, sistemin küresel çapta tüm Android cihazlara yayılmasının 2027 yılını bulacağını belirtiyor.

Bu değişiklik, Android'in en temel yapı taşlarından biri olan "açıklık" ilkesinin artık daha sıkı bir denetim altına girdiğini gösteriyor. Google sadece bir güvenlik yaması yapmıyor; Android’de uygulama dağıtımının sınırlarını ve kurallarını yeniden çiziyor.