Google 公司日前公布,自今年 8 月起,將針對 Android 手機安裝來自「未經驗證開發者」的應用程式(App)實施更嚴格的側載新規範。這項新制引入了所謂的「高阻力」安全機制,可能要求使用者在特定情況下等待長達 24 小時才能完成安裝。此舉雖旨在強化資安防護,防範詐騙與惡意程式,但也引發部分 Android 用戶對其繁瑣操作流程的疑慮與反彈。面對外界質疑,Google 已進一步說明其設計理念,並提供相關的彈性解決方案。
Google 強化 Android 側載 App 安全規範
根據 Google 官方說明,未來使用者若欲側載安裝來自未經驗證開發者的 App,其流程將顯著提高門檻。新的安裝程序大致包含數個步驟:首先需開啟開發者模式,隨後系統將確認使用者是否遭受他人誘導操作,接著強制重新啟動手機。完成這些前置作業後,將進入一段長達 24 小時的「保護等待期」。待等待期結束,使用者需再次驗證身份,方能正式安裝該應用程式。Google 將這套設計理念稱為「高阻力」,其核心目的在於為使用者提供更充裕的時間,於安裝潛在高風險 App 前進行審慎思考,以有效防範日益猖獗的網路詐騙與惡意程式威脅。
各方反應與官方回應
此項 Android 側載 App 新機制自公布以來,迅速在使用者社群中引起廣泛討論與批評聲浪。許多用戶質疑,要求每次安裝都需等待 24 小時,將使得 App 的側載操作變得過於繁瑣與不便,嚴重影響使用體驗。部分外媒報導也指出,新機制恐對部分開發者及習慣透過側載方式獲取應用程式的進階使用者造成困擾。針對這些反彈意見,Google 已進一步公布相關解方與補充說明。Google 指出,使用者僅需完成一次性的驗證流程,之後即可解除此限制,不必每次安裝 App 都經歷 24 小時的等待。此外,這項設定在使用者更換新手機時也能沿用,無需重新操作。Google 的回應旨在平衡其資安強化目標與使用者對便利性的需求。
背景補充:新機制與例外情況
值得注意的是,Google 這項新規定主要聚焦於側載安裝情境,對於使用者透過官方 Google Play 商店下載的 App,則完全不受影響,仍維持現行快速便捷的安裝方式。此外,若使用者是透過 ADB(Android Debug Bridge)電腦指令方式安裝應用程式,亦可完全不受此新規範的限制。這項政策的推動,可視為 Google 持續完善其開發者驗證制度的一環,旨在提升整個 Android 生態系統的安全性,尤其針對非官方管道的應用程式來源進行更嚴格的把關。然而,如何有效在安全性與使用者自由度之間取得最佳平衡,仍是 Google 持續面臨的挑戰。