Google вводит проверку разработчиков Android: что изменится с APK

Google действительно меняет правила установки приложений вне Google Play, но с 30 сентября 2026 года нововведение не затронет Россию и RuStore. Первый обязательный этап Android Developer Verification стартует только в Бразилии, Индонезии, Сингапуре и Таиланде и только для установок через семь участвующих магазинов приложений. Глобальное расширение системы запланировано на 2027 год.

Еще одна важная деталь: 24-часовая пауза не применяется к каждому APK. Она нужна один раз при активации специального режима Advanced Flow, который позволяет опытному пользователю продолжать устанавливать приложения от непроверенных разработчиков. После прохождения процедуры настройка сохраняется для аккаунта и переносится на новое устройство.

Google запускает обязательную проверку разработчиков поэтапно. С 30 сентября 2026 года приложение должно быть зарегистрировано за проверенным разработчиком, если пользователь устанавливает его на сертифицированное Android-устройство в Бразилии, Индонезии, Сингапуре или Таиланде через один из семи магазинов: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store, vivo V-Appstore или Xiaomi GetApps. Полный перечень опубликован в документации Android.

RuStore в стартовом списке отсутствует. Google уточняет: если приложение распространяется через магазин, который не участвует в сентябрьском запуске, новые требования в рамках этого первого этапа к нему не применяются. Прямая установка APK тоже пока продолжит работать по прежней схеме. Для российского пользователя это означает, что 30 сентября само по себе не должно изменить установку APK из RuStore или непосредственно с сайта разработчика.

Основное изменение произойдет позже. В 2027 году Google собирается распространить Android Developer Verification на сертифицированные Android-устройства по всему миру. Проверка будет работать на уровне Android, а не конкретного магазина приложений. После глобального запуска происхождение APK перестанет играть решающую роль.

Приложение может находиться в Google Play, RuStore, другом независимом магазине или на сайте компании. Для обычной установки разработчику потребуется подтвердить свою личность и зарегистрировать соответствующее имя пакета приложения.

Сам RuStore уже предупредил разработчиков об этой схеме. Магазин пишет, что после распространения требований приложение, которое публикуется только в RuStore, тоже потребуется зарегистрировать через Android Developer Console. При этом размещать его в Google Play не нужно.

Android Developer Verification не является второй модерацией Google Play. Google описывает систему как проверку удостоверения личности: компания устанавливает, кто стоит за приложением и кому принадлежит имя пакета, но не проверяет его содержимое по правилам Google Play.

Разработчику, который работает только за пределами Google Play, доступна отдельная Android Developer Console.

Организация должна подтвердить юридические сведения, личность уполномоченного представителя и владение пакетом приложения. Для организационных аккаунтов обычно также требуется номер D-U-N-S. После регистрации APK можно продолжать распространять где угодно.

Отдельно важно, что Россия сейчас присутствует в официальной процедуре Android Developer Verification. Google публикует перечень документов, которые принимаются от российских разработчиков. Для организаций среди вариантов указаны свидетельство о регистрации, выписка из государственного реестра, налоговые документы, лицензия и даже документ, выданный Банком России. Для уполномоченного представителя принимаются паспорт и другие государственные удостоверения личности.

Google действительно вводит 24-часовую защитную паузу, но работает она иначе. Для пользователей, которые хотят устанавливать программы непроверенных разработчиков, компания создала Advanced Flow — расширенный режим установки. Он рассчитан на людей, которые осознанно готовы обходить стандартную проверку.

Процедура начинается с включения режима разработчика. Android затем проверяет, что пользователя не заставляют менять настройки во время мошеннического звонка, требует перезагрузить устройство и повторно пройти аутентификацию.

После этого начинается однократное ожидание продолжительностью один день. Вернувшись к настройке спустя сутки, пользователь подтверждает действие отпечатком пальца, распознаванием лица или PIN-кодом.

Google объясняет задержку распространенными схемами социальной инженерии. Мошенник звонит жертве, убеждает скачать APK и в реальном времени проводит ее через отключение защитных механизмов. Суточная пауза разрушает такой сценарий: закончить всю установку во время одного разговора уже нельзя.

После завершения Advanced Flow пользователь получает возможность устанавливать приложения непроверенных разработчиков. Google предлагает разрешить такой режим на семь дней или бессрочно. При установке Android продолжит показывать предупреждение, но пользователь сможет выбрать установку приложения.

Главное — процедуру не потребуется проходить для каждого APK. Google уточняет, что настройка выполняется один раз для аккаунта. После покупки нового Android-устройства повторять 24-часовой период тоже не потребуется: разрешение переносится вместе с аккаунтом.

Отдельная проблема возникла бы с банковскими приложениями: некоторые из них проверяют наличие активированных Developer Options и отказываются работать на таком устройстве. Google предусмотрела этот сценарий. После активации Advanced Flow режим разработчика разрешается снова выключить. Сама возможность установки непроверенных программ сохранится.

Это тоже отличает новую систему от постоянного «режима для разработчиков», который пользователь вынужден держать активным ради каждого APK.

Google оставляет установку APK через ADB без изменений. 24-часовое ожидание Advanced Flow на этот способ не распространяется. Для разработчиков, тестировщиков и технически подготовленных пользователей это означает, что прямой способ установки собственных сборок остается. Но ADB вряд ли подходит как массовый канал распространения приложения банка или маркетплейса: пользователю нужен компьютер, инструменты разработчика и понимание процесса.

Компания объясняет реформу распространением вредоносных программ через сторонние источники. Весной Google заявляла, что по ее внутренней статистике вредоносное ПО встречается среди приложений из сторонних источников более чем в 90 раз чаще, чем в Google Play. Именно этот аргумент компания использует для обоснования обязательной идентификации разработчиков.

Задача системы — осложнить жизнь разработчику вредоносной программы, который после блокировки просто создает новое имя, новый сайт и начинает распространять тот же APK заново. При этом верификация сама по себе не превращает программу в безопасную: зарегистрированный разработчик тоже может выпустить вредоносный код. Google проверяет личность и владение пакетом, а не гарантирует качество каждого APK.

Вопросы и ответы

С сентября перед каждым APK придется ждать 24 часа?

Нет. Суточная пауза возникает один раз при первоначальной активации Advanced Flow. После нее пользователь сможет устанавливать другие приложения непроверенных разработчиков без нового 24-часового ожидания.

Ограничения заработают в России 30 сентября?

Нет. С 30 сентября 2026 года обязательная проверка стартует в Бразилии, Индонезии, Сингапуре и Таиланде. Глобальное расширение намечено на 2027 год.

RuStore попадет под новые правила?

В сентябрьском запуске — нет. В 2027 году после глобального расширения правила должны распространиться и на приложения из независимых магазинов. Сам RuStore уже рекомендует разработчикам готовиться к регистрации.

Нужно ли разработчику публиковать приложение в Google Play?

Нет. Для программ, распространяемых только через сторонние магазины или сайты, существует Android Developer Console.

Можно будет установить APK непроверенного разработчика?

Да. Google сохраняет Advanced Flow и ADB. Advanced Flow требует однократной настройки с суточной паузой, ADB продолжит работать без такого ожидания.

Нужно ли постоянно держать режим разработчика включенным?

Нет. После завершения настройки Advanced Flow Developer Options можно снова отключить.

Потребуется ли снова ждать сутки после покупки нового телефона?

Нет. Google указывает, что настройка Advanced Flow выполняется один раз для аккаунта и переносится на новое устройство.

Заблокируют ли приложения российских банков под санкциями?

Такого правила Google не объявляла. В официальной системе верификации предусмотрены документы для российских физических и юридических лиц. Возможность регистрации конкретной организации может зависеть от применимых ограничений, но автоматического правила «российский санкционный банк — установка запрещена» в документации нет.