Inhaltsverzeichnis
Android – Sideloading is here to stay
Unter Android wird es weiterhin möglich sein, Apps aus unbekannten Quellen zu beziehen. Allerdings ist das nur noch bei Apps möglich, bei denen sich der Entwickler einer Entwicklerüberprüfung unterzogen hat. Mit dieser ist der Entwickler bei Google registriert und hat die Apps signiert. Das Sideloading von Apps soll damit sicherer werden. Es gibt aber auch eine Möglichkeit (für Entwickler und erfahrene Nutzer) weiterhin Apps ohne Verifizierung zu installieren. Google hat nun erklärt, wie das Procedere abläuft:
Android-Entwicklerverifizierung: Offenheit und Wahlfreiheit mit Sicherheit im Einklang
Wer Android nutzt, muss sich nicht zwischen einem offenen und sicheren Ökosystem entscheiden. Für erfahrene Nutzer und Entwickler hat Google nun den Advanced Flow entwickelt, der es erfahrenen Nutzern weiterhin ermöglicht, Apps von nicht verifizierten Entwicklern zu installieren, aber unerfahrenen Nutzern die Installation erschwert und sie möglicherweise vor Schadcode schützt.
Der Ablauf ist einmalig. Es wird dabei eine Wartezeit von 24 Stunden geben, bevor die Installation durchgeführt werden kann.
So funktioniert Advanced Flow
- Aktivieren Sie den Entwicklermodus in den Systemeinstellungen: Die Aktivierung ist ganz einfach . Dadurch werden versehentliche Auslösungen oder das Umgehen von Sicherheitsvorkehrungen per „Ein-Klick“ verhindert, wie es häufig bei Betrugsmaschen mit hohem Druck eingesetzt wird.
- Vergewissern Sie sich, dass Sie nicht beeinflusst werden: Es gibt eine kurze Überprüfung, um sicherzustellen, dass Sie niemand dazu überreden will, Ihre Sicherheitseinstellungen zu deaktivieren. Erfahrene Nutzer wissen zwar, wie man Apps prüft, Betrüger setzen ihre Opfer jedoch oft unter Druck, die Schutzmechanismen zu deaktivieren.
- Starten Sie Ihr Telefon neu und authentifizieren Sie sich erneut: Dadurch werden jegliche Fernzugriffe oder aktive Telefonanrufe unterbrochen, die ein Betrüger möglicherweise nutzen könnte, um Ihre Aktivitäten zu beobachten.
- Kommen Sie nach Ablauf der Schutzwartezeit zurück und überprüfen Sie: Sie müssen einmalig einen Tag warten, bevor Sie mit unserer biometrischen Authentifizierung (Fingerabdruck oder Gesichtserkennung) oder Ihrer Geräte-PIN bestätigen können, dass Sie die Änderung tatsächlich selbst vornehmen. Betrüger nutzen künstlich erzeugte Dringlichkeit aus – diese Wartezeit durchbricht ihren Trick und gibt Ihnen Zeit zum Nachdenken.
Apps installieren: Sobald Sie die Risiken bestätigt haben, können Sie Apps von nicht verifizierten Entwicklern installieren. Sie haben die Möglichkeit, die Installation für 7 Tage oder dauerhaft zu aktivieren. Aus Sicherheitsgründen wird Ihnen weiterhin eine Warnung angezeigt, dass die App von einem nicht verifizierten Entwickler stammt. Sie können jedoch einfach auf „Trotzdem installieren“ tippen.
Weitere Infos für Studenten und Hobbyentwickler
Zusätzlich zum Advanced Flow wird es kostenlose, eingeschränkte Vertriebskonten für Studenten und Hobbyentwickler geben. Damit kannst du Apps mit einer kleinen Gruppe (bis zu 20 Geräte) teilen, ohne einen amtlichen Nachweis vorzulegen oder eine Registrierungsgebühr zu zahlen.
Verfügbarkeit
Advanced Flow und die eingeschränkten Vertriebskonten werden im August verfügbar sein, bevor die neuen Anforderungen an die Entwicklerverifizierung in Kraft treten.
