Google, Android'de uygulamaları dış kaynaklardan yükleme olarak bilinen sideloading sürecini daha güvenli hale getirmek için yeni bir sistemi devreye aldı. Android Developer Verification kapsamında geliştirilen yeni güvenlik önlemleri, 30 Eylül 2026 itibarıyla Brezilya, Endonezya, Singapur ve Tayland'da uygulanmaya başladı.
APK yüklemek tamamen sona ermiyor
Google'ın yeni sistemi APK yüklemeyi tamamen engellemiyor. Ancak doğrulanmamış geliştiricilere ait uygulamaları yüklemek isteyen kullanıcılar için daha fazla güvenlik adımı gerekiyor.
İlk aşamada değişiklik, Android 7 ve üzeri çalışan sertifikalı cihazlarda ve Google'ın belirlediği katılımcı uygulama mağazalarından yapılan yüklemelerde uygulanıyor. Google'ın amacı, özellikle sahte uygulamalar, kötü amaçlı yazılımlar ve kullanıcıları sosyal mühendislik yöntemleriyle zararlı uygulama yüklemeye ikna eden saldırıları zorlaştırmak.
Doğrulanmamış APK'lar için yeni süreç
Google, doğrulanmamış geliştiricilerin uygulamalarını yüklemek isteyen ileri düzey kullanıcılar için gelişmiş sideloading akışı sunuyor. Bu süreçte kullanıcıdan ek doğrulama adımlarını tamamlaması isteniyor.
Google'ın tasarladığı sistem, kullanıcının uygulamayı anlık olarak yüklemesini zorlaştırarak olası bir dolandırıcılık sırasında saldırgana zaman kazandırmamayı amaçlıyor. Gelişmiş akış bir kez kurulduktan sonra kullanıcılar doğrulanmamış geliştiricilerin uygulamalarını yüklemeye devam edebiliyor.
Bu nedenle yeni sistem, Android'deki APK yükleme özelliğinin tamamen kaldırılması anlamına gelmiyor. Google, Android'in farklı kaynaklardan uygulama yüklenmesine izin veren açık yapısının korunacağını özellikle belirtiyor.
Hangi mağazalar etkileniyor?
İlk aşamadaki sistem Google Play'in yanı sıra HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store, vivo V-Appstore ve Xiaomi GetApps gibi belirli uygulama mağazalarını kapsıyor.
Bununla birlikte doğrudan bir web sitesinden APK indirmek veya ilk aşamada listede bulunmayan başka bir mağazadan uygulama yüklemek için yeni doğrulama şartları henüz aynı şekilde uygulanmıyor. Google, küresel uygulama doğrulama sürecine geçişin 2027'de genişletileceğini belirtiyor.
Sistem 2027'de dünya genelinde yayılacak
Google'ın planına göre Android Developer Verification kapsamındaki korumalar 2027 ve sonrasında dünya genelindeki sertifikalı Android cihazlara genişletilecek. Şirket, uygulama geliştiricilerinin kimliklerini doğrulayarak kötü amaçlı yazılımların ve sahte uygulamaların yayılmasını zorlaştırmayı hedefliyor.
Kısacası APK dönemi tamamen sona ermiyor, ancak Google doğrulanmamış geliştiricilerden uygulama yüklemeyi daha zahmetli ve kontrollü hale getiriyor. Özellikle üçüncü taraf APK kullanan ileri düzey kullanıcıların, 2027'de başlayacak küresel genişleme sonrasında yeni sisteme uyum sağlaması gerekecek.
