Google continue de marcher sur des œufs avec le sideloading, une technique pour installer des applications provenant d’en dehors du Play Store. L’entreprise compte bien serrer la vis et imposer une vérification d’identité avant la distribution d’une app, même en dehors du Play Store. Elle a récemment donné des détails sur les changements à venir pour les utilisateurs.
En pratique, les utilisateurs d’Android vont devoir activer le mode développeur dans les réglages de leur téléphone. Un écran ou une étape de confirmation vérifiera alors que l’utilisateur n’est pas en train d’être manipulé par un acteur tiers potentiellement malveillant essayant de le pousser à installer une app vérolée. S’ensuivra un redémarrage du smartphone avec réauthentification, coupant court aux appels avec de possibles arnaqueurs.
Il faudra ensuite prendre son mal en patience : Google a mis en place un délai de 24 h afin de s’assurer que le propriétaire du téléphone essaye bien d’installer une application de son plein gré. « Les escrocs misent sur un sentiment d'urgence artificiel ; cela brise donc leur emprise et vous laisse le temps de réfléchir », explique Mountain View dans son billet de blog. Ce temps d’attente ne sera imposé qu’une seule fois, et l’utilisateur pourra ensuite choisir d’installer des apps tierces pendant sept jours ou indéfiniment.
Android : Google veut laisser les « utilisateurs expérimentés » sideloader des apps
Les développeurs vont également devoir s’adapter à de nouvelles contraintes. Google va demander les noms, adresse, mail et parfois même copie des papiers d’identité. Les applications publiées par des développeurs non vérifiés ne pourront quasiment plus être installées normalement, sauf via le parcours d’installation complexe décrit plus haut. Google prévoit cependant une exception pour les étudiants et les amateurs, qui pourront partager leurs apps avec jusqu’à 20 personnes sans pièce d’identité ni frais d’inscription.
Cette mesure suscite de fortes critiques. Des développeurs estiment qu’elle freine l’innovation, complique l’entrée de nouveaux créateurs et menace la vie privée ainsi que la liberté des utilisateurs. Pour l’instant, la vérification est encore facultative et en accès anticipé, mais elle devrait s’ouvrir à tous les développeurs ce mois-ci. Elle deviendra obligatoire dès septembre dans plusieurs pays d’Asie et d’Amérique latine, avant une généralisation mondiale à partir de 2027. Le nouveau parcours d’installation avancé sera disponible dès août, afin que les utilisateurs les plus avertis puissent l’activer à l’avance et purger le délai de 24 heures au plus tôt.
