Главное:
- Минцифры России анализирует риски, связанные с введением Google обязательной верификации разработчиков Android-приложений
- Новый механизм может ограничить свободную установку российских приложений на устройствах с Android
- В зоне наибольшего риска — разработчики, чьи приложения уже были удалены из официальных магазинов
- Минцифры совместно с отраслью формирует предложения по снижению потенциальных рисков для разработчиков и пользователей
Министерство цифрового развития России приступило к оценке последствий нового механизма верификации разработчиков, который планирует ввести Google для Android-платформы. Об этом заявил глава Минцифры Максут Шадаев. По его словам, нововведение может существенно повлиять на доступность российских мобильных приложений для пользователей Android-устройств — в особенности тех, которые ранее были удалены из официальных магазинов приложений.
Суть инициативы Google состоит в следующем: приложения от неидентифицированных разработчиков могут стать недоступны для установки на устройства под управлением Android. Официально цель нововведения — борьба с вредоносным программным обеспечением и схемами социальной инженерии. Это логично: по данным компании Kaspersky, только в 2024 году число атак с использованием вредоносных Android-приложений выросло на 32% по сравнению с предыдущим годом, а большинство заражений происходило именно через неофициальные источники установки APK-файлов.
Что это означает для российского рынка приложений
На мой взгляд, ситуация требует взвешенного подхода. С одной стороны, верификация разработчиков — это абсолютно здравая мера с точки зрения кибербезопасности. Согласно исследованию Google Project Zero, около 67% критических уязвимостей на Android эксплуатируются через приложения, установленные в обход официальных магазинов. Так что намерение компании понятно и обоснованно.
С другой стороны, российский рынок оказался в специфическом положении: начиная с 2022 года значительная часть отечественных приложений — банковских, государственных, транспортных — была удалена из Google Play. Пользователи были вынуждены переходить на установку APK-файлов напрямую с сайтов разработчиков или через альтернативные магазины, такие как RuStore. По данным АРПП «Отечественный софт», к 2024 году более 40 млн российских пользователей устанавливали приложения в обход официального магазина Google.
Если новый механизм верификации сделает подобную установку невозможной или существенно затруднённой, это ударит прежде всего по конечным пользователям, которые уже привыкли пользоваться альтернативными каналами получения приложений. Минцифры, судя по заявлению Шадаева, это понимает и совместно с представителями отрасли прорабатывает варианты минимизации рисков. Какими именно будут эти предложения — переговоры с Google, ускоренное развитие RuStore или техническое решение на уровне прошивок устройств — пока не уточняется.
Показательно, что параллельно в России активно развивается собственная экосистема: RuStore от VK к концу 2024 года насчитывал уже более 100 млн установок приложения и более 10 000 приложений в каталоге. Возможно, именно ускорение перехода на отечественные платформы и станет главным ответом на новый вызов со стороны Google. В любом случае, этот эпизод наглядно демонстрирует, насколько критична зависимость от зарубежной инфраструктуры распространения ПО — и насколько важно иметь суверенные альтернативы.
