星级打分
平均分:0 参与人数:0 我的评分:未评
5 z9 {: }' u' p" G6 M, U6 R. }$ s
安卓用户以后安装软件，可能也得开始「查户口」了。
! |% P* R( c" B& d S
最近，OPPO、vivo、小米、荣耀四家厂商突然宣布，要在中国大陆地区联合推行 Android 侧载应用开发者身份验证机制，简称 ADV。
( @- y' h' x$ ^4 W2 ?: u, w0 z" v5 s$ @
啥意思呢？
: z% l! c! m) ]1 d6 a, a" t简单来说，就是以后开发者想让自己的 APK 在这些手机上顺利安装，最好先证明自己到底是谁。
B* Z7 R5 p6 F( a1 G
如果没有通过验证，那么用户安装时，系统就会弹出一个「未验证」提示。
2 b) Y! f, u3 L4 W+ Z M" f3 F1 i/ m+ M; g) y
当然，目前还没有到不让安装的程度，用户手动确认后，依然可以继续安装。
* [3 C+ x c; V但与以往各家厂商自己管理不同，这次四家还达成了一项共识：
- F/ o6 v# U* R开发者的身份验证结果，可以在四家厂商之间互相认可。
- `- |9 y& v5 [5 i: }( w9 p4 j' P7 U( R
也就是说，开发者不用分别跑到小米、OPPO、vivo、荣耀的平台认证四次，只要在其中一家完成验证，其他三家也能认可。
- g, Z2 n+ x$ g- o有点安卓应用「全国通用身份证」的意思了。
& Z0 a, W. U0 v; l- |9 n
/ @# {2 P2 |% m% Z而具体认证流程，以小米公布的官方文档为例，开发者首先需要注册账号，完成个人或企业实名认证。
2 D/ @% i8 @, e1 O0 t
随后还要上传带有签名的 APK 空包，将软件包名与开发者身份绑定，审核通过后才能获得验证结果。
4 Q" S3 I5 l& z9 D/ N# q' ^5 m0 l
& K: G& H8 k' G5 n" a1 v
已经在应用商店上架的 APP 倒不用折腾，平台会自动提交验证。
. n1 M7 A. ?; y5 F: k) {- D
不过，如果你平时喜欢从官网、GitHub 或者其他第三方渠道下载 APK，那以后就可能经常和这个验证提示打交道了。
# p9 B, E8 L" W3 Q
; f' x4 ?0 D( c6 Z# B2 O0 }5 f4 e
而且，这事还真不是只停留在公告上。
. m- n( w# B8 f B
根据小米官方公布的时间线，早在 10 月 21 日，小米开放平台就已经上线了开发者身份验证功能。
; o: j( v0 ]: _7 ~0 B2 F( M' A* Z
到了 10 月 31 日，侧载应用安装环节也正式启用了验证校验。
* X0 o) y: c4 U3 X' s; l8 n也就是说，小米早已经开始执行了。
1 C$ C; [3 A* K2 r0 g
# j4 h8 A6 F+ w5 ?9 o* n看到这儿，熟悉安卓的同学估计已经觉得有点眼熟了。
( S2 Z1 i5 G( c6 \* {& g没错，今年 3 月，咱们聊过 Google 准备收紧 Android 侧载权限这件事。
- M, z j+ c3 h' m& _+ v! S6 S0 X
当时谷歌搞出一套相当折腾的「高级安装流程」，甚至要求用户首次开启相关权限时，等待整整 24 小时。
: M# R0 M& f- ~1 w' z# e: g& E
咱们之前也给大伙儿介绍过。
# G w$ u# C; o
自由安装应用权限无了，安卓开始变成iOS的形状
* @2 Z, m) t6 \# g! y! ?+ z! n当时阿红还担心，国内厂商以后会不会也跟进。
) s- a1 S7 X, ^' e# e
现在看来，这个担心还真不算多余。
6 D0 Y( t6 u3 X* A6 h! Z, T. P3 M) {7 m0 T! `$ i: k
而且，仔细翻了翻 Google 今年 6 月公布的合作名单，这四家国产手机厂商其实都是老熟人了。
& S0 d) v( g' D1 m) ?. @1 t当时 Google 宣布，Android 开发者身份验证将在巴西、印尼、新加坡和泰国率先落地，首批参与的七家应用商店中，就包含了荣耀、OPPO、vivo 和小米。
4 O# \6 I n+ I! c5 o* U5 a
) F6 f p+ X' _$ b) c到了今年 9 月 30 日，这项政策已经正式进入首阶段实施。
" {5 b- s" L8 i' S& d需要说明的是，首阶段主要针对上述四个国家的参与商店，并没有直接要求当地所有来源的 APK 都完成验证。
+ D. S+ h I& D/ M2 l
按照 Google 最新公布的计划，2027 年才会进一步把验证要求扩展到全球经过认证的 Android 设备，以及更多应用分发渠道。
2 P1 C, \, P* T1 Z; ?) m
3 {3 K3 u- \8 I' d至于未通过验证的软件，Google 目前也保留了安装途径。
5 p3 T6 N' B0 J! `& h+ I# }4 |4 b+ o
用户可以通过高级安装流程，完成重启手机、身份确认以及一次性的 24 小时等待后，选择允许安装未验证应用 7 天或者永久开启。
; z, r6 F% N7 ?ADB 安装则不受这套等待机制影响。
5 d3 ^$ Z- K( T9 D0 D2 F4 F0 o# R, i( @$ C) y% S9 m
甚至考虑到独立开发者的意见，Google 后来还推出了免费的有限分发账号，无需提交政府身份证件，就可以向最多 20 台指定设备分发应用。
) F8 c. L q+ y! R6 v
当然，这种账号也有明显的分发规模限制。
' s$ {6 ? e% t+ q- `( q: z/ M
^3 h1 S% Y/ e2 c5 p
目前四家手机厂商的验证规则，显然还没有 Google 那么麻烦。
2 i% T- | G6 ^! U用户遇到未验证应用，只需要二次确认就能继续安装，不需要等待 24 小时。
. ]; ^- b4 h' A {而国内四家互认，也不等于它们与 Google 海外的验证结果直接互通。
; \, u% z6 N0 C0 s# H {+ E不过，两边的管理方向倒是相当一致：
3 ^! P3 f% x1 O2 ^; |+ ^
以后开发者想让自己的 APP 被顺利安装，身份验证正在逐渐成为一道绕不开的手续。
% G# T* P; n8 p3 y; j6 p. g
7 q1 Z# p% @, K3 a6 n那问题来了，这到底会对咱们普通用户产生什么影响？
5 j+ ~, ^6 t& d! \& a9 p. _' [: k2 E对于绝大多数只从手机应用商店下载软件的用户而言，基本没啥感觉。
5 g o! [/ I1 h2 W# f
但如果你喜欢折腾手机，事情就不太一样了。
+ V* P# o. \2 q6 A* e2 l比如咱们电手经常推荐的一些开源软件，很多开发者并没有自己的公司，也不靠软件赚钱。
# o% X5 ]# ~& Q3 q他们可能只是利用业余时间写了个小工具，顺手把 APK 放到 GitHub 上，供有需要的用户免费下载。
$ p! p% w$ I6 G1 C
/ n0 F4 d8 t0 A! z0 B) x以前上传一个安装包就能分发，现在还得考虑开发者认证、应用包名、签名关联等问题。
* P. G% v( G) Y3 \' y; F/ \) X9 O9 T
对于大型商业软件来说，这点工作当然不算什么。
& [- A4 j" k: }3 I但对于用爱发电的个人开发者而言，又平白多了一道手续。
2 V: H l9 _% I& v1 U" i; Y尤其是一些更新频繁、分支众多的小众项目，维护起来可能更麻烦。
' g- W* w& P) C' d, s
# J6 |6 Y) A$ @7 m4 c# U0 X! J
其实，海外开源社区对这件事早就表达过不满。
0 [9 v: h- H8 k8 O
比如知名的开源应用商店 F-Droid，里面就收录了大量由个人开发者和社区维护的免费开源软件。
- A6 F _1 J+ q+ i9 B$ U$ y2 R/ {, t) u& ~+ S, H
今年 2 月，F-Droid 就曾联合其他组织公开反对 Google 的开发者验证计划。
p0 {4 G' T ]7 k: E0 O
他们担心，一旦所有开发者都必须依赖平台完成身份登记，Android 原本自由分发应用的生态就会受到影响。
( k3 R7 L: K' I6 Q0 O. Q9 B8 k
- b! \, U q, O; A6 z$ T4 q" v, H当然，话说回来，这套机制也确实有一定存在的必要。
" y/ t9 `/ ]8 Z7 P8 H毕竟现在的手机 APP，早就不只是装个游戏、看个视频那么简单。
% l6 w( K9 e8 X+ M) `! |6 Y1 a" R支付、银行、社交、个人资料，甚至手机里的验证码，都可能成为恶意软件的目标。
3 r, x; @0 \2 t% r; f. T$ B# K$ w
特别是那些冒充银行、购物平台或者官方客服的诈骗 APP，普通用户稍不留神就可能中招。
% ]# `) L9 U: k( h" H7 q
' g! T# ^" ?- `9 [4 a% l) p# S如果能够通过开发者身份验证建立责任追溯机制，让恶意软件的发布者没办法轻易换个身份继续作恶，至少在防范和追查方面能够发挥一定作用。
2 g' _) H' c, C. C& I" o但这里还有个问题。
& f V! K" k8 L! m! O开发者通过了实名认证，就代表软件一定安全吗？
( d9 p9 d H: }
那也不是。
4 y4 `; A: O3 c, W+ G0 B
甚至小米自己都在官方文档里明确表示，ADV 校验的是开发者与应用的归属关系，并不替代病毒和恶意行为的安全扫描。
/ h6 h+ W+ q! r8 V1 i0 y1 O/ r
- K4 F2 F4 l8 Y* q% K9 F H: ^: Z7 t; H+ ~说白了，一个没有实名认证的开源 APP，不一定有病毒，反之亦然。
! Y$ I* q; f7 k! y( u3 x
至于以后，这套机制会不会从目前的「提醒一下」，逐渐变成更严格的安装限制，暂时还不好说。
! \/ j. C2 V l4 n
不过，从 Google 在海外推进的验证政策，到国内四家厂商联合行动，Android 阵营确实越来越重视对侧载应用的管理了。
. N; N, q3 F2 Q0 L保障用户安全当然是好事，但自由安装应用，也是 Android 多年来吸引不少用户的重要原因。
7 W3 m5 m) z& [- \; o1 \
7 B' U: J, k, g
尤其是那些第三方工具、开源软件，以及各种官方应用商店里找不到的折腾玩法。
' e) p' Y# ? U
现在好歹只是多了一次确认，用户想装依然能装。
1 F# ^5 i4 f: x6 C P) \3 v
只希望以后，这道门槛不要越来越高。
q3 v. b& K$ F/ ^& J8 [1 D毕竟，大伙儿选择安卓，可不只是为了换个牌子的 iPhone。
% x9 u! C) T; l* V1 I: ^; b
发表于