星级打分
平均分:0 参与人数:0 我的评分:未评
5 R1 h* o% p& i安卓用户以后安装软件，可能也得开始「查户口」了。
; Z( T" W" d$ J
最近，OPPO、vivo、小米、荣耀四家厂商突然宣布，要在中国大陆地区联合推行 Android 侧载应用开发者身份验证机制，简称 ADV。
; P0 s( @+ Q2 m( |5 v! @
: N% n2 t7 `) |9 v8 v) i, B! B* }
啥意思呢？
J/ N- X& @" n
简单来说，就是以后开发者想让自己的 APK 在这些手机上顺利安装，最好先证明自己到底是谁。
: o) F9 D4 a. O: S) N% W如果没有通过验证，那么用户安装时，系统就会弹出一个「未验证」提示。
& e( U4 b4 v& z
7 C2 w$ |5 a; t, g当然，目前还没有到不让安装的程度，用户手动确认后，依然可以继续安装。
4 s' e% h; }# i! b7 q0 Q2 ~6 d* ^但与以往各家厂商自己管理不同，这次四家还达成了一项共识：
3 o& m7 B2 ^2 S _! X2 H9 L% F, V
开发者的身份验证结果，可以在四家厂商之间互相认可。
" |$ h9 F. N) H \' m3 |2 j2 H) `" y* w3 l0 m- b7 ?) v$ B f
也就是说，开发者不用分别跑到小米、OPPO、vivo、荣耀的平台认证四次，只要在其中一家完成验证，其他三家也能认可。
( k2 v1 @6 @6 j ?# r, \
有点安卓应用「全国通用身份证」的意思了。
4 v7 a) S6 Y+ w
! X& P2 _7 D0 t5 I; K
而具体认证流程，以小米公布的官方文档为例，开发者首先需要注册账号，完成个人或企业实名认证。
4 J n2 f0 O! b/ t2 X! p$ Y随后还要上传带有签名的 APK 空包，将软件包名与开发者身份绑定，审核通过后才能获得验证结果。
8 m! v* K0 U7 Z# K9 r) h" R2 a4 E9 x4 x1 s. l; w5 m
已经在应用商店上架的 APP 倒不用折腾，平台会自动提交验证。
# U! E% T, F d/ S7 Q不过，如果你平时喜欢从官网、GitHub 或者其他第三方渠道下载 APK，那以后就可能经常和这个验证提示打交道了。
4 g G! @2 ]# D( ?+ Y# |. u
; P& ~' I6 w# E: a- q7 \
而且，这事还真不是只停留在公告上。
, q7 o- `& P, Z4 c; G; |# |7 b
根据小米官方公布的时间线，早在 10 月 21 日，小米开放平台就已经上线了开发者身份验证功能。
8 ?# e. d; P) K- m2 L, e+ t到了 10 月 31 日，侧载应用安装环节也正式启用了验证校验。
- Y$ Z8 v0 ^! z7 b也就是说，小米早已经开始执行了。
% Z7 d: O V# G8 ]& f
- j7 v$ g* x0 S8 s# Z/ m看到这儿，熟悉安卓的同学估计已经觉得有点眼熟了。
- r/ |4 \ [5 v# u! r0 B5 D
没错，今年 3 月，咱们聊过 Google 准备收紧 Android 侧载权限这件事。
. Q- j0 e6 w4 k! Q% b当时谷歌搞出一套相当折腾的「高级安装流程」，甚至要求用户首次开启相关权限时，等待整整 24 小时。
0 G) @, O' y& w; a( i咱们之前也给大伙儿介绍过。
! P J3 i. f: ]1 d4 O自由安装应用权限无了，安卓开始变成iOS的形状
% ] ~7 ]/ a; y8 G# P9 f; S5 r
当时阿红还担心，国内厂商以后会不会也跟进。
$ F) H! y( u% _: ~1 H0 I8 o
现在看来，这个担心还真不算多余。
7 P/ h4 O- A' B. N/ T
* D2 U3 k7 x! D" H2 F/ T
而且，仔细翻了翻 Google 今年 6 月公布的合作名单，这四家国产手机厂商其实都是老熟人了。
5 D3 \& Y7 x% |: e/ Q当时 Google 宣布，Android 开发者身份验证将在巴西、印尼、新加坡和泰国率先落地，首批参与的七家应用商店中，就包含了荣耀、OPPO、vivo 和小米。
0 u9 J, W7 v( t2 K4 f
0 V9 j& q) m6 m+ h( L) R6 R* U
到了今年 9 月 30 日，这项政策已经正式进入首阶段实施。
* n" s' x$ ~* R7 I: E a" T8 w
需要说明的是，首阶段主要针对上述四个国家的参与商店，并没有直接要求当地所有来源的 APK 都完成验证。
( r. P! {' g# K6 |按照 Google 最新公布的计划，2027 年才会进一步把验证要求扩展到全球经过认证的 Android 设备，以及更多应用分发渠道。
% \( _" a3 g: |" E; {, A
0 |1 y- r" I3 q! ^8 `' N至于未通过验证的软件，Google 目前也保留了安装途径。
% o1 J, {' d4 ], {# K- F用户可以通过高级安装流程，完成重启手机、身份确认以及一次性的 24 小时等待后，选择允许安装未验证应用 7 天或者永久开启。
$ J0 C4 P# l" K7 T r1 uADB 安装则不受这套等待机制影响。
- r3 X! T% H9 ~" e6 m2 X/ x
; N, C: w5 ?- ?7 @甚至考虑到独立开发者的意见，Google 后来还推出了免费的有限分发账号，无需提交政府身份证件，就可以向最多 20 台指定设备分发应用。
, V2 F1 t/ B' c8 {3 T当然，这种账号也有明显的分发规模限制。
" B% w: J. J$ \. c6 f- O5 l0 Z
# r* e! l: h+ X( u目前四家手机厂商的验证规则，显然还没有 Google 那么麻烦。
8 a4 e- L; T8 j& d用户遇到未验证应用，只需要二次确认就能继续安装，不需要等待 24 小时。
3 ?" o8 d0 |# \, H, Y1 `0 L
而国内四家互认，也不等于它们与 Google 海外的验证结果直接互通。
$ j; i2 X% `" `- G6 q
不过，两边的管理方向倒是相当一致：
: J1 ^/ s/ J8 y; I; l9 {以后开发者想让自己的 APP 被顺利安装，身份验证正在逐渐成为一道绕不开的手续。
, h) u9 {, I! F( y$ L# Z) P
: y3 E$ i) m& c$ c0 b$ E那问题来了，这到底会对咱们普通用户产生什么影响？
4 y& B8 g* y# ^( N
对于绝大多数只从手机应用商店下载软件的用户而言，基本没啥感觉。
# ~. c+ e' @; Q. ]! F! o
但如果你喜欢折腾手机，事情就不太一样了。
% e1 g: U- {7 d- A) o
比如咱们电手经常推荐的一些开源软件，很多开发者并没有自己的公司，也不靠软件赚钱。
2 I1 |( O( Q2 N" R& [) A
他们可能只是利用业余时间写了个小工具，顺手把 APK 放到 GitHub 上，供有需要的用户免费下载。
" j; `& R3 H/ B) O) z% c" l, r# z& t$ ]
以前上传一个安装包就能分发，现在还得考虑开发者认证、应用包名、签名关联等问题。
5 |% l7 B4 H' j! n& {* z8 q+ E对于大型商业软件来说，这点工作当然不算什么。
0 S( ]" U# Z3 v( v, Z! @
但对于用爱发电的个人开发者而言，又平白多了一道手续。
[5 Q1 E3 o8 }) @
尤其是一些更新频繁、分支众多的小众项目，维护起来可能更麻烦。
, M. {& V1 c9 s
: j* x g. K* ?; A: v+ i( \其实，海外开源社区对这件事早就表达过不满。
3 O6 a2 I+ C4 f2 M: m7 e3 ?3 I7 [比如知名的开源应用商店 F-Droid，里面就收录了大量由个人开发者和社区维护的免费开源软件。
- m# l) N1 c/ L1 N
( ~4 s% `7 J: {& I4 z
今年 2 月，F-Droid 就曾联合其他组织公开反对 Google 的开发者验证计划。
6 u* t6 V8 |& j$ f他们担心，一旦所有开发者都必须依赖平台完成身份登记，Android 原本自由分发应用的生态就会受到影响。
Q% b. [6 S U, T
6 w! d" T; K* S, C当然，话说回来，这套机制也确实有一定存在的必要。
- r+ P$ _+ R) R% z$ d+ h' G
毕竟现在的手机 APP，早就不只是装个游戏、看个视频那么简单。
% O7 [& ^: u" T: G& y
支付、银行、社交、个人资料，甚至手机里的验证码，都可能成为恶意软件的目标。
0 o) N( e% m2 @; G8 V* v
特别是那些冒充银行、购物平台或者官方客服的诈骗 APP，普通用户稍不留神就可能中招。
5 L% _7 B& N \) P3 k
+ `! n5 n1 z$ @, d6 e
如果能够通过开发者身份验证建立责任追溯机制，让恶意软件的发布者没办法轻易换个身份继续作恶，至少在防范和追查方面能够发挥一定作用。
2 O; n, ^7 W; S* |
但这里还有个问题。
$ L# v! @; ?: L- n; G/ f$ C; L
开发者通过了实名认证，就代表软件一定安全吗？
; m+ l0 @3 K- O% T那也不是。
) ?0 ~5 ]/ j8 ` h6 N1 ~. ]5 Y( P
甚至小米自己都在官方文档里明确表示，ADV 校验的是开发者与应用的归属关系，并不替代病毒和恶意行为的安全扫描。
W4 ~8 r) J: X" t, J) ~/ X) x3 X3 L( S! s2 y
说白了，一个没有实名认证的开源 APP，不一定有病毒，反之亦然。
2 U3 f% t5 U* S2 o1 ]/ ^至于以后，这套机制会不会从目前的「提醒一下」，逐渐变成更严格的安装限制，暂时还不好说。
+ b" v. w# F3 m( B( ^1 t" S6 \
不过，从 Google 在海外推进的验证政策，到国内四家厂商联合行动，Android 阵营确实越来越重视对侧载应用的管理了。
% |0 r$ Z% z+ A8 \% |+ [3 C保障用户安全当然是好事，但自由安装应用，也是 Android 多年来吸引不少用户的重要原因。
* s6 u* j2 X% A4 x& q
% X" C r% t+ g# C/ `5 q. y尤其是那些第三方工具、开源软件，以及各种官方应用商店里找不到的折腾玩法。
7 }1 l {0 W& w现在好歹只是多了一次确认，用户想装依然能装。
) f+ ^. [, K2 p# ^7 c) b只希望以后，这道门槛不要越来越高。
, D$ q S# S# w- Q8 {毕竟，大伙儿选择安卓，可不只是为了换个牌子的 iPhone。
- w& Z% ]5 C0 l: v- t, m- C4 d) O 
发表于