Android ekosisteminin en büyük avantajlarından biri olan özgürlük alanı güvenlik gerekçesiyle daralıyor. Google dışarıdan uygulama yükleme (sideloading) sürecini şuurlu olarak daha karmaşık hale getiren yeni bir sistemi devreye sokuyor. Şirket içi terminolojide yüksek sürtünme olarak isimlendirilen bu yeni süreç kullanıcıların Google Play Store dışından uygulama yüklemesini büsbütün engellemese de Doğrulamadan yükle seçeneğine ulaşmayı zorlaştırarak ekstra güvenlik adımları ekliyor.

Yasak değil Sorumluluk Katmanı

Google Play Eser Yöneticisi Matthew Forsythe tarafından yapılan açıklamalara nazaran bu değişiklik bir yasaklama değil bir Sorumluluk Katmanı olarak tanımlanıyor. Yeni sistemde kullanıcılar Play Store dışından bir APK evrakı yüklemek istediklerinde karşılarına standart ihtarların ötesinde daha caydırıcı ve ayrıntılı bilgilendirme ekranları çıkacak. Gaye kullanıcının ne yaptığını tam olarak kavradığından emin olmak ve anlık bir dalgınlıkla ziyanlı yazılım yüklemesinin önüne geçmek.

İnternet ilişkisi kuralı ve doğrulama zorluğu

Sızdırılan kodlara nazaran Google firmasının yeni güvenlik düzeneği geliştirici kimliği doğrulanamayan uygulamalar için internet temasını zarurî kılabilir. Şayet aygıtın internet teması yoksa yahut geliştirici Google veritabanında doğrulanamıyorsa sistem yüklemeye müsaade vermeden evvel kullanıcıyı Doğrulamadan yükle seçeneğini bulması için daha derin menülere yönlendirecek. Bu adımın bilhassa yaşlı kullanıcıları yahut teknolojiye uzak kitleyi gaye alan toplumsal mühendislik dolandırıcılıklarını engellemek için tasarlandığı belirtiliyor.

Deneyimli kullanıcılar için kapı hala açık

Google datalarına nazaran dışarıdan yüklenen uygulamalar Play Store içindeki uygulamalara kıyasla 50 kat daha fazla berbat emelli yazılım barındırıyor. Şirket bu istatistikten yola çıkarak ortalama kullanıcıyı muhafazayı hedeflerken tecrübeli kullanıcıları da büsbütün kısıtlamak istemiyor. Şayet ne yaptığınızı biliyorsanız ve riskleri kabul ediyorsanız gerekli ihtarları geçerek uygulamanızı yüklemeye devam edebileceksiniz. Lakin eskisi üzere tek tıkla bilinmeyen kaynaklara müsaade verme periyodu kapanıyor üzere görünüyor.

Sizce Google bu atağında kullanıcı güvenliğini mi düşünüyor yoksa Android özgür yapısını mı zedeliyor? Yorumlarda fikirlerinizi bekliyoruz!