在安卓系统上安装APK文件一直是该系统的标志性功能之一。与iOS的封闭模式不同，允许用户从网站下载APK文件并自行安装，这被视为一项备受推崇的自由。但这种情况正在发生变化：谷歌推出了一项开发者验证系统，为侧载应用设置了新的障碍，并且已经在多个国家/地区开始实施。
第一阶段于9月30日在巴西、印度尼西亚、新加坡和泰国启动。然而，此次启动并未达到预期效果：该公司缩减了最初的覆盖范围，并将控制范围限制在通过特定应用商店分发的应用程序上。西班牙不在第一阶段覆盖的市场之列，因此西班牙用户目前不会感受到日常生活的变化。
开发者验证会带来哪些变化
新程序会将每个应用程序的包名和签名密钥与开发者的身份关联起来。要注册应用程序，开发者必须验证身份，并使用私钥证明其对 APK 的控制权。如果开发者身份未验证，且应用程序并非来自授权应用商店，系统将阻止其进行标准安装。
谷歌以安全为由解释了这一措施。根据他们的分析，从谷歌应用商店以外的渠道安装的应用比通过官方应用商店分发的应用更容易包含恶意软件。此举旨在遏制发布修改版 APK 的恶意行为者的匿名性。即便如此，社区仍然担心这项措施也会影响到合法项目，并且安装 APK 将会变得非常繁琐。
最初的推广活动引发了一些混乱。尽管之前曾有消息称将全面屏蔽第三方APK，但目前验证功能仅适用于来自七个参与合作的应用商店的应用。直接从网站下载的应用，以及通过ADB安装的应用或从非合作商店安装的应用均不在此阶段之列。不过，谷歌仍坚持其既定路线图：计划于2027年实现全球推广。
授权商店和初始范围
该计划涵盖的七个应用商店分别是：Google Play、三星应用商店 (Samsung Galaxy Store)、小米应用商店 (Xiaomi GetApps)、荣耀应用市场 (HONOR App Market)、OPPO 应用市场 (OPPO App Market)、vivo V-Appstore 和传音掌上应用商店 (Transsion Palm Store)。如果应用通过这些渠道分发，且开发者已注册，则安装流程保持不变，用户无需执行任何额外步骤。
此次升级计划初期仅限于通过 Android 7 或更高版本认证的设备，并覆盖四个试点国家的手机和平板电脑。西班牙以及欧洲其他地区均不在试点之列。此外，该计划目前也不适用于直接从网站下载的 APK 文件，以及未纳入试点计划的应用商店。因此，许多用户感觉此次升级计划的推进速度较为缓慢。
授权渠道列表并非随意制定。谷歌希望厂商应用商店保留各自的审核流程，验证过程不应完全依赖于Play商店。该公司重申，其无意彻底禁止侧载，而是增加多层控制措施以降低恶意软件的风险。
安装未经验证的APK的高级流程
当限制实际应用于未经验证的 APK 时，用户需要执行比现在更繁琐的步骤。首先，他们需要启用开发者选项并勾选“允许未经验证的应用”选项。然后，系统会显示警告信息，确认用户并未受到任何强制要求。之后，用户需要重启手机并等待 24 小时。
期限过后，即可使用指纹或PIN码安装应用程序。此时，用户可以选择授予为期七天的临时权限，或永久保留该权限。USB调试工具ADB的功能保持不变，允许用户在无需重启或等待一天的情况下，将APK文件安装到电脑和设备上。对于许多高级用户而言，这仍然是最便捷的方法。
社区也探索了其他替代方案，例如使用利用调试或root权限的工具。已root的设备和不包含谷歌服务的Android ROM可以绕过部分障碍，但对于普通用户而言，这些并非推荐选项。因此，这项措施并非完全关闭，尽管确实增加了使用难度。
对 F-Droid、GitHub 和修改后的应用程序的影响
其中一个最受关注的副作用是对开源软件仓库的影响。托管在 GitHub 上或通过 F-Droid 分发的项目可能会受到负面影响，因为修改 APK 文件会改变其签名。即使该文件是经过社区审核的合法应用程序，Android 也可能将其归类为未验证文件。这会危及许多开源工具的可用性。
F-Droid 是这场争论中最常被提及的名字之一。社区担心验证流程会将一些未在官方应用商店上架的合法应用排除在外。当 APK 文件更新或修改后，其签名会发生变化，系统可能会将其视为未经验证的应用。这并不意味着 F-Droid 会一夜之间停止运行，但确实给自由软件和独立开发者带来了不确定性。
在欧洲，《数字市场法案》鼓励使用第三方商店和第三方支付方式。然而，谷歌的政策却增加了一些可能与此理念相悖的要求。对于自由软件倡导者而言，安全性和开放性之间的平衡日益微妙。这不仅关乎防范恶意软件，更关乎确保合法替代方案不会因针对恶意行为者的措施而受到扼杀。
到 2027 年，用户可以做什么以及预期会是什么？
对于经常安装 APK 的用户，建议保持冷静：在西班牙和欧洲大部分地区，第一阶段的措施保持不变。直接下载和非参与计划的应用商店仍可正常使用。但是，建议密切关注谷歌的更新和各厂商应用商店的变化，因为该计划将会扩大范围。
谷歌计划在 2027 年前将验证保护措施扩展到全球。虽然尚未确定具体月份或日期，但其目标是最终让所有经过认证的安卓手机都符合这些规则。经典安装程序的截止日期即将到来，这将影响用户和独立开发者。
与此同时，像ADB这样的替代方法对许多人来说仍然是救命稻草。也会有人选择不更新系统，或者使用刷了自定义ROM的设备。APK安装不会消失，但它不再是简单的开关操作；它正变成一个更复杂的过程，需要更多控制。
Android APK 安装格局正在经历重大变革。谷歌已在四个试点国家/地区开始要求开发者进行 APK 验证，但目前该措施仅限于七个应用商店，不包括直接下载和西班牙。这项高级验证流程（包括重启应用并等待 24 小时）将在阻止未经验证的 APK 时实施，而 ADB 和其他技术方法仍然可用。计划于 2027 年在全球范围内推广该措施，以及其对 F-Droid、GitHub 和开源软件的影响，引发了一场关于 Android 生态系统中安全、控制和自由之间关系的激烈辩论。
