Android’de yeni güvenlik hamlesi: Geliştirici doğrulaması

Google, Android ekosisteminde güvenliği artırmak amacıyla geliştirici doğrulamasını zorunlu hale getireceğini açıkladı. Uygulama geliştiricileri için yeni süreç 2027’de dünya genelinde yürürlüğe girecek.

geliştirici doğrulaması

Google, Android ekosisteminde güvenliği artırmak amacıyla tüm uygulama geliştiricileri için kapsamlı bir kimlik doğrulama sürecini zorunlu hale getireceğini duyurdu.

Bu yeni politika, kötü amaçlı yazılımlarla mücadele etmeyi ve kullanıcı güvenini artırmayı hedefliyor.

Geliştirici doğrulaması, kötü niyetli kişileri caydıran ek bir güvenlik katmanı olarak sunuluyor.

Mevcut durumda, Google Play’e uygulama yükleyen geliştiricilerden çeşitli kimlik ve iletişim bilgileri talep ediliyor. Ayrıca, fiziksel bir Android cihaza sahip olduklarını da doğrulamaları gerekiyor.

2027 sonrası dünya genelinde uygulanacak

Ağustos ayında açıklanan yeni geliştirici doğrulama şartları, 2024 yılının eylül ayından itibaren Brezilya, Endonezya, Singapur ve Tayland’da geçerli olacak. Bu ülkelerde sertifikalı bir cihaza yüklenen tüm uygulamaların doğrulanmış bir geliştirici tarafından kaydettirilmesi gerekecek. 2027 ve sonrasında ise bu prosedür dünya genelinde uygulanmaya başlayacak.

Geliştiricilerin, bir “Android Developer Console” üzerinden kayıt olmaları gerekecek. Bu süreçte resmi kimlik, iletişim bilgileri, tek seferlik bir kayıt ücreti ve uygulama imza anahtarı istenecek.

Google, bu adımın kullanıcıları dolandırıcılık ve kötü amaçlı yazılım risklerine karşı korumak için kritik öneme sahip olduğunu belirtiyor.

Google Ürün Başkan Yardımcısı Suzanne Frey, yeni tehditler karşısında savunmalarını geliştirmeye devam ettiklerini ifade etti. Frey, kötü niyetli kişilerin anonimliğin arkasına sığındığını ve Google Play üzerinden erişilebilen uygulamalara kıyasla internetten yüklenen kaynaklardan gelen kötü amaçlı yazılım sayısının 50 kat daha fazla olduğunu aktardı.

Uygulama geliştiricilerin tepkisini çekiyor

Google’ın bu adımı bazı uygulama geliştiricilerin tepkisini çekti. “Keep Android Open (Android’i Açık Tut)” isimli oluşum, bu kapsamlı doğrulama sürecinin platformun açık yapısına olumsuz yansıyacağını değerlendiriyor.

Oluşum, Android’in açık kaynak felsefesini sürdürmesi gerektiğini savunuyor ve Google’ın yeni prosedürlerinin güvenliği sağlamak için değil, ekosistem üzerinde kontrolü artırma amacıyla yapıldığını iddia ediyor.

Bazı bağımsız geliştiricilerin gizlilik odaklı yaklaşımları nedeniyle Google’a resmi kimlik belgelerini vermek istemeyebileceği ifade ediliyor. Bu durumun yenilikçiliği ve küçük ölçekli yazılım geliştirmeye olumsuz yansıyacağı belirtiliyor.

Kullanıcıların ve devletlerin dijital egemenlik haklarının zarar göreceği savunuluyor. Oluşum, tüketicileri ve geliştiricileri bu politikaya karşı tepki göstermeye ve ulusal düzenleyici kurumlara başvurmaya davet ediyor.

İlgili Haberler: Türk Bilim İnsanının Öncülüğünde 4 Yeni Ötegezegen Keşfi · Pasifik Okyanusu’nda Dünya’nın Kabuğu Yırtılıyor