Nöbetçi Eczaneler
Android ekosisteminde kullanıcı güvenliğini maksimize etmeyi hedefleyen teknoloji devi Google, yeni bir güvenlik hamlesini duyurdu. Yeni politika ile tüm uygulama geliştiricileri için kapsamlı bir kimlik doğrulama süreci zorunlu hale getiriliyor. Bu adım, özellikle Google Play Store dışından kurulan uygulamalarda tespit edilen yüksek orandaki zararlı yazılım riskine karşı hayati bir savunma mekanizması oluşturmayı amaçlıyor.
Zararlı Yazılım Tehdidi ve Yeni Güvenlik Katmanı
Google’ın açıklamasına göre, Google Play üzerinden erişilen uygulamalara kıyasla, internetten direkt olarak telefona yüklenen kaynaklardan gelen kötü amaçlı yazılım sayısı tam 50 kat daha fazla. Bu devasa tehdit ölçeği, şirketi “Android Geliştirici Doğrulaması” adı verilen yeni politikayı uygulamaya itti.
Google Ürün Başkan Yardımcısı Suzanne Frey, anonimliğin arkasına sığınan kötü niyetli kişilerin, kullanıcıların finansal verilerini hedef alan sahte uygulamalar oluşturduğunu belirterek, yeni prosedürün kötüye kullanımı önlemek ve geliştiricilerin hesap verebilirliğini artırmak için tasarlandığını ifade etti.
Doğrulama Süreci ve Uygulama Takvimi
Yeni Geliştirici Doğrulaması süreci, platforma giriş yapmak isteyen geliştiricilerden kapsamlı bilgi talep edecek:
- Gerekli Bilgiler: Resmi kimlik belgeleri, detaylı iletişim bilgileri, tek seferlik bir kayıt ücreti ve uygulama imza anahtarı.
- Donanım Doğrulaması: Mevcut durumda olduğu gibi, geliştiricilerin fiziksel bir Android cihaz sahibi olduklarını da kanıtlamaları gerekecek.
- Uygulama Takvimi: Yeni şartlar, ilk etapta Brezilya, Endonezya, Singapur ve Tayland’da Eylül 2026’dan itibaren geçerli olacak. Bu prosedürün 2027 ve sonrasında dünya genelinde uygulanmaya başlaması hedefleniyor.
Geliştiricilerden Tepki: Açık Kaynak Felsefesi Tartışması
Google’ın bu sıkılaştırma adımı, Android platformunun açık kaynak felsefesini savunan bazı uygulama geliştiricilerin tepkisini çekti. “Keep Android Open (Android’i Açık Tut)” isimli oluşum, Google’ın bu hamlesinin güvenliği değil, ekosistem üzerindeki kontrolü artırma amacını taşıdığını iddia ediyor.
Oluşuma göre, birçok bağımsız geliştirici gizlilik endişeleri nedeniyle Google’a resmi kimlik belgelerini vermek istemeyecek; bu durum ise platformdaki yenilikçiliğe ve küçük ölçekli yazılım geliştirmeye olumsuz yansıyacak. Oluşum, bu politikanın ulusal düzenleyici kurumlarda ele alınması çağrısında bulunuyor.