De restricties van sideloaden binnen Android lijken erg mee te vallen

Google gaat sideloaden aan banden leggen en daar is het druk mee bezig. In de code van Android is gespot dat Google er niet te lang meer mee zal wachten voordat het zijn nieuwe sideload-beleid laat ingaan, maar het lijkt niet heel extreem te zijn.

Sideloaden

Sideloaden is wanneer je een app op je smartphone downloadt die niet uit de Play Store komt. Je kunt bijvoorbeeld op APKMirror terecht voor apps die je niet in de Play Store kunt vinden. Je moet dan wel toestemming op je telefoon geven voor het kunnen sideloaden en het installeren van de app. Binnenkort verandert daar iets in, want Google wil het minder makkelijk maken voor mensen om apps op hun smartphone te sideloaden.

Dat doet het vanuit de ontwikkelaarskant: ontwikkelaars moeten zich toch aanmelden bij Google, ook al worden hun apps gesideload. Daar kwam veel kritiek op, waarna Google heeft aangegeven dat het bepaalde gebruikers wel een optie zou geven om handmatige installaties van onbekende bronnen toe te staan. Google zou de aanpassingen doen om veiligheidsredenen, al wordt er ook gedacht dat het is om meer macht uit te oefenen en de touwtjes meer in handen te houden.

Hoe het ook zij, vanaf dit jaar gaat er wel degelijk iets veranderen als het om sideloaden gaat. Er komt een soort speciale installatieflow aan voor gebruikers om de niet-geverifieerde apps toch nog te ondersteunen. Dat is nu gezien door de mensen van AndroidAuthority, die dat in de code tegenkwamen. In de Google Play-store (versie 49.7.20-29) is gezien dat er ‘geverifieerd installaties’ worden genoemd en dat je ook door kunt zonder die verificatie. Er staat: “Als je zonder verificatie installeert, houd er dan rekening mee dat apps van niet-geverifieerde ontwikkelaars uw apparaat en gegevens in gevaar kunnen brengen.“

Er is een internetconnectie nodig om hiermee aan de slag te gaan, omdat anders de status van de ontwikkelaar niet kan worden geverifieerd. Ook kun je doorgaan met de installatie zonder dat de ontwikkelaar is geverifieerd. Het lijkt hiermee niet de allergrootste veranderingen ooit te worden: het is immers gereduceerd tot gewoon een melding die je zo kunt skippen. Je leest wel dat er risico’s aan vastzitten, maar die melding krijg je sowieso al als je een app wil installeren die je van buiten de Play Store om hebt gedownload.

Minder heftig dan gedacht

Het lijkt erop dat het dus veel minder serieus is dan we in eerste instantie dachten, maar dat klopt ook wel omdat Google zelf het beleid wat het eigenlijk voor ogen had heeft moeten aanpassen. Bovendien moeten we er wel rekening mee houden dat dit nog in ontwikkeling is, misschien wordt het uiteindelijk wel veel serieuzer. In ieder geval zijn de eerste stappen gezet.