Menginstal APK di Android secara historis merupakan salah satu fitur utama sistem ini. Berbeda dengan model tertutup iOS, mengizinkan pengguna untuk mengunduh file APK dari situs web dan menginstalnya sendiri merupakan kebebasan yang sangat dihargai. Namun, hal ini sedang berubah: Google telah meluncurkan sistem verifikasi pengembang yang menambahkan hambatan baru untuk sideloading dan telah mulai diterapkan di beberapa negara.
Fase pertama diaktifkan pada 30 September di Brasil, Indonesia, Singapura, dan Thailand. Namun, peluncurannya tidak memberikan dampak sebesar yang diharapkan: perusahaan telah mengurangi cakupan awal dan membatasi kendalinya pada aplikasi yang didistribusikan melalui daftar toko aplikasi tertentu. Spanyol tidak termasuk dalam pasar yang termasuk dalam gelombang pertama ini, sehingga pengguna Spanyol, untuk saat ini, tidak akan merasakan perubahan dalam kehidupan sehari-hari mereka.
Apa yang berubah dengan verifikasi pengembang?
Program baru ini menghubungkan nama paket dan kunci tanda tangan setiap aplikasi dengan identitas pengembang. Agar sebuah aplikasi dapat didaftarkan, pembuatnya harus memverifikasi identitas mereka dan membuktikan kendali atas APK menggunakan kunci pribadi. Jika pengembang tidak terverifikasi dan aplikasi tersebut bukan dari toko resmi, sistem akan memblokir instalasi standar.
Google membenarkan langkah ini dengan alasan keamanan. Menurut analisis mereka, aplikasi yang diinstal di luar Google Play lebih mungkin mengandung malware daripada aplikasi yang didistribusikan melalui toko resmi. Idenya adalah untuk membatasi anonimitas pelaku jahat yang menerbitkan APK yang dimodifikasi. Meskipun demikian, komunitas khawatir bahwa langkah ini juga akan memengaruhi proyek-proyek yang sah dan bahwa menginstal APK akan menjadi proses yang rumit.
Peluncuran awal ini menimbulkan kebingungan. Meskipun ada pembicaraan tentang pemblokiran umum pada APK pihak ketiga, verifikasi saat ini hanya berlaku untuk aplikasi dari tujuh toko aplikasi yang berpartisipasi. Unduhan langsung dari situs web dikecualikan dari fase ini , begitu pula instalasi melalui ADB atau dari toko yang tidak ada dalam daftar. Namun, Google tetap berpegang pada rencana awalnya: ekspansi global direncanakan pada tahun 2027.
Toko resmi dan cakupan awal
Tujuh toko yang termasuk dalam program ini adalah Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore, dan Transsion Palm Store. Jika sebuah aplikasi didistribusikan melalui salah satu saluran ini dan pengembangnya terdaftar, proses instalasinya tetap sama. Pengguna tidak akan menemui langkah tambahan apa pun.
Peluncuran awal terbatas pada perangkat yang bersertifikasi Android 7 atau lebih baru, dan memengaruhi ponsel dan tablet di empat negara percontohan. Spanyol tidak termasuk di antaranya , begitu pula negara-negara Eropa lainnya. Langkah ini juga belum berlaku untuk APK yang diunduh langsung dari situs web, maupun toko aplikasi yang tidak termasuk dalam program percontohan. Karena alasan ini, banyak pengguna merasa bahwa peluncurannya dimulai dengan lambat.
Daftar saluran resmi tersebut bukanlah sembarang daftar. Google ingin toko aplikasi produsen mempertahankan proses peninjauan mereka sendiri dan verifikasi tidak hanya bergantung pada Play Store. Perusahaan telah menegaskan kembali bahwa mereka tidak bermaksud untuk sepenuhnya menghilangkan sideloading , tetapi lebih memilih untuk menambahkan lapisan kontrol untuk mengurangi risiko malware.
Alur lanjutan untuk menginstal APK yang belum terverifikasi
Ketika pembatasan benar-benar diterapkan pada APK yang belum terverifikasi, pengguna harus melalui prosedur yang jauh lebih panjang daripada yang sekarang. Pertama, mereka perlu mengaktifkan opsi pengembang dan mencentang kotak untuk aplikasi yang belum terverifikasi. Kemudian, sistem akan menampilkan peringatan untuk memastikan bahwa tidak ada yang menekan pengguna. Setelah itu, perlu untuk memulai ulang ponsel dan menunggu 24 jam.
Setelah periode tersebut berlalu, aplikasi dapat diinstal menggunakan sidik jari atau PIN. Pada saat itu, pengguna dapat memilih apakah akan memberikan izin sementara selama tujuh hari atau mempertahankannya tanpa batas waktu. ADB, alat debugging USB, terus berfungsi tanpa perubahan dan memungkinkan file APK diinstal pada PC dan perangkat tanpa perlu memulai ulang atau menunggu sehari. Bagi banyak pengguna tingkat lanjut, ini tetap menjadi metode yang paling praktis.
Komunitas juga telah mengeksplorasi alternatif lain, seperti menggunakan alat yang memanfaatkan debugging atau akses root. Perangkat yang di-root dan ROM Android tanpa layanan Google dapat melewati beberapa hambatan ini , tetapi itu bukan pilihan yang direkomendasikan untuk pengguna biasa. Oleh karena itu, langkah ini tidak mewakili penutupan total, meskipun memang menambah hambatan.
Dampak pada F-Droid, GitHub, dan aplikasi yang dimodifikasi
Salah satu efek samping yang paling banyak dibahas adalah dampaknya pada repositori perangkat lunak sumber terbuka. Proyek yang dihosting di GitHub atau didistribusikan oleh F-Droid dapat terpengaruh secara negatif karena memodifikasi APK mengubah tanda tangannya. Android dapat mengkategorikan file tersebut sebagai tidak terverifikasi , meskipun itu adalah aplikasi sah yang diaudit oleh komunitas. Hal ini membahayakan kelangsungan banyak alat sumber terbuka.
F-Droid adalah salah satu nama yang paling sering disebut dalam perdebatan ini. Komunitas khawatir bahwa proses verifikasi akan mengecualikan aplikasi sah yang tidak tersedia di toko aplikasi resmi. Ketika sebuah APK diperbarui atau dimodifikasi, tanda tangan berubah, dan sistem mungkin memperlakukannya sebagai tidak terverifikasi. Ini tidak berarti F-Droid akan berhenti berfungsi dalam semalam , tetapi hal ini menambah ketidakpastian bagi perangkat lunak bebas dan pengembang independen.
Di Eropa, Undang-Undang Pasar Digital telah mendorong penggunaan toko alternatif dan metode pembayaran pihak ketiga. Namun, kebijakan Google menambahkan persyaratan yang mungkin bertentangan dengan filosofi ini. Bagi para pendukung perangkat lunak bebas, keseimbangan antara keamanan dan keterbukaan semakin rumit. Ini bukan hanya tentang mencegah malware, tetapi juga tentang memastikan bahwa alternatif yang sah tidak terhambat oleh langkah-langkah yang dirancang untuk pelaku jahat.
Apa yang dapat dilakukan pengguna dan apa yang diharapkan pada tahun 2027.
Bagi mereka yang rutin menginstal APK, sarannya adalah tetap tenang: di Spanyol dan sebagian besar Eropa, fase pertama tetap tidak berubah. Unduhan langsung dan toko aplikasi yang tidak berpartisipasi tetap berfungsi seperti sebelumnya . Namun, disarankan untuk terus memantau pembaruan Google dan perubahan di toko aplikasi produsen, karena program ini akan diperluas.
Google berencana untuk memperluas perlindungan verifikasi secara global pada tahun 2027. Meskipun belum ada bulan atau tanggal spesifik yang ditetapkan, tujuannya adalah agar semua ponsel Android yang bersertifikasi pada akhirnya mematuhi aturan ini. Tanggal kedaluwarsa untuk penginstal klasik semakin dekat , dan ini akan memengaruhi pengguna dan pengembang independen.
Sementara itu, metode alternatif seperti ADB akan tetap menjadi penyelamat bagi banyak orang. Akan ada juga mereka yang memilih untuk tidak memperbarui atau menggunakan perangkat dengan ROM kustom. Instalasi APK tidak akan hilang, tetapi bukan lagi proses yang sederhana; ini menjadi proses yang lebih kompleks dengan lebih banyak kontrol.
Lanskap instalasi APK di Android sedang mengalami transformasi besar. Google telah mulai mewajibkan verifikasi pengembang di empat negara percontohan, meskipun untuk saat ini langkah tersebut terbatas pada tujuh toko aplikasi dan tidak termasuk unduhan langsung dan Spanyol. Proses lanjutan, yang melibatkan restart dan menunggu selama 24 jam, akan diimplementasikan ketika pemblokiran mencapai APK yang belum diverifikasi, sementara ADB dan metode teknis lainnya tetap terbuka. Peluncuran global yang direncanakan pada tahun 2027 dan dampaknya pada F-Droid, GitHub, dan perangkat lunak sumber terbuka memicu perdebatan yang menggabungkan keamanan, kontrol, dan kebebasan dalam ekosistem Android.
