O Google anunciou o Programa de verificação de desenvolvedor Android em 2025, que exige que mesmo os aplicativos transferidos por sideload tenham uma assinatura de desenvolvedor válida. Obviamente isso irá prejudicar o ecossistema aberto do Android, por isso toda a política tem recebido muitas críticas, mas o Google continua insistindo em promover esta política para combater a fraude, ou seja, os golpistas induzirão as vítimas a instalar aplicativos de phishing disfarçados de bancos ou outras ferramentas para roubar informações do usuário.
Após a polêmica, o Google ajustou o programa de verificação para equilibrar abertura e proteção de segurança. Por exemplo, os usuários ainda podem continuar a instalar aplicativos não assinados, mas serão forçados a esperar 24 horas antes da instalação. Os desenvolvedores também podem solicitar uma conta de distribuição limitada, que não exige taxas de verificação e pagamento e pode distribuir aplicativos em 20 dispositivos.
O calendário específico já foi anunciado:
A partir deste mês, o Google lançará um novo serviço de sistema para a maioria dos dispositivos equipados com serviços GMS. O serviço será instalado automaticamente e usado para verificar as identidades de registro dos desenvolvedores a partir do final deste ano. Este é um componente básico para testes subsequentes de restrições de instalação e implementação de mecanismos de verificação de identidade do desenvolvedor. Nesta fase, este serviço é apenas um impulso preliminar, e o mecanismo de verificação final entrará em vigor no Brasil, Indonésia, Singapura e Tailândia a partir de 30 de setembro.
Junho de 2026: o Google lançará novos serviços de sistema para se preparar para a verificação subsequente da instalação de sideload.
Julho de 2026: O Google lança a API Developer Console ID Status globalmente e abre acesso antecipado à API Android Developer Console.
Julho de 2026: Lançamento experimental antecipado de contas de distribuição limitada para estudantes, entusiastas e alunos. O pedido para essas contas suporta a distribuição de 20 dispositivos sem pagamento.
Agosto de 2026: O Google planeja lançar contas de distribuição limitada globalmente e lançar uma nova versão da API Android Developer Console.
Agosto de 2026: O Google lançará um processo de instalação de sideload para usuários avançados sem verificação, fornecendo instalação flexível de sideload para usuários experientes.
Setembro de 2026: A partir de 30 de setembro, a instalação de sideload será lançada no Brasil, Indonésia, Cingapura e Tailândia. Os usuários só podem fazer sideload e instalar aplicativos verificados.
Como instalar um aplicativo que não foi verificado pelo desenvolvedor:
Para manter a flexibilidade do sideload para usuários experientes, o Google reservou uma opção de retenção obrigatória de 24 horas após consideração. Ou seja, os usuários podem ativar antecipadamente o carregamento lateral de aplicativos não verificados nas configurações. Este processo requer espera de 24 horas. Após 24 horas, os usuários podem carregar e instalar aplicativos sem IDs de desenvolvedor. A vantagem disso é que os fraudadores serão bloqueados quando induzirem os usuários a instalar aplicativos não verificados, e 24 horas deverão permitir que as vítimas percebam o problema.
A opção de retenção obrigatória de 24 horas é uma configuração única. Depois de ligado, as instalações futuras de aplicativos não verificados não precisam ser repetidas. É claro que o Google pode ajustar esta política com base nos dados de telemetria. Se o Google descobrir que a configuração única não pode bloquear efetivamente os fraudadores, ela poderá ser alterada para um desligamento programado no futuro, e o próximo carregamento lateral precisará esperar mais 24 horas (este é apenas o nosso palpite).
O sideload do ADB também não requer verificação:
Para facilitar que desenvolvedores e usuários experientes carreguem e instalem aplicativos não verificados imediatamente, os usuários ainda podem fazer o sideload e instalar qualquer aplicativo não verificado por meio da linha de comando por meio do Android Debug Bridge (ADB). Este processo não precisa esperar 24 horas e o aplicativo pode ser instalado e usado imediatamente. Estima-se que o Google acredita que é mais difícil para os fraudadores induzirem os usuários a conectar dispositivos Android a PCs para realizar operações ADB, então o ADB ainda é uma interface relativamente aberta.
Finalmente, até 2027, a verificação do desenvolvedor Android cobrirá o mundo inteiro. Até então, todos os dispositivos que suportam GMS deverão instalar aplicativos que tenham passado na autenticação do desenvolvedor ao fazer o sideload da instalação por padrão. Os aplicativos que não foram autenticados serão interceptados diretamente pelo sistema. Os usuários devem esperar 24 horas para ativar a verificação sem verificação ou realizar operações por meio do ADB.