چهار تولیدکننده بزرگ تلفن همراه شامل شیائومی، اوپو، ویوو و آنر، سیستم مشترکی تحت عنوان «اعتبارسنجی توسعهدهنده اندروید» (ADV) را در چین راهاندازی کردند تا فرآیند ردگیری سازندگان برنامهها و امنیت نصب خارج از استورها را ساماندهی کنند.
اهداف و سازوکار سیستم اعتبارسنجی ADV
اتحادیه اکوسیستم پایانههای هوشمند موبایل با معرفی این سازوکار اعلام کرد که هر چهار برند نتایج اعتبارسنجی یکدیگر را به رسمیت میشناسند؛ بنابراین توسعهدهندهای که فرآیند هویتسنجی را در یکی از پلتفرمها تکمیل کند، نیازی به تکرار آن در سه شرکت دیگر نخواهد داشت. هدف اصلی این طرح، رفع خلأ ناشی از نبود سیستم یکپارچه احراز هویت با نام واقعی برای برنامههای سایدلودشده (نصب دستی فایلهای APK) است تا از گسترش اپلیکیشنهای جعلی، بدافزارها، کلاهبرداریهای مالی و افشای اطلاعات خصوصی کاربران پیشگیری شود.
تغییرات در نصب برنامهها و نحوه عملکرد سیستم
این تغییر برای کاربرانی که اپلیکیشنهای خود را از طریق فروشگاههای رسمی این برندها دانلود میکنند، تأثیری نخواهد داشت؛ چراکه برنامههای حاضر در این فروشگاهها پیشتر تایید شدهاند. در مقابل، هنگام نصب مستقیم فایلهای APK از منابع خارجی، چنانچه هویت سازنده اثر احراز نشده باشد، پیام هشداری مبنی بر «تاییدنشده» (Unverified) نمایش داده میشود و کاربر باید نصب را به صورت دستی تایید کند. شرکت شیائومی ثبتنام در این سامانه را از ۳۰ مهر ۱۴۰۵ آغاز کرده و از ۱۰ آبان ۱۴۰۵ کنترل فایلهای نصبی را به اجرا درآورده است. این سامانه هویت واقعی فرد یا شرکت، نام پکیج و کلید امضای نرمافزار را بررسی میکند؛ هرچند این سازوکار صرفاً اثبات هویت توسعهدهنده است و بررسیهای امنیتی بدافزارها به طور جداگانه ادامه دارد.
رویکرد مشابه گوگل و چشمانداز جهانی
اقدام این چهار برند همگام با سیاستهای شرکت گوگل در مهار سایدلود و تایید هویت سازندگان نرمافزار صورت میگیرد. گوگل نیز ضوابط خود را از ۹ مهر ۱۴۰۵ در کشورهایی نظیر برزیل، اندونزی، سنگاپور و تایلند آغاز کرده و قصد دارد آن را در سال ۲۰۲۷ به تمامی دستگاههای دارای گواهی اندروید تعمیم دهد. بر خلاف سیستم گوگل که امکان نصب برنامههای ثبتنشده را پس از یک دوره انتظار ۲۴ ساعته فراهم میسازد، هنوز چنین گزینهای در سیستم ADV برندهای چینی دیده نشده است. با وجود اجرای این برنامه توسط شیائومی، اوپو، ویوو و آنر، هنوز مشخص نیست سایر تولیدکنندگان چینی نیز به این سیستم ملحق خواهند شد یا خیر.
