谷歌重新调整开发者验证计划 将为高阶用户保留侧载通道

近日，谷歌在官方博客中宣布对其此前提出的“开发者验证”计划进行关键性调整。在坚持通过实名认证强化平台责任追溯机制、打击社会工程类诈骗的初衷基础上，新增一项面向“高级用户”的可选安装路径，并启动对开发者的早期参与邀请计划，旨在广泛收集社区反馈以优化整体体验。

2025年8月，谷歌曾以“为Android设备增添一层安全防护”为主题，公布了一项新政策：自2026年起，所有搭载GMS服务框架的Android设备所安装的应用程序，均需关联经过验证的开发者身份。当时计划指出，该身份验证系统将于2025年秋季启动测试，2026年3月向全球开发者开放注册流程，并预计于2026年9月率先在巴西、印度尼西亚、新加坡和泰国实施，后续将在2027年逐步推广至全球市场。

谷歌强调，此番推出的开发者身份验证机制并非用于审查应用内容本身，而是一种类似“数字身份证”的身份核验手段，目的在于提升对恶意行为者的追踪与追责能力，有效遏制通过侧载渠道传播的欺诈行为。

公司指出，现实中已有大量攻击案例表明，仅依赖技术检测无法完全阻止利用心理操控——如制造恐慌或紧迫感——诱使用户绕过系统警告安装伪装成合法工具的恶意应用。

阿里巴巴推出的AI编程工具

例如，在东南亚地区频繁出现的一种诈骗方式是，攻击者谎称受害者的银行账户正面临风险，诱导其下载所谓“官方验证”应用，进而窃取短信通知或双因素验证码，导致实际资金损失。

此类场景下，实施开发者实名制可在源头上增加攻击者的运作成本，并增强执法机构的事后追查可能性。

然而，该计划初版发布后，在安卓开发者群体中引发强烈反响。众多独立开发者、学生、技术爱好者以及开源项目维护者担忧，强制性的实名要求可能抬高参与门槛，限制非商业性或教育性质项目的发布自由，甚至动摇Android长期以来倡导的开放生态与侧载灵活性。

针对这些关切，谷歌作出部分回应与调整：一方面将为学生和业余开发者推出“受限账户”选项，免除25美元注册费用，但限制其应用分发范围至少量设备；另一方面，将专门设计一个“高级安装流程”，允许具备足够认知能力、能够识别风险且不易受胁迫影响的成熟用户，在充分知情并自愿承担风险的前提下，安装来自未经验证开发者的应用程序。