安卓将允许‘有经验用户’侧载未经验证应用，谷歌为验证机制辩护

谷歌在8月宣布将要求开发者验证才能安装安卓应用（包括通过侧载方式安装）。该政策仍在推进中，但谷歌正在为‘有经验用户’制定解决方案。

虽然开发者验证计划正在进行中（从今天开始抢先体验），但谷歌表示，它正在“构建一个新的高级流程，允许有经验的用户接受安装未经验证的软件的风险。这是针对开发人员和高级用户的。

我们专门设计此流程以抵制胁迫，确保用户在诈骗者的压力下不会被诱骗绕过这些安全检查。它还将包括明确的警告，以确保用户充分了解所涉及的风险，但最终，它将选择权交到他们手中。

谷歌现在正在“收集有关此功能设计的早期反馈，并将在未来几个月内分享更多细节。

该公司今天提供了更多细节，说明为什么它认为开发者验证对于保护 Android 用户很重要。亮点包括：

• “技术保障措施至关重要，但它们无法解决用户被操纵的每一种情况。诈骗分子会利用高压的社会工程学手段诱骗用户绕过那些旨在保护他们的警告。”
• “例如，我们在东南亚追踪的一次常见攻击清楚地说明了这种威胁。诈骗者打电话给受害者，声称他们的银行账户被盗用，并利用恐惧和紧迫感引导他们旁加载“验证应用程序”以保护他们的资金，通常会指导他们忽略标准的安全警告。安装后，这个应用程序（实际上是恶意软件）会拦截受害者的通知。当用户登录他们的真实银行应用程序时，恶意软件会捕获他们的双因素身份验证代码，为诈骗者提供耗尽账户所需的一切。
• “虽然我们有先进的保护措施和保护措施来检测和删除不良应用程序，但如果没有验证，不良行为者可以立即启动新的有害应用程序。它变成了一场无休止的打地鼠游戏。“

谷歌表示，验证迫使不良行为者使用“真实身份来分发恶意软件，使攻击变得更加困难，规模成本也更高。”它表示，Google Play 中的开发者验证要求是“有效的”。

… 我们现在正在将这些经验教训应用到更广泛的 Android 生态系统中，以确保您安装的软件背后有一个真实的、负责任的身份。

与此同时，针对"学生和业余爱好者"的专用账户类型开发工作仍在进行中。该功能将允许应用程序在"不满足完整验证要求的情况下，向有限数量的设备进行分发"。