在安卓系統上安裝APK檔案一直是該系統的標誌性功能之一。與iOS的封閉模式不同，允許使用者從網站下載APK檔案並自行安裝，這被視為一項備受推崇的自由。但這種情況正在改變：Google推出了一項開發者驗證系統，為側載應用程式設置了新的障礙，並且已經在多個國家/地區開始實施。
第一階段於9月30日在巴西、印尼、新加坡和泰國啟動。然而，此次啟動並未達到預期效果：該公司縮減了最初的覆蓋範圍，並將控制範圍限制在透過特定應用程式商店分發的應用程式上。西班牙不在第一階段涵蓋的市場之列，因此西班牙用戶目前不會感受到日常生活的變化。
開發者驗證會帶來哪些變化
新程式會將每個應用程式的套件名稱和簽署金鑰與開發者的身分關聯起來。要註冊應用程序，開發者必須驗證身份，並使用私鑰證明其對 APK 的控制權。如果開發者身份未驗證，且應用程式並非來自授權應用程式商店，系統將阻止其進行標準安裝。
谷歌以安全為由解釋了這項措施。根據他們的分析，從Google應用程式商店以外的管道安裝的應用程式比透過官方應用程式商店分發的應用程式更容易包含惡意軟體。此舉旨在遏止發布修改版 APK 的惡意行為者的匿名性。即便如此，社群仍然擔心這項措施也會影響到合法項目，安裝 APK 將會變得非常繁瑣。
最初的推廣活動引發了一些混亂。儘管先前曾有消息指出將全面封鎖第三方APK，但目前驗證功能僅適用於來自七個參與合作的應用程式商店的應用程式。直接從網站下載的應用，以及透過ADB安裝的應用程式或從非合作商店安裝的應用程式均不在此階段之列。不過，Google仍堅持其既定路線圖：計畫於2027年實現全球推廣。
授權商店和初始範圍
該計畫涵蓋的七個應用程式商店分別是：Google Play、三星應用商店 (Samsung Galaxy Store)、小米應用商店 (Xiaomi GetApps)、榮耀應用程式市場 (HONOR App Market)、OPPO 應用程式市場 (OPPO App Market)、vivo V-Appstore 和傳音掌上應用程式商店 (Transsion Palm Store)。如果應用程式透過這些管道分發，且開發者已註冊，則安裝流程保持不變，使用者無需執行任何額外步驟。
此次升級計畫初期僅限於通過 Android 7 或更高版本認證的設備，並涵蓋四個試點國家的手機和平板電腦。西班牙以及歐洲其他地區均不在試點之列。此外，該計劃目前也不適用於直接從網站下載的 APK 文件，以及未納入試點計畫的應用程式商店。因此，許多用戶感覺此次升級計畫的推進速度較為緩慢。
授權管道清單並非隨意制定。谷歌希望廠商應用程式商店保留各自的審核流程，驗證過程不應完全依賴Play商店。該公司重申，其無意徹底禁止側載，而是增加多層控制措施以降低惡意軟體的風險。
安裝未經驗證的APK的進階流程
當限制實際應用於未經驗證的 APK 時，使用者需要執行比現在更繁瑣的步驟。首先，他們需要啟用開發者選項並勾選「允許未經驗證的應用程式」選項。然後，系統會顯示警告訊息，確認使用者並未受到任何強制要求。之後，用戶需要重新啟動手機並等待 24 小時。
期限過後，即可使用指紋或PIN碼安裝應用程式。此時，使用者可以選擇授予為期七天的臨時權限，或永久保留該權限。 USB偵錯工具ADB的功能保持不變，讓使用者在無需重新啟動或等待一天的情況下，將APK檔案安裝到電腦和裝置上。對於許多高級用戶而言，這仍然是最便捷的方法。
社群也探索了其他替代方案，例如使用利用偵錯或root權限的工具。已root的裝置和不包含Google服務的Android ROM可以繞過部分障礙，但對於一般使用者而言，這些並非建議選項。因此，這項措施並非完全關閉，儘管確實增加了使用難度。
對 F-Droid、GitHub 和修改後的應用程式的影響
其中一個最受關注的副作用是對開源軟體倉庫的影響。託管在 GitHub 上或透過 F-Droid 分發的專案可能會受到負面影響，因為修改 APK 檔案會改變其簽章。即使該文件是經過社區審核的合法應用程序，Android 也可能將其歸類為未驗證文件。這會危及許多開源工具的可用性。
F-Droid 是這場爭論中最常被提及的名字之一。社群擔心驗證流程會將一些未在官方應用程式商店上架的合法應用程式排除在外。當 APK 檔案更新或修改後，其簽章會發生變化，系統可能會將其視為未經驗證的應用程式。這並不意味著 F-Droid 會一夜之間停止運行，但確實為自由軟體和獨立開發者帶來了不確定性。
在歐洲，《數位市場法案》鼓勵使用第三方商店和第三方支付方式。然而，谷歌的政策卻增加了一些可能與此理念相反的要求。對於自由軟體倡導者而言，安全性和開放性之間的平衡日益微妙。這不僅關乎防範惡意軟體，更關乎確保合法替代方案不會因針對惡意行為者的措施而受到扼殺。
到 2027 年，用戶可以做什麼以及預期會是什麼？
對於經常安裝 APK 的用戶，建議保持冷靜：在西班牙和歐洲大部分地區，第一階段的措施保持不變。直接下載和非參與計劃的應用程式商店仍可正常使用。但是，建議密切注意Google的更新和各廠商應用程式商店的變化，因為該計劃將會擴大範圍。
谷歌計劃在 2027 年前將驗證保護措施擴展到全球。雖然尚未確定具體月份或日期，但其目標是最終讓所有經過認證的安卓手機都符合這些規則。經典安裝程式的截止日期即將到來，這將影響使用者和獨立開發者。
同時，像ADB這樣的替代方法仍將是許多用戶的生命線。也會有人選擇不更新系統，或是使用刷了自訂ROM的設備。 APK安裝不會消失，但它不再是簡單的開關操作；它正變成一個更複雜的過程，需要更多控制選項。
Android APK 安裝格局正經歷重大變革。谷歌已在四個試點國家開始要求開發者進行 APK 驗證，但目前該措施僅限於七個應用程式商店，不包括直接下載和西班牙。這項高級驗證流程（包括重新啟動應用並等待 24 小時）將在阻止未經驗證的 APK 時實施，而 ADB 和其他技術方法仍然可用。計劃於 2027 年在全球範圍內推廣該措施，以及其對 F-Droid、GitHub 和開源軟體的影響，引發了一場關於 Android 生態系統中安全、控制和自由之間關係的激烈辯論。
