Google 強化 Android 安全又一招：匿名開發者的應用將無法安裝

Google 25 日宣布加強保護 Android 手機，特別是匿名開發者的應用程式。因 Android 系統的開放性，許多用戶經常不明來源下載應用，使惡意軟體攻擊風險大增。Google 表示，之後所有應用程式必須是經驗證的開發者註冊，才能裝至認證的 Android 設備。

認證Android設備是指有內建Google Play商店與Google行動服務（GMS）的設備，也就是市面有Google官方認證的手機和平板。新規定要求用戶安裝應用之前，Google已先驗證過開發者身分。如果開發者未經驗證，應用就無法安裝。

2023年起Google就要求所有Google Play商店上架的開發者必須驗證身分或業務，將擴展至其他第三方應用商店。若用戶打算從第三方商店安裝應用，Google會先確認開發者身分，減少惡意應用風險。

Google指自從實施開發者身分驗證，有效阻止許多利用匿名應用散佈惡意軟體的行為。10月開始，開發者可申請提前體驗驗證系統，2026年3月全面適用。2026年9月巴西、印尼、新加坡、泰國等市場開始實施，到2027年會擴展至更多國家。

Google數據，網路下載的應用程式造成資安風險是Play商店下載應用50倍以上。為了打擊惡意應用，Google2017年以來就用機器學習檢測，Android手機以Gemini AI辨識詐騙電話和簡訊，提供更完善安全保護。新系統會要求開發者提供合法姓名、地址、信箱、電話等資料，開發者群體須再提供D-U-N-S號碼和網站驗證，學生及業餘愛好者將享有專屬帳號和簡化流程，以保護隱私並維持開放創作環境。

新政策沒有禁止側載或第三方應用商店下載，只是強制要求開發者都需經身分驗證才能讓認證設備安裝應用。

（首圖來源：Android Developers Blog）