你的 Android 手機將會變得不再那麼 Android 化。谷歌剛剛宣布從 2026 年 9 月開始,您安裝的每個應用程序都必須來自通過 Google 驗證的開發者。沒有例外。
這並不是隱藏在補丁說明中的一些小安全更新。谷歌從根本上改變了 Android 的工作方式,其影響遠遠超出了大多數人的認識。
新的遊戲規則
從明年開始,Android 將要求所有應用程序必須由經過驗證的開發人員註冊,然後才能安裝在經過認證的 Android 設備上。谷歌表示,可以把它想像成機場安檢。他們正在檢查開發者的 ID,而不是應用程序的內容。聽起來很合理,對吧?
該計劃於 2025 年 10 月開始搶先體驗,於 2026 年 3 月向所有開發者開放,並於 2026 年 9 月在巴西、印度尼西亞、新加坡和泰國強制實施。之後,該計劃將推廣至全球。
谷歌的理由在紙面上很有說服力。他們的研究表明來自互聯網側載源的應用程序包含的惡意軟件比 Google Play 應用程序多 50 倍。自 2023 年在 Google Play 上實施類似驗證以來,他們在阻止利用匿名傳播惡意軟件和實施財務欺詐的不良行為者方面取得了實際成果。
但這就是事情變得有趣的地方。
現在,每個開發者都需要通過專用的 Android 開發者控制台向 Google 註冊,並提供個人身份信息,例如法定姓名、地址和電話號碼。即使是業餘愛好者和學生開發者也有自己獨立的系統,但他們仍然必須將個人詳細信息交給谷歌。
這造成了批評者所說的瓶頸。 F-Droid 是深受喜愛的開源應用程序存儲庫,在很大程度上依賴於獨立開發人員。其中許多貢獻者都是化名工作,或者只是不想與 Google 分享個人信息。驗證的障礙可能意味著谷歌生態系統之外可用的應用程序會減少。
其中的諷刺意味很難被忽視。 Android 是作為一個開源項目誕生的,最初並非 Google 的項目。它成為移動自由的典範,與蘋果的圍牆花園形成鮮明對比。現在谷歌正在建造自己的牆,只是有不同的架構選擇。
安全戰區問題
谷歌的安全論點並沒有錯,但並不完整。是的,惡意應用程序確實存在。是的,驗證可以幫助抓獲慣犯。但像 Pegasus 這樣的複雜威脅多年來一直繞過 Android 的安全措施,無論是否經過驗證。與此同時,合法的用例也陷入了交火之中。
想想為當地社區創建利基應用程序的開發人員,或者需要分發測試工具的安全研究人員,或者構建主流應用程序替代品的隱私倡導者。這些人不是傳播惡意軟件的人,但他們是在驗證要求方面最困難的人。
反對這些改變的請願書開發者認為,僅僅在 Google Play 之外安裝應用程序就需要提供個人身份證明文件,這已經引起了人們的關注,這違反了基本原則。正如一位開發人員所說:“您購買並付費的手機不再真正屬於您。”
讓我們誠實地了解這裡到底發生了什麼。全球超過 70% 的智能手機均採用 Android 系統,賦予谷歌對數十億設備前所未有的影響力。每一個從側載轉移到 Google Play 的應用都意味著更多的數據、更多的廣告收入以及對 Google 的更多控制。
就連巴西銀行聯合會和印度尼西亞交通部等組織也稱讚此舉是“平衡的做法”。但為誰平衡呢?當您控制平台時,平衡的定義往往會對您有利。
GrapheneOS 開發人員已經在考慮應急計劃,包括如果驗證要求變得過於嚴格,則可能會分叉 AOSP 並創建自己的設備。這不是恐慌,而是了解利害關係的人們的實用主義。
這對您意味著什麼
如果您是一位堅持使用 Google Play 的普通 Android 用戶,最初您可能不會注意到太大的變化。但你所在的生態系統正在悄然變得越來越不那麼多樣化、越來越不創新、越來越中心化。
對於開發人員來說,尤其是那些構建注重隱私或利基應用程序的開發人員,計算方式剛剛發生了變化。您是否會向 Google 透露您的身份以吸引 Android 用戶?你放棄這個平台了嗎?您是否找到了可能或可能無法在未來政策變化中倖存的解決方法?
對於Android本身來說,這代表著一個拐點。建立在開放性基礎上的平台正在選擇安全性和企業對用戶自由的控制。這種權衡是否值得完全取決於您站在驗證過程的哪一邊。
這些變化要到 2026 年才會完全生效,但現在已經開了先例。在蘋果被迫在歐盟開放並允許側載的世界裡,谷歌在全球範圍內正朝著相反的方向發展。移動領域正在發生變化,但不一定會帶來更多選擇。
你手機的自由變得更加複雜了。問題是這種複雜性是否符合您的利益或谷歌的利益。
