Android one-tap installs werden auf zugelassene App-Stores ausgeweitet
Android one-tap installs werden ab dem 1. Dezember über zugelassene Drittanbieter-App-Stores verfügbar sein. Dadurch verringert sich die Zahl der Bestätigungsbildschirme, die Nutzer bei der Installation und Aktualisierung von Apps außerhalb von Google Play sehen. Teilnehmende Stores können Apps außerdem über background updates aktualisieren, jedoch nur auf Geräten mit Android 17 QPR2 oder neuer und in unterstützten Ländern. Die Vereinigten Staaten sind nicht eingeschlossen.
Nach dem derzeitigen Android-Verfahren muss ein Nutzer zunächst einem Drittanbieter-Store erlauben, Apps zu installieren, und anschließend jede Installation und jedes Update genehmigen. Ein Store, der in Googles Registered App Stores-Programm aufgenommen wurde, erhält die Installationsberechtigung nach der Zulassung automatisch. Seine Updates können danach entsprechend den persönlichen Update-Einstellungen des Nutzers über background updates ausgeführt werden. Die Teilnahme am Programm ist freiwillig. Stores, die nicht teilnehmen, können daher weiterhin nach dem bisherigen Verfahren arbeiten.
Die Änderung erlaubt keine unbemerkte App-Installation. Nach den Regeln von Google müssen registrierte Stores für jede installierte App die ausdrückliche Zustimmung des Nutzers einholen. Der Nutzer muss sich also weiterhin bewusst dafür entscheiden, fortzufahren. Bei großen Downloads und Installationen, die im Hintergrund laufen, muss eine sichtbare Benachrichtigung angezeigt werden. Wenn eine Installation auf einem anderen Gerät beginnt, muss der Store eine Benachrichtigung anzeigen, die sichtbar bleibt und nicht automatisch geschlossen wird.
Für die Zulassung sind eine Identitätsprüfung und ein fortlaufender Zugriff auf den Katalog des Stores erforderlich. Ein Antragsteller muss Google seine vollständige App-Auswahl sowie anschließend jede neue App und jedes Update zum Scannen auf malware bereitstellen. malware ist Software, die Geräte beschädigen, Informationen stehlen oder andere unerwünschte Aktionen ausführen soll. Auf den Programmseiten von Google wird nicht erläutert, wie diese Scans funktionieren, wie schnell neue Einreichungen verarbeitet werden oder welche Ergebnisse ein Store erhält.
Ein teilnehmender Store muss als Organisation registriert sein und über Android developer verification eine verifizierte Entwickleridentität aufrechterhalten. Außerdem muss er jede Version seiner eigenen Store-App zur Prüfung einreichen. Die eingereichte Kopie muss exakt mit der Version übereinstimmen, die über seine Website und andere Kanäle verbreitet wird. Zu den weiteren Anforderungen gehören Maßnahmen, um malware und andere potenziell schädliche Apps auszuschließen, die Behebung bekannt gewordener schwerwiegender Sicherheitslücken sowie das Verbot, konkurrierende Stores zu behindern oder die Sicherheitsbenachrichtigungen von Android zu verändern.
Stores müssen eine jährliche Gebühr von 10.000 US-Dollar zahlen, bevor Google mit der Prüfung beginnt. Jeder Store bleibt für sämtliche Angebote in seinem Katalog verantwortlich und haftet rechtlich dafür, während Google die Inhalte des Katalogs nicht moderiert. Wenn potenziell schädliche Software innerhalb eines Zeitraums von 30 Tagen mehr als 1 % der Installationsversuche oder mehr als 2 % der Apps des Stores ausmacht, erhebt Google zusätzliche Gebühren für die Prüfung und Bereinigung des Katalogs. Ein Store, der gegen eine Bedingung verstößt, einschließlich einer versäumten Zahlung, kann nach einer Benachrichtigung und einer Gelegenheit zur Behebung des Problems vom Programm suspendiert werden.
Registrierte Stores erhalten außerdem Zugriff auf die Android Developer ID API. Eine application programming interface, kurz API, ist eine festgelegte Methode, mit der eine Software Informationen von einer anderen Software anfordern kann. Das Werkzeug ermöglicht es Stores zu prüfen, ob eine App von einem verifizierten Entwickler stammt und installiert werden darf. Google empfiehlt, Installationen zu blockieren, wenn eine App diese Prüfung nicht besteht.
Android developer verification ist ein separates Programm und befindet sich derzeit mit sieben App-Stores in seiner ersten Phase. Laut Google prüfen zertifizierte Android-Geräte in Brasilien, Indonesien, Singapur und Thailand seit dem 30. September Apps aus diesen Stores auf verifizierte Entwickleridentitäten. Das Unternehmen plant, diese Prüfungen 2027 weltweit auszuweiten.
Unternehmen können verhindern, dass registrierte Stores auf managed devices installiert werden. Dabei handelt es sich um Smartphones oder Tablets, die über die IT-Richtlinien einer Organisation gesteuert werden. Aus den Programminformationen von Google geht nicht hervor, ob diese Einschränkung auch einen bereits vorhandenen registrierten Store deaktiviert. Administratoren müssen daher sowohl bestehende Geräte als auch die Richtlinien für neue Installationen überprüfen. Organisationen, die entscheiden müssen, wie registrierte Stores in ihre Richtlinien für managed devices passen, bietet AEU-I sicherheitsorientierte IT-, Infrastruktur- und Beratungsleistungen an.
Die Verfügbarkeit richtet sich nach dem Heimatland des Nutzers. Ein kurzer Aufenthalt in einem Land, in dem das Programm nicht verfügbar ist, deaktiviert weder one-tap installations noch automatische Updates. Android 17 QPR2 ist ein vierteljährliches Plattform-Release und gehört zu den regelmäßigen System-Updates von Android. Die neueste Version, die am 16. Oktober veröffentlicht wurde, befindet sich weiterhin in der beta-Phase. In den Release Notes von Google wird kein Datum für eine endgültige Veröffentlichung genannt.
Google kündigte das Programm für registrierte Stores erstmals im März zusammen mit Änderungen an, durch die nach Angaben des Unternehmens Streitigkeiten mit Epic Games beigelegt wurden. Eine separate Vereinbarung, die den Vertrieb von Drittanbieter-Stores über Google Play in den Vereinigten Staaten erlaubt, ist seit dem 22. Juli in Kraft. Zusammen schaffen die Regeln je nach Standort, Geräteversion und abgeschlossenem Registrierungsverfahren eines Stores unterschiedliche Vertriebswege.