Gli one-tap installs di Android si estendono agli app store approvati
Gli one-tap installs di Android saranno disponibili tramite app store di terze parti approvati a partire dal 1° dicembre, riducendo il numero di schermate di conferma visualizzate dagli utenti durante l'installazione e l'aggiornamento di app al di fuori di Google Play. Gli store partecipanti potranno inoltre eseguire background updates, ma solo sui dispositivi con Android 17 QPR2 o versioni successive nei paesi supportati. Gli Stati Uniti non sono inclusi.
Secondo l'attuale procedura di Android, un utente deve prima autorizzare un app store di terze parti a installare app e poi approvare ogni installazione e aggiornamento. Uno store ammesso al programma Registered App Stores di Google riceverà automaticamente l'autorizzazione all'installazione dopo l'approvazione. Le sue background updates potranno quindi essere eseguite in base alle impostazioni di aggiornamento scelte dall'utente. L'adesione al programma è facoltativa, quindi gli store che non partecipano potranno continuare a operare secondo la procedura esistente.
La modifica non consente la silent app installation. Le regole di Google impongono agli store registrati di ottenere il consenso esplicito dell'utente per ogni app installata, il che significa che l'utente dovrà comunque scegliere di procedere. I download di grandi dimensioni e le installazioni eseguite in background dovranno mostrare una notifica visibile. Se un'installazione viene avviata su un altro dispositivo, lo store dovrà mostrare una notifica che rimanga visibile invece di chiudersi automaticamente.
L'approvazione richiede la verifica dell'identità e l'accesso continuativo al catalogo dello store. Il richiedente deve fornire a Google la selezione completa delle proprie app, seguita da ogni nuova app e da ogni aggiornamento, affinché siano sottoposti a scansione alla ricerca di malware. Il malware è software progettato per danneggiare i dispositivi, sottrarre informazioni o compiere altre azioni indesiderate. Le pagine di Google dedicate al programma non spiegano come funzionino queste scansioni, con quale rapidità vengano elaborate le nuove richieste o quali risultati riceva uno store.
Uno store partecipante deve essere registrato come organizzazione e mantenere un'identità sviluppatore verificata tramite Android developer verification. Deve inoltre sottoporre a controllo ogni versione della propria app dello store. La copia inviata deve corrispondere esattamente alla versione distribuita sul suo sito web e attraverso altri canali. Tra gli altri requisiti figurano l'impegno a escludere malware e altre app potenzialmente dannose, la risoluzione delle principali vulnerabilità di sicurezza che dovessero emergere e il divieto di ostacolare gli store concorrenti o modificare le notifiche di sicurezza di Android.
Gli store devono pagare una quota annuale di 10.000 dollari prima che Google inizi la propria valutazione. Ogni store rimane responsabile, anche sotto il profilo legale, di tutto ciò che viene offerto tramite il proprio catalogo, mentre Google non modererà i contenuti del catalogo. Se il software potenzialmente dannoso rappresenta più dell'1% dei tentativi di installazione o più del 2% delle app dello store nell'arco di 30 giorni, Google imporrà costi aggiuntivi per il controllo e la bonifica del catalogo. Uno store che viola una qualsiasi condizione, incluso il mancato pagamento, può essere sospeso dal programma dopo aver ricevuto una notifica e la possibilità di correggere il problema.
Gli store registrati avranno inoltre accesso all'Android Developer ID API. Un'application programming interface, o API, è un metodo definito che consente a un componente software di richiedere informazioni a un altro. Lo strumento permette agli store di verificare se un'app proviene da uno sviluppatore verificato e se ne è consentita l'installazione. Google raccomanda di bloccare le installazioni quando un'app non supera tale controllo.
Android developer verification è un programma separato e si trova attualmente nella sua prima fase, alla quale partecipano sette app store. Secondo Google, dal 30 settembre i dispositivi Android certificati in Brasile, Indonesia, Singapore e Thailandia verificano che le app provenienti da tali store siano associate a identità sviluppatore verificate. L'azienda prevede di estendere questi controlli a livello mondiale nel 2027.
Le aziende possono impedire l'installazione di store registrati sui managed devices, ossia telefoni o tablet controllati tramite le policy IT di un'organizzazione. Le informazioni di Google sul programma non chiariscono se tale restrizione disabiliterà anche uno store registrato già presente. Gli amministratori devono quindi esaminare sia i dispositivi esistenti sia le policy che regolano le nuove installazioni. Per le organizzazioni che devono decidere come integrare gli store registrati nelle policy per i managed devices, AEU-I offre servizi IT, infrastrutturali e di consulenza incentrati innanzitutto sulla sicurezza.
La disponibilità dipenderà dal paese di residenza dell'utente. Un breve viaggio in un paese in cui il programma non è disponibile non disabiliterà gli one-tap installs né gli aggiornamenti automatici. Android 17 QPR2 è una release trimestrale della piattaforma, una delle release periodiche del sistema Android. La versione più recente, pubblicata il 16 ottobre, è ancora in beta e le note di release di Google non indicano una data per la versione finale.
Google ha annunciato per la prima volta il programma per gli store registrati a marzo, insieme a modifiche che, secondo l'azienda, hanno risolto le controversie con Epic Games. Un accordo separato che consente la distribuzione di store di terze parti tramite Google Play negli Stati Uniti è operativo dal 22 luglio. Nel complesso, le regole creano percorsi di distribuzione diversi in base alla località, alla versione del dispositivo e al completamento o meno della registrazione da parte dello store.