Google, Android cihazlarda doğrulanmamış geliştiricilere ait uygulamaların yüklenmesine yeni güvenlik aşamaları ekledi. Android Developer Verification kapsamında hazırlanan sistem, 30 Eylül 2026 itibarıyla Brezilya, Endonezya, Singapur Tayland’ Android 7 üzeri sürümlere sahip sertifikalı cihazlarda uygulanmaya başladı. Yeni düzenleme APK yüklemeyi tamamen kaldırmazken kullanıcıların belirli uygulamaları kurmadan önce kimlik doğrulaması yapmasını, cihazı yeniden başlatmasını yaklaşık 24 saat beklemesini gerektiriyor.
Google Android’ Doğrulanmamış APK Yüklemelerine Ek Güvenlik Kontrolleri GetirdiGoogle’ın yeni Android uygulama doğrulama sistemi, özellikle kullanıcıların dış kaynaklardan edindiği APK dosyalarının kurulum sürecini değiştiriyor. Doğrulanmamış geliştiricinin uygulamasını yüklemek isteyen kullanıcılar artık doğrudan kurulum ekranına geçemiyor; bunun yerine Geliştirici Seçenekleri üzerinden gelişmiş yükleme yöntemini etkinleştirmeleri gerekiyor.
Kurulum iznini açan Android kullanıcıları önce kimlik doğrulamasından geçiyor, ardından cihazlarını yeniden başlatıyor. Sistem, yeniden başlatma sonrasında yaklaşık 24 saatlik bekleme süresi uygularken sürecin tamamlanmasının ardından ikinci kimlik doğrulaması istiyor. Kullanıcılar doğrulanmamış geliştiricilere ait uygulamaları yükleme iznini 7 gün boyunca veya süresiz olarak etkin tutabiliyor.
Google, bekleme süresini özellikle telefon dolandırıcılığı sosyal mühendislik saldırılarına karşı ek güvenlik katmanı olarak tasarladı. Dolandırıcılar, kullanıcıları telefon görüşmeleri sırasında aceleyle zararlı yazılım yüklemeye yönlendirebildiği için sistem kurulum kararını zamana yayıyor. Yeniden başlatma adımı saldırganların kullanıcı üzerindeki anlık yönlendirme etkisini kesmeyi amaçlıyor.
Google’ın uyguladığı doğrulama politikası, bütün Android uygulama yükleme kanallarını kapsamıyor. Google Play, külliyehaberajansı Galaxy Store, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore Transsion Palm Store başlangıç aşamasında doğrulanmış mağazalar arasında bulunuyor.
Resmî mağazalardan uygulama indiren kullanıcılar standart kurulum akışını kullanmayı sürdürecek. Google’ın düzenlemesi, özellikle mağaza dışından edinilen geliştirici kimliği doğrulanmamış uygulamaları hedefliyor; dolayısıyla Android’in APK desteği tamamen sona ermiyor.
Geliştiriciler açısından Android Debug Bridge (ADB) üzerinden uygulama yükleme seçeneği korunuyor. Android cihazlarla bilgisayar arasında bağlantı kurarak uygulama yükleme, hata ayıklama test işlemlerini gerçekleştiren geliştirici aracı olarak kullanılıyor. Google, gelişmiş sideloading seçeneğiyle teknik bilgiye sahip kullanıcıların dış kaynaklardan uygulama kurma esnekliğini sürdürmesini hedefliyor.
Google, Android Developer Verification uygulamasını ilk aşamada dört ülkede başlattıktan sonra 2027 izleyen yıllarda daha geniş pazarlara taşımayı planlıyor. Şirketin yaklaşımı, uygulama geliştiricilerinin kimliklerini doğrulayarak kötü amaçlı yazılımların anonim hesaplar üzerinden dağıtılmasını zorlaştırmaya dayanıyor.
Yeni güvenlik modeli, özellikle APK dosyalarını doğrudan internet sitelerinden indiren kullanıcıların alışkanlıklarını etkileyebilir. Türkiye’deki Android kullanıcıları açısından olası küresel genişleme, üçüncü taraf uygulama yükleme sürecinde ek doğrulama bekleme adımlarının gündeme gelmesi anlamına geliyor. Google’ın aşamalı dağıtım planı, geliştiricilerin doğrulama süreçlerine hazırlanmasını uygulama dağıtım kanallarının yeni kurallara uyum sağlamasını gerektirecek.
