谷歌新规：2025年起安卓开发者需实名认证，应用安装更安全

8月26日消息，谷歌公司在本周一宣布，将进一步加强安卓应用分发的安全管控措施。自明年起，谷歌将启动对安卓设备上分发应用的开发者身份验证机制，而不仅限于通过Google Play商店上架的开发者。这一政策将覆盖所有经过认证的安卓设备，不过在全球范围内的落地将采取分阶段推进的方式。

谷歌特别强调，此举并不意味着禁止开发者通过第三方商店或侧载（sideloading）方式分发应用，安卓系统仍将保持其开放性。不过，以往依赖非官方渠道实现匿名的开发者将无法继续隐藏身份。谷歌表示，这一调整旨在打击那些借助匿名身份散布恶意软件、实施金融欺诈或窃取用户数据的不法行为。

根据谷歌内部的调研数据，自2024年Google Play实施开发者身份验证以来，通过互联网侧载渠道传播的恶意软件数量，仍比官方商店高出50倍以上。

初步计划显示，谷歌将于2025年10月开放自愿报名，邀请部分开发者参与新系统的早期测试并收集反馈。到2026年3月，身份验证将正式对所有开发者生效。同年9月，巴西、印度尼西亚、新加坡和泰国的安卓设备在安装任何应用时，都需满足这一新规。而从2027年开始，该政策将逐步推广至全球市场。

开发者需提供包括法定姓名、地址、电子邮箱和联系电话在内的真实信息。这一要求可能促使部分独立开发者出于隐私考虑注册为企业实体。类似的政策此前已在苹果App Store中实施——为符合欧盟《数字服务法》（DSA）的要求，苹果今年早些时候开始要求欧盟区开发者提供“交易者身份”信息，才能提交新应用或更新。

谷歌同时提到，系统正式上线后，将为学生和业余开发者提供另一类安卓开发者控制台账户，以满足其非商业用途的开发需求。

这一系列身份验证的变革，预计将对安卓应用生态及分发模式带来深远影响。谷歌正通过此类措施，努力降低其平台长期面临的安全风险与恶意软件威胁。