कीवर्डहरू -

साइडलोडिङमा कडाइ: गुगलले एन्ड्रोइडमा भेरिफाइड डेभलपर मात्र अनुमति दिने नयाँ नियम ल्यायो

साइडलोडिङमा कडाइ: गुगलले एन्ड्रोइडमा भेरिफाइड डेभलपर मात्र अनुमति दिने नयाँ नियम ल्यायो

गुगलले केही दिनअघि एन्ड्रोइड डिभाइसहरूका लागि आफ्नो नयाँ साइडलोडिङ फ्लो सार्वजनिक गरेको छ, जसको उद्देश्य आफ्नो सम्पूर्ण इकोसिस्टममा मालवेयर रोक्नु हो। टेक कम्पनीका अनुसार, यी परिवर्तनहरूमा एप साइडलोडिङमाथि अझ कडा नियन्त्रण समावेश गरिएको छ। अब डेभलपरहरूले प्ले स्टोरबाहिर एप वितरण गर्नुअघि आफ्नो पहिचान प्रमाणित गर्नुपर्नेछ। यसका साथै, गुगलले एक एडभान्स्ड फ्लो अप्सन पनि थपिरहेको छ। भनिएको छ कि यसबाट अनुभव भएका प्रयोगकर्ताले नयाँ प्रतिबन्धहरू बाइपास गर्न सक्नेछन्।

एक ब्लग पोस्टमा, गुगलले बताएको छ कि उसले एन्ड्रोइड डिभाइसमा केवल भेरिफाइड डेभलपरका एपहरू मात्र इन्स्टल गर्न अनुमति दिनेछ। यसको अर्थ, जो डेभलपरहरूले प्ले स्टोरबाहिर एप वितरण गर्नेछन्, उनीहरूले आफ्नो पहिचान सबमिट गर्नुपर्नेछ, साइनिङ कीहरू अपलोड गर्नुपर्नेछ र भेरिफिकेसन पूरा गर्न २५ डलर (करिब २,३२२ रुपैयाँ) शुल्क तिर्नुपर्नेछ।

टेक कम्पनीले एक भिडियो पनि जारी गरेको छ, जसमा यो एडभान्स्ड फ्लो कसरी काम गर्छ भन्ने विस्तृत रूपमा देखाइएको छ।

यो प्रक्रिया “डेभलपर मोड” अन गर्नेबाट सुरु हुन्छ। त्यसपछि प्रयोगकर्तालाई एउटा वार्निङ स्क्रिन देखाइन्छ, जसमा सोधिन्छ, “के कसैले तपाईंलाई यस्तो गर्न भनिरहेको छ?” यो प्रम्प्टले स्क्यामरहरूले प्रयोगकर्तालाई झुक्याएर वास्तविक सेवा जस्तो देखिने मालवेयरयुक्त एपहरू इन्स्टल गराउन सक्ने खतरा पनि सम्झाउँछ। प्रयोगकर्ताले “नो वन इज इन्स्ट्रक्टिङ मी” (मलाई कसैले निर्देशन दिइरहेको छैन) चयन गरेर अघि बढ्न सक्छन्, तर प्रक्रिया यहीँ समाप्त हुँदैन। अर्को चरणमा, डिभाइस रिस्टार्ट गर्नु अनिवार्य हुन्छ, ताकि त्यतिबेला चलिरहेको कुनै पनि प्रकारको जबरजस्ती रोक्न सकियोस्। उदाहरणका लागि, कसैले फोनमार्फत प्रयोगकर्तालाई निर्देशित गरिरहेको हुन सक्छ।

यी सबै चरणहरू पूरा गरेपछि, भेरिफाइड नभएका एप साइडलोड गर्नु अघि प्रयोगकर्ताले एक पटक २४ घण्टाको सुरक्षा प्रतीक्षा गर्नुपर्नेछ।

एन्ड्रोइड इकोसिस्टमका प्रेसिडेन्ट समीर सामतका अनुसार, २४ घण्टाको यो सुरक्षा डिले विशेष रूपमा “सोसल इन्जिनियरिङ” आक्रमण रोक्नका लागि बनाइएको हो। टेक कम्पनीको लक्ष्य के हो भने, कुनै पनि गलत नियत भएको व्यक्तिले प्रयोगकर्तामाथि तुरुन्तै मालवेयरयुक्त सफ्टवेयर इन्स्टल गर्न दबाब दिन नसकोस्; त्यसका लागि उसलाई आवश्यक भेरिफिकेसन समय दिइन्छ।

अधिकारीले बताएअनुसार, विश्वभर ३ अर्बभन्दा बढी सक्रिय डिभाइस भएकाले प्लेटफर्मको सुरक्षा र विश्वसनीयता कायम राख्नु अझ महत्त्वपूर्ण भएको छ। साथै, गुगलले नयाँ एडभान्स्ड फ्लोमार्फत साइडलोडिङ क्षमतालाई कायम राख्दै एन्ड्रोइडको खुला स्वभाव जोगाउने प्रयास गरिरहेको छ।

गुगलले सेप्टेम्बर २०२६ देखि आफ्नो अपडेटेड साइडलोडिङ प्रतिबन्धहरू लागू गर्न सुरु गर्नेछ। यो सुरुमा ब्राजिल, सिंगापुर, इन्डोनेसिया र थाइल्यान्डमा ल्याइनेछ। कम्पनीले यी क्षेत्रहरूलाई प्राथमिकता दिइएको जनाएको छ, किनकि यहाँ इम्पर्सोनेसन स्क्याम र मालवेयरसम्बन्धी घटना बढी देखिन्छन्। कम्पनीले यो प्रणालीलाई चरणबद्ध रूपमा विश्वभर विस्तार गर्ने योजना पनि बनाएको छ, जसका लागि उसले एन्ड्रोइड १६.१ मा समावेश गरिएको भेरिफिकेसन फ्रेमवर्क प्रयोग गर्नेछ, जुन २०२५ को अन्त्यतिर रिलिज गरिएको थियो।

यसका साथै, नयाँ एडभान्स्ड फ्लो बाइपास प्रयोगकर्ताहरूका लागि औपचारिक एनफोर्समेन्ट अवधि सुरु हुनुअघि नै उपलब्ध हुनेछ।