Google pojačava sigurnost Android aplikacija, ali neće svi biti zadovoljni
Jednima zgoditak, drugima glavobolja!?
Play Integrity dobija pojačanje, ali korisnici sa naprednim znanjem mogu se sukobiti sa njim. S obzirom na to koliko je savremeni softver složen, postizanje prave sigurnosti može biti veoma delikatan balans. Očigledno, potpuno odsustvo sigurnosti vodi u situaciju divljeg zapada, gde je previše lako da malware pokvari vaš dan.
Ali, s druge strane, previše opterećena sigurnost može da dovede do puta na kojem funkcionalnost aplikacija bude negativno pogođena. Na Androidu, Google nudi developerima korišćenje Play Integrity API-ja za sigurno verifikovanje okruženja u kojem aplikacije rade. Google sada ima nove nadogradnje za Play Integrity, a dok je ovo uglavnom dobra vest za većinu nas, verovatno će izazvati glavobolje za druge.
Play Integrity pruža Android aplikacijama moćne alate da funkcionišu samo pod njihovim uslovima. To znači da aplikacije mogu proveriti da li je vaš telefon root-ovan, na primer, ili da li koristite prilagođeni ROM.
Godinama je postojalo stalno nadmetanje između developera i korisnika koji žele da pomeraju ove granice, jer su korisnici pronalazili nove načine da obmanu provere i uvere aplikacije da rade tamo gde developeri ne žele da se pokreću. Ali sa promenama koje Google uvodi u Play Integrity API, kompanija tvrdi da će obmanjivanje sada biti teže nego ikada.
Postoje i posledice za korisnike koji vole da instaliraju aplikacije putem sideload-e. Play Integrity je uveo proveru kako bi osigurao da su aplikacije instalirane putem Play Store-a, a Google očekuje da će više aplikacija pasti ovu proveru sa nadogradnjama Play Integrity-ja.
Sve to rečeno, ako niste na prilagođenom ROM-u, ne brinete o root-u, ne instalirate aplikacije putem sideload-a i samo želite da nastavite da koristite Android kao „normalni“ korisnik, ovo će biti dobra vest za vas.
Velika većina ovih promena neće biti vidljiva, a sve što možete očekivati jeste da će aplikacije biti malo brže, jer Google smanjuje latenciju API-ja. Možda ćete se susresti sa više situacija gde aplikacija protestuje jer vaš telefon nije dobio bezbednosnu nadogradnju više od godine dana - ali možda je to vaš znak da pređete na telefon koji ima bolju podršku.
Developeri mogu da počnu da koriste novi sistem odmah, optirajući za njega. Novi integrisani sistemi će ga koristiti po defaultu, a u maju 2025. godine Google će prebaciti sve na novi sistem.