As restrições de sideload do Android 15 são um negócio injusto para os usuários

As novas restrições de sideload do Android 15 podem sinalizar uma mudança no ecossistema Android, desafiando sua natureza historicamente aberta. Essas medidas de segurança mais rígidas protegem os usuários comuns de aplicativos maliciosos, mas correm o risco de alienar usuários avançados, desenvolvedores amadores, modders e entusiastas que dependem da flexibilidade do Android. Com o Android 15 sendo lançado nos mais novos telefones Google Pixel e mais fabricantes seguindo, a reação a essas mudanças rapidamente se torna aparente.

A abertura do Android foi um ponto de venda importante para mim. Experimentar e aprender em uma plataforma aberta e personalizável moldou meus primeiros anos no desenvolvimento Android. Ainda me lembro de ter bloqueado meu primeiro dispositivo meses depois de comprá-lo, mas descobrir como desbloqueá-lo me interessou pelo desenvolvimento. Embora os esforços do Google para melhorar a segurança do usuário sejam compreensíveis, eliminar os recursos que tornam o Android divertido e único pode alienar a comunidade que contribuiu para o seu sucesso.

Quais são as novas restrições do Android 15?

Permissões confidenciais

Algumas permissões confidenciais solicitadas por aplicativos transferidos por sideload no Android 15 agora serão restritas por padrão. Quando os usuários instalam aplicativos de fora da Google Play Store ou de lojas de terceiros aprovadas, o sistema sinaliza cada permissão na lista de configurações restritas que está sendo solicitada. Essas permissões devem ser ativadas manualmente, uma por uma, através do menu Configurações. Ao contrário das versões anteriores do Android, não há uma maneira de permitir universalmente que aplicativos de qualquer fonte desconhecida contornem essas restrições.

As regras de implementação de dispositivos do Google exigem que as seguintes configurações restritas sejam implementadas por padrão:

• Acessibilidade
• Ouvinte de notificação
• Aplicativos de administração de dispositivos
• Exibir sobre outros aplicativos
• Acesso de uso
• Discador
• SMS
• Tempo de execução de SMS

Outras permissões não precisam ser restritas, mas são altamente recomendadas. O Google desaconselha permitir que os usuários desativem as configurações restritas para todos os aplicativos. Em vez disso, o usuário deverá confirmar cada solicitação de permissão. As regras se aplicam a aplicativos instalados que foram baixados de navegadores, aplicativos de mensagens, armazenamento em nuvem e qualquer APK local instalado por meio de aplicativos como gerenciadores de arquivos.

Integridade da Play Store

Recursos aprimorados de segurança baseados em IA e a API Play Store Integrity introduzem outra camada de controle. Os desenvolvedores agora podem impedir que aplicativos sejam transferidos se não tiverem sido instalados por meio de canais aprovados. Esta API verifica os metadados do aplicativo durante a instalação, determinando se ele foi baixado de uma fonte confiável. Se detectar que o aplicativo foi transferido por sideload, a política de integridade do desenvolvedor poderá impedir que ele funcione corretamente. Essas medidas protegem os aplicativos contra adulterações e garantem que funcionem conforme pretendido pelos desenvolvedores.

Por que o Google está dificultando o sideload de aplicativos?

À medida que a base de utilizadores do Android ultrapassa os 3 mil milhões de utilizadores em todo o mundo, cresce a necessidade de medidas de segurança mais fortes. O sideload sempre foi uma maneira conveniente de instalar aplicativos de sites como o APKMirror, mas também apresenta riscos significativos. Aplicativos maliciosos são frequentemente usados ​​para ataques de phishing ou para espalhar malware. A dura realidade é que a fraude e a fraude constituem uma economia paralela global de 1 bilião de dólares em rápido crescimento.

O Relatório Global de Ameaças Móveis Zimperium 2024 descobriu que os usuários que realizam sideload têm 200% mais probabilidade de ter malware em execução em seus dispositivos. Até mesmo as lojas de aplicativos oficiais podem conter aplicativos com malware. A pesquisa de segurança do Zscaler ThreatLabz encontrou mais de 200 aplicativos, com mais de 8 milhões de instalações na Play Store do Google. Os aplicativos móveis são uma ferramenta poderosa que os golpistas usam para explorar as vítimas.

Os usuários que realizam sideload têm 200% mais probabilidade de ter malware em execução em seus dispositivos.

As novas restrições de sideload melhoram a segurança, mas limitam os casos de uso legítimos. Muitas pessoas transferem aplicativos para testes beta, personalização ou acesso a recursos não disponíveis nas versões oficiais. O Android há muito se destaca como o sistema operacional móvel que permite aos usuários assumir o controle e personalizá-lo como quiserem, diferentemente do iOS fortemente restrito do iPhone. Essas restrições afetam desproporcionalmente os usuários que preferem controlar como usam seus dispositivos, destruindo um dos motivos que definem muitos por escolherem o Android.

Desafios para usuários avançados e dispositivos depreciados

O desenvolvimento e a modificação no Android geralmente exigem uma combinação de tentativa e erro e uma quantidade significativa de paciência. A ativação manual de permissões individuais para cada aplicativo transferido pode ser inconveniente, mas aumenta com o tempo. Os apps bloqueados pela API Play Integrity têm um impacto mais amplo, dificultando a modificação de apps e a continuação do uso de apps que seus desenvolvedores não suportam mais.

Parece que isso tornará impossível modificar alguns aplicativos. Lembro-me de ter trabalhado em tablets Amlogic AML8726-MX há muitos anos, onde a modificação e o carregamento lateral de aplicativos eram frequentemente essenciais para lidar com problemas relacionados ao fabricante. Muitos dispositivos também não tinham lojas de aplicativos pré-instaladas, exigindo o carregamento manual da Google Play Store ou de outras lojas de terceiros para começar.

Uma coisa que sempre apreciei no Android é a sua capacidade de prolongar a vida útil de dispositivos mais antigos. Você não é forçado a abandonar um dispositivo, mesmo quando o suporte oficial termina. Por exemplo, meu ASUS Nexus 7 de 2013 ainda funciona perfeitamente no LineageOS, que funciona perfeitamente para quadrinhos e e-books. No entanto, alguns dispositivos eventualmente perdem o suporte, mesmo de ROMs personalizados, tornando necessário encontrar e carregar APKs compatíveis mais antigos para mantê-los funcionais. Seria um problema se um desenvolvedor bloqueasse um desses aplicativos com a API Play Store Integrity e depois o abandonasse.

Equilibrando segurança com controle pessoal

A abertura, flexibilidade e personalização do Android sempre foram seus maiores atrativos. Para muitos usuários, as novas restrições de sideload podem parecer outro pequeno aborrecimento, mas para mim, cada atualização faz o Android parecer um pouco mais fechado. Basicamente, essa mudança frustra os usuários porque adiciona etapas extras e torna as coisas mais difíceis. As atualizações devem facilitar a vida e não adicionar obstáculos às coisas que os usuários desejam fazer.

Ainda assim, essas restrições oferecem proteção para usuários menos experientes e mais vulneráveis ​​a golpes e malware. Nem todo mundo gosta de ajustar e personalizar seus dispositivos. Mesmo usuários experientes podem ser vítimas de ameaças à segurança. O maior foco em um número crescente de fraudes móveis destaca os riscos.

No entanto, tirar a escolha do usuário contradiz o que o Android sempre representou. Em vez de desencorajar os desenvolvedores de oferecer maneiras de contornar as configurações restritas, o Google poderia ter enterrado a opção nas Opções do desenvolvedor. É difícil não se preocupar com o rumo do Android se essas tendências continuarem.

Menos motivos para escolher o Android

Eu uso dispositivos Android e Apple e aprecio cada um por motivos diferentes. Meu MacBook, iPhone e iPad funcionam perfeitamente juntos e são fáceis de manter. Eu os atualizo e eles simplesmente funcionam. No entanto, o Android sempre pareceu um playground criativo, oferecendo controle incomparável sobre quase todos os aspectos da experiência do usuário.

Essa liberdade atraiu muitas pessoas para o Android e me faz pensar quantas das excelentes alternativas da Google Play Store e dos aplicativos nelas sobreviverão. Se o Google tornar o Android tão restrito quanto o iOS, corre o risco de diminuir a distância entre os dois ecossistemas, dando aos usuários menos motivos para escolher um em vez do outro.