Google Android cihazlarda dışarıdan uygulama yükleme sürecini zorlaştırdı

Google, Android işletim sisteminde Google Play Store dışındaki kaynaklardan uygulama yükleme (sideloading) sürecini zorlaştıran yeni bir güvenlik doğrulama sistemini hayata geçirdi. 30 Eylül 2026 itibarıyla Brezilya, Endonezya, Singapur ve Tayland'da pilot olarak başlatılan uygulama kapsamında, geliştirici kimliği doğrulanmamış APK dosyalarının kurulumu için yeni prosedürler getirildi.

Yeni güvenlik protokolüne göre, doğrulanmamış bir geliştiriciye ait uygulamayı yüklemek isteyen kullanıcıların öncelikle cihazlarındaki 'Geliştirici Seçenekleri' menüsünü aktif etmeleri gerekiyor. Ardından kimlik doğrulaması yapılması, cihazın yeniden başlatılması ve yaklaşık 24 saatlik bir bekleme süresinin tamamlanması şart koşuluyor. PCHocasi'nin aktardığı bilgilere göre, bekleme süresi sonunda kullanıcılar yükleme iznini tercihlerine bağlı olarak 7 gün boyunca veya süresiz olarak açık bırakabiliyor.

Google, bu hamlenin amacının sideloading imkanını tamamen kaldırmak değil, dolandırıcılık ve kötü amaçlı yazılım saldırılarında saldırganların kullanıcı üzerindeki anlık baskısını kırmak olduğunu belirtti. Sistem, Android 7 ve üzeri sürümlere sahip sertifikalı cihazlarda uygulanıyor. İleri düzey kullanıcılar ve geliştiriciler için ADB (Android Debug Bridge) komut satırı üzerinden uygulama yükleme kanallarının açık tutulduğu ifade edildi.

Yeni kısıtlamalar yalnızca doğrulanmamış kaynakları hedef alıyor. Samsung Galaxy Store, Amazon Appstore, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore ve Transsion Palm Store gibi resmi kimlik doğrulamasına sahip kurumsal üçüncü taraf uygulama mağazaları bu 24 saatlik bekleme sürecinden muaf tutuluyor.

Pilot bölgelerde başlatılan bu yeni güvenlik modelinin, 2027 yılı ve sonrasında dünya genelindeki tüm Android cihazlarda kademeli olarak uygulanması bekleniyor.