Компания Google объявила о запуске программы Android Developer Verification, которая изменит правила распространения приложений на сертифицированных Android-устройствах. Поэтапное внедрение новых требований стартует 30 сентября 2026 года, а в 2027 году программа должна заработать по всему миру.
Первыми государствами, где начнут действовать новые правила, станут Бразилия, Индонезия, Сингапур и Таиланд. В дальнейшем обязательная верификация разработчиков распространится на все сертифицированные Android-устройства.
Согласно требованиям Google, подтверждение личности должны будут пройти не только разработчики, публикующие приложения в Google Play, но и те, кто распространяет программы через сторонние магазины приложений или собственные сайты. Кроме того, потребуется зарегистрировать пакеты распространяемых приложений. Если разработчик не пройдет верификацию, его приложения не смогут устанавливаться на сертифицированные Android-устройства.
Особое внимание эксперты обращают на положение официальной документации Google, согласно которому программа Android Developer Verification не будет работать в странах, находящихся под санкциями. Это означает, что разработчики из таких юрисдикций не смогут пройти процедуру проверки личности. В результате их приложения не смогут распространяться на сертифицированных Android-устройствах за пределами этих государств.
По мнению специалистов, такая модель создает долгосрочные риски для российского магазина приложений RuStore. Если разработчики не смогут пройти верификацию Google, то уже с 2027 года размещенные в RuStore приложения могут оказаться недоступными для установки на большинстве Android-смартфонов за пределами санкционных стран.
В компании VK, развивающей RuStore, считают, что российские пользователи серьезных изменений не почувствуют. Там указывают, что программа не распространяется на санкционные государства, поэтому внутри России работа магазина приложений останется прежней. Технический директор компании «Стахановец» Сергей Щербаков в интервью изданию «Коммерсант» назвал новую инициативу Google системным изменением правил работы мобильной экосистемы.
По его мнению, для крупных компаний, работающих с объектами критической инфраструктуры, обязательная верификация способна повысить безопасность и снизить риск компрометации цепочек поставок программного обеспечения. Однако небольшим и средним разработчикам придется столкнуться с дополнительными административными процедурами, что может замедлить выпуск новых мобильных продуктов.
Эксперт считает, что в перспективе рынок может консолидироваться вокруг проверенных разработчиков, а качество приложений повысится за счет сокращения числа недобросовестных участников. Вместе с тем новая система не решает проблему технологической зависимости от глобальной инфраструктуры Google и других правообладателей.
Генеральный директор компании «Открытая мобильная платформа», разрабатывающей операционную систему «Аврора», Павел Эйгес обратил внимание на другую сторону нововведений. По его словам, официально программа направлена на борьбу с мошенничеством и вредоносными приложениями, однако одновременно она создает дополнительный механизм контроля со стороны Google.
Даже если приложение распространяется через сторонний магазин или официальный сайт разработчика, его автору все равно придется пройти проверку личности и зарегистрироваться в инфраструктуре Google. При этом Павел Эйгес считает, что непосредственной угрозы блокировки RuStore в России в ближайшее время нет, поскольку первый этап программы страну не затрагивает, а глобальный запуск намечен лишь на 2027 год.
Тем не менее в долгосрочной перспективе зависимость от Google может усилиться. Даже при сохранении собственного каталога приложений, платежной инфраструктуры и отношений с разработчиками возможность установки программ на большинство сертифицированных Android-смартфонов будет определяться правилами Google.
Эксперты также обращают внимание на судьбу других российских сервисов, которые сегодня входят в перечень программ, обязательных для предустановки на мобильные устройства в соответствии с российским законодательством. Помимо продуктов VK, в этот список входят сервисы «Яндекса», решения «Лаборатории Касперского», платежная система «Мир», портал «Госуслуги» и другие приложения. После введения санкций против VK и удаления ее программ из App Store и Google Play специалисты все чаще обсуждают, может ли аналогичная ситуация коснуться и других российских разработчиков.
Партнер компании Comply Максим Али считает, что санкции против VK и мессенджера Max создали опасный прецедент. Он отметил, что среди причин, указанных Советом Европейского союза, фигурирует взаимодействие сервисов с правоохранительными органами. Однако такие обязанности возложены не только на VK.
Эксперт напомнил, что требования по хранению и предоставлению информации государственным органам распространяются на широкий круг организаторов распространения информации в соответствии с так называемым «законом Яровой», действующим с 2016 года. Эти нормы затрагивают не только мессенджеры и почтовые сервисы, но и многие другие цифровые платформы, включая отдельные каршеринговые сервисы с функцией обмена сообщениями.
По мнению Максима Али, не менее спорным выглядит и аргумент о предустановке приложения Max на мобильные устройства, поскольку российское законодательство предусматривает обязательную предустановку целого перечня отечественных программ, а не только одного сервиса. Эксперт полагает, что санкции подтверждают возможность введения ограничений в отношении широкого круга российских ИТ-компаний, работающих в рамках действующего законодательства России.
Павел Эйгес предупреждает, что пользователей не должно успокаивать то обстоятельство, что уже установленные приложения обычно продолжают функционировать после удаления из официальных магазинов. В подобных случаях исчезает возможность повторной установки после смены смартфона, восстановления программы, а также получения обновлений безопасности. Для банковских сервисов, приложений связи и государственных цифровых платформ подобные ограничения могут стать критически важными. По этой причине специалисты рекомендуют разработчикам не ограничиваться размещением программ в RuStore. В числе возможных мер называются выпуск версий приложений для операционной системы «Аврора», развитие веб-версий сервисов, снижение зависимости от Google Mobile Services и Apple Push Notification Service, а также хранение ключей электронной подписи под полным контролем российских разработчиков.
Схожей точки зрения придерживается руководитель группы маркетинга компании «Газинформсервис» Юрий Пашкевич. Он считает, что потенциальные риски касаются не только развлекательных сервисов, но и банковских приложений, портала «Госуслуги», корпоративных мессенджеров и других важных цифровых платформ.
По словам эксперта, альтернативные магазины приложений способны лишь частично решить проблему, поскольку большинство Android-смартфонов продолжает работать внутри экосистемы Google, включая push-уведомления, обновления операционной системы и механизмы проверки безопасности устройств.
Юрий Пашкевич рекомендует компаниям заранее диверсифицировать каналы распространения приложений, используя не только RuStore, но и магазины производителей смартфонов. Кроме того, он советует провести аудит мобильной инфраструктуры, чтобы выявить скрытые зависимости от сервисов Google, таких как Firebase, Google Maps SDK и других компонентов, которые в будущем могут оказаться недоступными.
