Google Perketat Instalasi APK di Android, Benarkah Makin Ribet?

Google meminta developer mendaftarkan aplikasi dan memverifikasi identitas sebelum aplikasinya bisa dipasang secara normal pada perangkat yang terdampak aturan. Kebijakan itu bertujuan untuk meningkatkan akuntabilitas pengembang sekaligus mengurangi penyebaran malwer (malware) dan aplikasi yang digunakan dalam penipuan. Menurut Google Support, aplikasi dari developer yang belum terverifikasi akan diblokir ketika hendak dipasang. Google menilai verifikasi identitas dapat mempersulit pelaku kejahatan yang memanfaatkan identitas anonim untuk menyebarkan aplikasi berbahaya berulang kali.

Karena kebijakan ini, perubahan paling terasa bagi pengguna muncul saat memasang APK dari developer yang belum terverifikasi. Android akan menampilkan peringatan dan menghentikan proses instalasi melalui cara biasa. Meski begitu, Google tidak sepenuhnya menghapus kemampuan sideloading. Artinya, pengguna masih bisa mengaktifkan akses khusus melalui pengaturan Android jika memang memahami risikonya dan ingin melanjutkan pemasangan aplikasi.

Google menerapkan proses bernama Advanced Flow untuk pengguna yang ingin memasang aplikasi dari developer yang belum terverifikasi. Pengguna perlu mengaktifkan pengaturan khusus, melakukan autentikasi, mengikuti pemeriksaan keamanan, lalu menjalani masa tunggu selama 24 jam. Setelah masa tunggu selesai, pengguna dapat memilih untuk mengaktifkan akses pemasangan aplikasi tidak terverifikasi selama 7 hari atau tanpa batas waktu. Dilansir laman Android Authority, proses ini dirancang untuk menambah hambatan ketika korban penipuan diarahkan secara terburu-buru untuk memasang aplikasi berbahaya seperti malware.

Penerapan pertama mencakup sejumlah toko aplikasi yang berpartisipasi dalam program Google. Daftarnya meliputi Google Play, Samsung Galaxy Store, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore, dan Transsion Palm Store. Google menjelaskan melalui Android Developers bahwa aturan tahap awal ini berlaku pada perangkat bersertifikasi di empat negara, termasuk Indonesia. Perangkat yang menjalankan Android 7 atau versi lebih baru masuk dalam cakupan lini masa awal yang diumumkan Google. Hal ini berarti pengguna tetap mendapatkan proteksi keamanan ketika mengunduh APK di toko aplikasi resmi pihak ketiga.

Kebijakan baru ini tidak berarti pengguna Android kehilangan seluruh kebebasan untuk memasang aplikasi dari luar toko resmi. Google masih menyediakan jalur bagi pengguna yang memang ingin memasang aplikasi dari pengembang yang belum terverifikasi. Untuk saat ini, aturan verifikasi juga belum berlaku terhadap seluruh sumber distribusi APK. Menurut FAQ Android Developers, aplikasi yang didistribusikan langsung melalui situs developer atau toko aplikasi yang belum masuk daftar partisipan belum terkena persyaratan tahap September 2026. Penerapan yang lebih luas direncanakan mulai 2027.

Bagi pengguna biasa, perubahan ini kemungkinan tidak terlalu berpengaruh jika aplikasi yang dipasang berasal dari developer terverifikasi. Namun, pengguna yang terbiasa mengunduh APK secara manual perlu bersiap menghadapi proses instalasi yang lebih rumit, terutama untuk aplikasi dari developer yang belum terdaftar. Nah, menurutmu, apakah kebijakan ini akan mampu meningkatkan keamanan perangkat Android atau justru tidak terlalu berpengaruh?