Apa yang berubah dalam pemasangan aplikasi dari luar toko di Android?

Sejak 30 September 2026, ponsel Android bersertifikasi di Brasil, Indonesia, Singapura, dan Thailand menolak memasang aplikasi apa pun dari tujuh toko, termasuk Google Play dan toko Samsung, kecuali developernya telah mendaftarkan identitasnya ke Google. Google akan memperluas persyaratan ini ke seluruh dunia pada 2027 untuk setiap aplikasi di perangkat bersertifikasi, termasuk aplikasi yang dipasang melalui tautan unduhan langsung. Bagi perusahaan Anda di Arab Saudi: jika Anda mendistribusikan aplikasi kepada karyawan atau pelanggan melalui tautan langsung, atau belum memastikan bahwa aplikasi Anda di toko sudah terdaftar, ponsel pengguna bisa menolak memasangnya setelah tenggat waktu. Pendaftaran di luar toko dikenai biaya satu kali sebesar 25 dolar (sekitar 94 riyal), tetapi memerlukan kunci penandatanganan digital aplikasi, dan kunci itu mungkin berada di tangan developer yang membuat aplikasi, bukan di tangan Anda.

Apa yang dimulai pada 30 September 2026?

Menurut pengumuman resmi Google di Android Developers Blog, verifikasi identitas developer dimulai hanya di empat negara, dan hanya pada perangkat bersertifikasi yang menjalankan Android 7 atau yang lebih baru. Tujuh toko yang ikut serta dalam fase ini adalah:

  • Google Play, dari Google.
  • Galaxy Store, dari Samsung.
  • GetApps, dari Xiaomi.
  • OPPO App Market, dari OPPO.
  • V-Appstore, dari vivo.
  • HONOR App Market, dari HONOR.
  • Palm Store, dari Transsion.

Google beralasan bahwa penipu bersembunyi di balik nama anonim untuk menyebarkan aplikasi berbahaya yang menyamar sebagai perusahaan ternama. Dalam pengumuman pertamanya pada Agustus 2025, Google menyatakan bahwa analisisnya menemukan malware lebih dari lima puluh kali lipat lebih banyak pada aplikasi yang dipasang dari internet di luar toko dibandingkan di Google Play. Sejak pendaftaran dibuka pada Maret 2026, developer telah mendaftarkan jutaan aplikasi, menurut perusahaan tersebut.

Kapan persyaratan ini berlaku di Arab Saudi?

Google belum menyebutkan bulan tertentu; yang diumumkan hanyalah bahwa perluasan global dimulai pada 2027. Hingga saat itu tidak ada yang berubah bagi pengguna di Arab Saudi: Google menyatakan di halaman tanya jawab resminya bahwa aplikasi yang dipasang langsung atau dari toko yang tidak ikut serta belum tunduk pada persyaratan baru, tetapi menyarankan developer untuk menyelesaikan verifikasi sebelum peluncuran global dimulai.

TanggalApa yang terjadi atau akan terjadi
Agustus 2025Google mengumumkan persyaratan verifikasi identitas developer
Maret 2026Pendaftaran dibuka untuk developer, dan Google menjelaskan alur pemasangan lanjutan bagi pengguna berpengalaman
Agustus 2026Akun distribusi terbatas gratis dan alur lanjutan diluncurkan
30 September 2026Penegakan dimulai di 4 negara dan di 7 toko; hari terakhir untuk mendaftarkan aplikasi Google Play yang tersisa
2027Perluasan ke setiap aplikasi di perangkat bersertifikasi di seluruh dunia, termasuk Arab Saudi

Aplikasi perusahaan Anda yang mana yang akan terdampak?

  • Aplikasi Anda di Google Play: Google menyatakan bahwa lebih dari 99% aplikasi di toko telah terdaftar secara otomatis, dan bahwa aplikasi yang menggunakan layanan penandatanganan aplikasi Play kepemilikannya terbukti secara otomatis. Namun Google meminta developer mendaftarkan aplikasi yang tersisa sebelum 30 September 2026 agar aplikasi tidak dihapus dari Google Play di semua negara. Buka halaman beranda akun developer Anda (Play Console) dan periksa statusnya hari ini.
  • Aplikasi yang Anda distribusikan melalui tautan langsung: seperti aplikasi untuk tenaga penjualan, pengemudi, atau teknisi lapangan, atau aplikasi yang tautannya Anda kirim ke pelanggan lewat WhatsApp. Inilah kasus yang paling terdampak, dan memerlukan pendaftaran di Android Developer Console sebelum 2027.
  • Aplikasi internal di perangkat yang dikelola perusahaan: aplikasi yang didistribusikan dari toko privat organisasi Anda ke perangkat yang dikelola secara terpusat tidak memerlukan verifikasi, karena administrator TI Anda telah memeriksanya. Google tetap menyarankan untuk mendaftarkannya agar terpasang dengan lancar jika seseorang mengunduhnya ke perangkat yang tidak dikelola.
  • Build uji coba di komputer developer: pemasangan melalui alat developer ADB tidak berubah.
  • Uji coba di sejumlah kecil perangkat: akun terbatas gratis memungkinkan Anda membagikan aplikasi ke paling banyak 20 perangkat yang pemiliknya menyetujuinya, tanpa kartu identitas resmi dan tanpa biaya, menurut halaman distribusi terbatas. Namun Google merancangnya untuk pelajar dan penghobi, jadi jangan membangun aplikasi operasional perusahaan di atasnya.

Kunci penandatanganan: persyaratan yang bisa menghentikan aplikasi Anda

Setiap aplikasi Android ditandatangani secara digital dengan kunci privat sebelum dirilis, dan kunci itulah cara Anda membuktikan kepada Google bahwa aplikasi tersebut milik Anda saat mendaftarkannya. Google menyatakannya dengan jelas di halaman tanya jawabnya: jika Anda kehilangan kunci penandatanganan, Anda tidak akan bisa mendaftarkan aplikasi Anda. Dan jika nama paket, yaitu pengenal unik aplikasi seperti com.company.app, sudah digunakan, kunci Anda mungkin tidak diterima, permohonan memerlukan peninjauan tambahan, dan Anda mungkin harus memakai nama paket baru. Dalam praktiknya, nama paket baru berarti aplikasi baru: setiap pengguna harus menghapus aplikasi lama lalu memasangnya kembali.

Inilah masalah umum di perusahaan: developer lepas atau agensi lama yang membuat aplikasi, dan kuncinya tertinggal di komputernya. Mintalah kunci beserta kata sandinya hari ini, dan simpan di tempat aman milik perusahaan. Jika kontrak Anda tidak mewajibkan penyerahannya, baca artikel kami tentang siapa pemilik hak atas perangkat lunak menurut undang-undang hak cipta.

Apa yang terjadi pada orang yang mencoba memasang aplikasi yang tidak terdaftar?

Google tidak menutup pintu sepenuhnya. Menurut penjelasannya tentang alur lanjutan, pengguna berpengalaman dapat memasang aplikasi dari developer yang belum terverifikasi setelah melalui serangkaian langkah yang sengaja dibuat panjang: mengaktifkan mode developer di pengaturan, mengonfirmasi bahwa tidak ada yang sedang memandunya lewat telepon, memulai ulang ponsel, menunggu 24 jam satu kali, lalu mengonfirmasi dengan sidik jari atau PIN perangkat. Setelah itu ia memilih untuk mengaktifkannya selama 7 hari atau tanpa batas waktu, dan peringatan tetap muncul setiap kali ia memasang aplikasi yang belum terverifikasi.

Langkah-langkah ini dirancang untuk menggagalkan penipu yang tetap berada di telepon bersama korban dan memandunya mematikan perlindungan. Jadi jangan meminta pelanggan atau karyawan Anda melaluinya: artinya menunggu satu hari penuh, peringatan yang menimbulkan keraguan terhadap aplikasi Anda, dan membiasakan orang mengabaikan peringatan keamanan.

Apa yang sebaiknya Anda lakukan sekarang?

  1. Inventarisasi aplikasi Anda: catat setiap aplikasi Android yang didistribusikan perusahaan Anda dan cara distribusinya: toko, tautan langsung, atau perangkat yang dikelola.
  2. Tinjau akun Google Play Anda: pastikan semua aplikasi Anda terdaftar dan akunnya atas nama perusahaan, bukan atas nama karyawan.
  3. Daftarkan aplikasi yang didistribusikan melalui tautan langsung: buka akun Android Developer Console atas nama perusahaan. Biaya akun distribusi penuh adalah 25 dolar, dan pendaftaran sebagai organisasi memerlukan nomor D-U-N-S 9 digit, yang bisa Anda peroleh gratis dari Dun & Bradstreet; nomor ini sama dengan yang diminta persyaratan akun Google Play untuk akun organisasi.
  4. Kumpulkan kunci penandatanganan: dari developer atau agensi yang membuat aplikasi, beserta kata sandinya, sebelum Anda membutuhkannya.
  5. Pindahkan aplikasi internal ke perangkat yang dikelola jika aplikasi itu berjalan di perangkat milik perusahaan, atau daftarkan seperti aplikasi lainnya.

Dan jika Anda berencana menerbitkan aplikasi di toko alih-alih menggunakan tautan langsung, baca dulu delapan alasan aplikasi ditolak dalam peninjauan toko.

Rekomendasi kami untuk setiap aplikasi Android

Di Origami kami merekomendasikan tiga hal sejak rilis pertama aplikasi Android apa pun: membuka akun developer atas nama organisasi, menyerahkan kunci penandatanganan kepada klien bersama kodenya saat serah terima proyek, dan mendaftarkan nama paket ke Google sejak awal. Langkah-langkah ini hanya memakan beberapa jam di awal proyek, dan dapat menghemat berminggu-minggu penerbitan ulang jika Anda menundanya hingga 2027. Jika Anda sudah memiliki aplikasi dan tidak tahu di mana kuncinya atau atas nama siapa akunnya, mulailah dari pertanyaan itu sebelum pengembangan baru apa pun.

Sumber