Apakah yang berubah bagi pemasangan aplikasi dari luar kedai pada Android?

Sejak 30 September 2026, telefon Android yang diperakui di Brazil, Indonesia, Singapura dan Thailand enggan memasang sebarang aplikasi daripada tujuh kedai, termasuk Google Play dan kedai Samsung, melainkan pembangunnya telah mendaftarkan identitinya dengan Google. Google akan meluaskan keperluan ini ke seluruh dunia pada 2027 kepada setiap aplikasi pada peranti yang diperakui, termasuk aplikasi yang dipasang melalui pautan muat turun terus. Bagi syarikat anda di Arab Saudi: jika anda mengedarkan aplikasi kepada pekerja atau pelanggan melalui pautan terus, atau anda belum mengesahkan bahawa aplikasi anda di kedai sudah berdaftar, telefon pengguna mungkin enggan memasangnya selepas tarikh akhir. Pendaftaran di luar kedai dikenakan yuran sekali sahaja sebanyak 25 dolar (kira-kira 94 riyal), tetapi ia memerlukan kunci tandatangan digital aplikasi, dan kunci itu mungkin berada pada pembangun yang membina aplikasi tersebut, bukan pada anda.

Apakah yang bermula pada 30 September 2026?

Menurut pengumuman rasmi Google di Android Developers Blog, pengesahan identiti pembangun bermula di empat negara sahaja, dan hanya pada peranti diperakui yang menjalankan Android 7 atau lebih baharu. Tujuh kedai yang menyertai fasa ini ialah:

  • Google Play, daripada Google.
  • Galaxy Store, daripada Samsung.
  • GetApps, daripada Xiaomi.
  • OPPO App Market, daripada OPPO.
  • V-Appstore, daripada vivo.
  • HONOR App Market, daripada HONOR.
  • Palm Store, daripada Transsion.

Google mewajarkan langkah ini dengan mengatakan bahawa penipu bersembunyi di sebalik nama tanpa identiti untuk menyebarkan aplikasi berbahaya yang menyamar sebagai syarikat terkenal. Dalam pengumuman pertamanya pada Ogos 2025, Google menyatakan bahawa analisisnya menemui perisian hasad lebih daripada lima puluh kali ganda dalam aplikasi yang dipasang dari internet di luar kedai berbanding di Google Play. Sejak pendaftaran dibuka pada Mac 2026, pembangun telah mendaftarkan berjuta-juta aplikasi, menurut syarikat itu.

Bilakah keperluan ini sampai ke Arab Saudi?

Google belum menyatakan bulan tertentu; yang diumumkan hanyalah bahawa peluasan ke seluruh dunia bermula pada 2027. Sehingga itu, tiada apa-apa yang berubah bagi pengguna di Arab Saudi: Google menyatakan dalam halaman soalan lazim rasminya bahawa aplikasi yang dipasang secara terus atau daripada kedai yang tidak menyertai belum tertakluk kepada keperluan baharu ini, tetapi ia mengesyorkan agar pembangun melengkapkan pengesahan sebelum pelancaran di seluruh dunia bermula.

TarikhApa yang berlaku atau akan berlaku
Ogos 2025Google mengumumkan keperluan pengesahan identiti pembangun
Mac 2026Pendaftaran dibuka kepada pembangun, dan Google menerangkan aliran pemasangan lanjutan untuk pengguna berpengalaman
Ogos 2026Akaun pengedaran terhad percuma dan aliran lanjutan dilancarkan
30 September 2026Penguatkuasaan bermula di 4 negara dan pada 7 kedai; tarikh akhir untuk mendaftarkan baki aplikasi Google Play
2027Peluasan kepada setiap aplikasi pada peranti diperakui di seluruh dunia, termasuk Arab Saudi

Aplikasi syarikat anda yang manakah akan terjejas?

  • Aplikasi anda di Google Play: Google menyatakan bahawa lebih daripada 99% aplikasi di kedai telah didaftarkan secara automatik, dan aplikasi yang menggunakan perkhidmatan tandatangan aplikasi Play dibuktikan pemilikannya secara automatik. Namun Google meminta pembangun mendaftarkan baki aplikasi sebelum 30 September 2026 untuk mengelakkan aplikasi itu dikeluarkan daripada Google Play di semua negara. Buka halaman utama akaun pembangun anda (Play Console) dan semak statusnya hari ini.
  • Aplikasi yang anda edarkan melalui pautan terus: seperti aplikasi untuk wakil jualan, pemandu atau juruteknik lapangan, atau aplikasi yang pautannya anda hantar kepada pelanggan melalui WhatsApp. Inilah kes yang paling terjejas, dan ia memerlukan pendaftaran dalam Android Developer Console sebelum 2027.
  • Aplikasi dalaman pada peranti yang diurus oleh syarikat: aplikasi yang diedarkan daripada kedai persendirian organisasi anda kepada peranti yang diurus secara berpusat tidak memerlukan pengesahan, kerana pentadbir IT anda telah menyemaknya. Google masih mengesyorkan agar ia didaftarkan supaya dapat dipasang dengan lancar jika seseorang memuat turunnya ke peranti yang tidak diurus.
  • Binaan ujian pada komputer pembangun: pemasangan melalui alat pembangun ADB tidak berubah.
  • Percubaan pada sebilangan kecil peranti: akaun terhad percuma membolehkan anda berkongsi aplikasi dengan sehingga 20 peranti yang pemiliknya meluluskannya, tanpa dokumen pengenalan kerajaan dan tanpa yuran, menurut halaman pengedaran terhad. Tetapi Google mereka bentuknya untuk pelajar dan penggemar, jadi jangan bina aplikasi operasi syarikat di atasnya.

Kunci tandatangan: keperluan yang boleh menghalang aplikasi anda

Setiap aplikasi Android ditandatangani secara digital dengan kunci persendirian sebelum dikeluarkan, dan kunci itulah cara anda membuktikan kepada Google bahawa aplikasi itu milik anda semasa mendaftarkannya. Google menyatakannya dengan jelas dalam halaman soalan lazimnya: jika anda kehilangan kunci tandatangan, anda tidak akan dapat mendaftarkan aplikasi anda. Dan jika nama pakej, iaitu pengecam unik aplikasi seperti com.company.app, sudah digunakan, kunci anda mungkin tidak diterima, permohonan memerlukan semakan tambahan, dan anda mungkin perlu menggunakan nama pakej baharu. Secara praktikal, nama pakej baharu bermaksud aplikasi baharu: setiap pengguna perlu memadam aplikasi lama dan memasangnya semula.

Inilah masalah biasa dalam syarikat: pembangun bebas atau agensi terdahulu membina aplikasi, dan kunci itu tertinggal pada komputernya. Minta kunci dan kata laluannya hari ini, dan simpan kedua-duanya di tempat selamat yang dimiliki syarikat. Jika kontrak anda tidak mewajibkan penyerahannya, baca artikel kami tentang siapa yang memiliki hak perisian di bawah undang-undang hak cipta.

Apakah yang berlaku kepada sesiapa yang cuba memasang aplikasi yang tidak berdaftar?

Google tidak menutup pintu sepenuhnya. Menurut penjelasannya tentang aliran lanjutan, pengguna berpengalaman boleh memasang aplikasi daripada pembangun yang belum disahkan selepas melalui satu siri langkah yang sengaja dibuat panjang: menghidupkan mod pembangun dalam tetapan, mengesahkan bahawa tiada sesiapa yang membimbingnya melalui telefon, memulakan semula telefon, menunggu 24 jam sekali sahaja, kemudian mengesahkan dengan cap jari atau PIN peranti. Selepas itu dia memilih untuk mendayakannya selama 7 hari atau tanpa had masa, dan amaran tetap muncul setiap kali dia memasang aplikasi yang belum disahkan.

Langkah-langkah ini direka untuk mematahkan penipu yang kekal dalam panggilan telefon dengan mangsa dan membimbingnya mematikan perlindungan. Jadi jangan minta pelanggan atau pekerja anda melaluinya: ia bermaksud menunggu sehari penuh, amaran yang menimbulkan keraguan terhadap aplikasi anda, dan melatih orang ramai mengabaikan amaran keselamatan.

Apakah yang patut anda lakukan sekarang?

  1. Buat inventori aplikasi anda: senaraikan setiap aplikasi Android yang diedarkan oleh syarikat anda dan cara ia diedarkan: kedai, pautan terus atau peranti yang diurus.
  2. Semak akaun Google Play anda: pastikan semua aplikasi anda berdaftar dan akaun itu atas nama syarikat, bukan atas nama pekerja.
  3. Daftarkan aplikasi yang diedarkan melalui pautan terus: buka akaun Android Developer Console atas nama syarikat. Yuran akaun pengedaran penuh ialah 25 dolar, dan pendaftaran sebagai organisasi memerlukan nombor D-U-N-S 9 digit, yang boleh anda peroleh secara percuma daripada Dun & Bradstreet; ia nombor yang sama yang diminta oleh keperluan akaun Google Play daripada akaun organisasi.
  4. Dapatkan kunci tandatangan: daripada pembangun atau agensi yang membina aplikasi, bersama kata laluannya, sebelum anda memerlukannya.
  5. Pindahkan aplikasi dalaman ke peranti yang diurus jika ia berjalan pada peranti milik syarikat sendiri, atau daftarkannya seperti aplikasi lain.

Dan jika anda bercadang menerbitkan aplikasi anda di kedai dan bukannya menggunakan pautan terus, baca dahulu lapan sebab aplikasi ditolak dalam semakan kedai.

Cadangan kami untuk setiap aplikasi Android

Di Origami, kami mengesyorkan tiga perkara bersama keluaran pertama mana-mana aplikasi Android: membuka akaun pembangun atas nama organisasi, menyerahkan kunci tandatangan kepada pelanggan bersama kod semasa penyerahan projek, dan mendaftarkan nama pakej dengan Google dari awal. Langkah-langkah ini mengambil masa beberapa jam pada permulaan projek, dan boleh menjimatkan berminggu-minggu kerja penerbitan semula jika anda menangguhkannya hingga 2027. Jika anda mempunyai aplikasi sedia ada dan tidak tahu di mana kuncinya atau atas nama siapa akaunnya, mulakan dengan soalan itu sebelum sebarang pembangunan baharu.

Sumber