Google ограничивает установку приложений не из магазина: установится ли Android-приложение вашей компании в 2027 году?

Что изменилось в установке приложений не из магазина на Android?

С 30 сентября 2026 года сертифицированные Android-смартфоны в Бразилии, Индонезии, Сингапуре и Таиланде отказываются устанавливать любое приложение из семи магазинов, включая Google Play и магазин Samsung, если его разработчик не зарегистрировал свою личность в Google. В 2027 году Google распространит это требование на весь мир и на все приложения на сертифицированных устройствах, включая приложения, установленные по прямой ссылке для скачивания. Для вашей компании в Саудовской Аравии это значит: если вы распространяете приложение среди сотрудников или клиентов по прямой ссылке или не убедились, что ваше приложение в магазине зарегистрировано, телефон пользователя может отказаться его устанавливать после крайнего срока. Регистрация вне магазина стоит единоразово 25 долларов (около 94 риалов), но для неё нужен цифровой ключ подписи приложения, а этот ключ может находиться у разработчика, который создал приложение, а не у вас.

Что началось 30 сентября 2026 года?

Согласно официальному объявлению Google в блоге Android Developers, верификация личности разработчиков началась только в четырёх странах и только на сертифицированных устройствах с Android 7 или новее. В этом этапе участвуют семь магазинов:

• Google Play от Google.
• Galaxy Store от Samsung.
• GetApps от Xiaomi.
• OPPO App Market от OPPO.
• V-Appstore от vivo.
• HONOR App Market от HONOR.
• Palm Store от Transsion.

Google обосновывает этот шаг тем, что мошенники прячутся за анонимными именами, распространяя вредоносные приложения, которые выдают себя за известные компании. В своём первом объявлении в августе 2025 года компания сообщила, что её анализ выявил в приложениях, установленных из интернета в обход магазина, более чем в пятьдесят раз больше вредоносных программ, чем в Google Play. По данным компании, с момента открытия регистрации в марте 2026 года разработчики зарегистрировали миллионы приложений.

Когда требование дойдёт до Саудовской Аравии?

Google не назвала конкретный месяц; объявлено лишь, что глобальное расширение начнётся в 2027 году. До тех пор для пользователей в Саудовской Аравии ничего не меняется: на своей официальной странице часто задаваемых вопросов Google пишет, что приложение, установленное напрямую или из неучаствующего магазина, пока не подпадает под новое требование, но рекомендует разработчикам пройти верификацию до начала глобального развёртывания.

Какие приложения вашей компании это затронет?

• Ваше приложение в Google Play: Google сообщает, что более 99% приложений магазина были зарегистрированы автоматически, а у приложений, использующих сервис подписи приложений Play, право собственности подтверждается автоматически. Но компания попросила разработчиков зарегистрировать оставшиеся приложения до 30 сентября 2026 года, чтобы приложение не было удалено из Google Play во всех странах. Откройте главную страницу своего аккаунта разработчика (Play Console) и проверьте статус сегодня.
• Приложение, которое вы распространяете по прямой ссылке: например, приложение для торговых представителей, водителей или выездных техников либо приложение, ссылку на которое вы отправляете клиентам в WhatsApp. Это самый затронутый случай, и для него нужна регистрация в Android Developer Console до 2027 года.
• Внутреннее приложение на устройствах, которыми управляет компания: приложения, распространяемые из частного магазина вашей организации на централизованно управляемые устройства, не требуют верификации, потому что их уже проверил ваш ИТ-администратор. Тем не менее Google рекомендует их регистрировать, чтобы они без проблем устанавливались, если кто-то скачает их на неуправляемое устройство.
• Тестовые сборки на компьютерах разработчиков: установка через инструмент разработчика ADB не меняется.
• Пробный запуск на небольшом числе устройств: бесплатный ограниченный аккаунт позволяет поделиться приложением максимум с 20 устройствами, владельцы которых это одобрят, без государственного удостоверения личности и без оплаты, согласно странице об ограниченном распространении. Но Google рассчитывала его на студентов и любителей, поэтому не стройте на нём рабочее приложение компании.

Ключ подписи: требование, которое может остановить ваше приложение

Каждое Android-приложение перед выпуском подписывается цифровой подписью с помощью закрытого ключа, и именно этим ключом вы доказываете Google, что приложение принадлежит вам, когда регистрируете его. Google прямо говорит на своей странице часто задаваемых вопросов: если вы потеряете ключ подписи, вы не сможете зарегистрировать своё приложение. А если имя пакета, то есть уникальный идентификатор приложения вроде com.company.app, уже используется, ваш ключ могут не принять, заявке потребуется дополнительная проверка, и, возможно, придётся использовать новое имя пакета. На практике новое имя пакета означает новое приложение: каждому пользователю придётся удалить старое и установить его заново.

Это типичная проблема в компаниях: приложение сделал фрилансер или прежнее агентство, и ключ остался на его компьютере. Запросите ключ и пароль к нему сегодня и храните их в надёжном месте, которое принадлежит компании. Если ваш договор не обязывает их передавать, прочитайте нашу статью о том, кому принадлежат права на программное обеспечение по закону об авторском праве.

Что происходит с тем, кто пытается установить незарегистрированное приложение?

Google не закрыла дверь полностью. Согласно её описанию расширенной процедуры, опытный пользователь может установить приложение непроверенного разработчика после намеренно длинной последовательности шагов: включить режим разработчика в настройках, подтвердить, что никто не направляет его по телефону, перезагрузить телефон, один раз подождать 24 часа, а затем подтвердить отпечатком пальца или PIN-кодом устройства. После этого он выбирает, включить функцию на 7 дней или бессрочно, и при каждой установке непроверенного приложения всё равно появляется предупреждение.

Эти шаги призваны сорвать планы мошенников, которые остаются на связи с жертвой и подсказывают ей, как отключить защиту. Поэтому не просите своих клиентов или сотрудников проходить через них: это означает ждать целые сутки, видеть предупреждение, которое бросает тень на ваше приложение, и приучать людей игнорировать предупреждения безопасности.

Что делать прямо сейчас?

1. Проведите инвентаризацию приложений: составьте список всех Android-приложений, которые распространяет ваша компания, и способов их распространения: магазин, прямая ссылка или управляемые устройства.
2. Проверьте аккаунт Google Play: убедитесь, что все ваши приложения зарегистрированы и что аккаунт оформлен на компанию, а не на сотрудника.
3. Зарегистрируйте приложения, распространяемые по прямой ссылке: откройте аккаунт Android Developer Console на имя компании. Плата за полный аккаунт для распространения составляет 25 долларов, а для регистрации в качестве организации нужен 9-значный номер D-U-N-S, который можно бесплатно получить у Dun & Bradstreet; это тот же номер, который требования к аккаунтам Google Play предъявляют к аккаунтам организаций.
4. Заберите ключ подписи: у разработчика или агентства, которое создало приложение, вместе с паролем, до того как он вам понадобится.
5. Переведите внутренние приложения на управляемые устройства, если они работают на собственных устройствах компании, или зарегистрируйте их, как любое другое приложение.

А если вы планируете публиковать приложение в магазине вместо прямой ссылки, сначала прочитайте восемь причин, по которым приложения отклоняют при проверке в магазине.

Что мы рекомендуем для каждого Android-приложения

В Origami мы рекомендуем три вещи уже при первом выпуске любого Android-приложения: открыть аккаунт разработчика на имя организации, передать клиенту ключ подписи вместе с кодом при сдаче проекта и с самого начала зарегистрировать имя пакета в Google. Эти шаги занимают несколько часов в начале проекта и могут сэкономить вам недели повторной публикации, если отложить их до 2027 года. Если у вас уже есть приложение и вы не знаете, где его ключ и на чьё имя оформлен его аккаунт, начните с этого вопроса, прежде чем браться за любую новую разработку.

Источники

• Google, блог Android Developers: верификация разработчиков Android, первый этап в 4 странах и 7 магазинах и глобальное расширение в 2027 году, июнь 2026 года, обновлено 15 июля 2026 года
• Google: обзор и график верификации разработчиков Android
• Google: часто задаваемые вопросы о верификации разработчиков, плата в 25 долларов, ключи подписи, внутренние приложения и период ожидания в 24 часа
• Google: бесплатные аккаунты ограниченного распространения максимум на 20 устройств
• Блог Android Developers: расширенная процедура для опытных пользователей, март 2026 года
• Блог Android Developers: объявление требования о верификации и доля вредоносных программ в приложениях, установленных не из магазина, август 2025 года
• Справка Play Console: требования к аккаунту разработчика, регистрация имени пакета и номер D-U-N-S
• Арабский портал технических новостей (aitnews): Google официально начинает ограничивать установку сторонних приложений на Android, 5 октября 2026 года (на арабском языке)