Android'de mağaza dışından uygulama yüklemede ne değişti?

30 Eylül 2026'dan bu yana Brezilya, Endonezya, Singapur ve Tayland'daki sertifikalı Android telefonlar, aralarında Google Play ve Samsung mağazasının da bulunduğu yedi mağazadan gelen hiçbir uygulamayı, geliştiricisi kimliğini Google'a kaydettirmediyse yüklemiyor. Google bu zorunluluğu 2027'de dünya genelinde sertifikalı cihazlardaki her uygulamaya, doğrudan indirme bağlantısıyla yüklenen uygulamalar da dahil olmak üzere genişletecek. Suudi Arabistan'daki şirketiniz için anlamı şu: Çalışanlarınıza veya müşterilerinize doğrudan bir bağlantıyla uygulama dağıtıyorsanız ya da mağazadaki uygulamanızın kayıtlı olduğunu doğrulamadıysanız, son tarihten sonra kullanıcının telefonu uygulamayı yüklemeyi reddedebilir. Mağaza dışı kayıt tek seferlik 25 dolar (yaklaşık 94 riyal) tutuyor, ancak uygulamanın dijital imzalama anahtarını gerektiriyor ve bu anahtar sizde değil, uygulamayı yapan geliştiricide olabilir.

30 Eylül 2026'da ne başladı?

Google'ın Android Developers Blog'daki resmi duyurusuna göre geliştirici kimlik doğrulaması yalnızca dört ülkede ve yalnızca Android 7 veya üzerini çalıştıran sertifikalı cihazlarda başladı. Bu aşamaya katılan yedi mağaza şunlar:

  • Google Play, Google'dan.
  • Galaxy Store, Samsung'dan.
  • GetApps, Xiaomi'den.
  • OPPO App Market, OPPO'dan.
  • V-Appstore, vivo'dan.
  • HONOR App Market, HONOR'dan.
  • Palm Store, Transsion'dan.

Google bu adımı, dolandırıcıların tanınmış şirketleri taklit eden zararlı uygulamalar yaymak için anonim isimlerin arkasına saklandığını söyleyerek gerekçelendiriyor. Ağustos 2025'teki ilk duyurusunda, analizinin internetten harici olarak yüklenen uygulamalarda Google Play'e kıyasla elli kattan fazla kötü amaçlı yazılım bulduğunu belirtti. Şirkete göre kayıt Mart 2026'da açıldığından beri geliştiriciler milyonlarca uygulama kaydettirdi.

Zorunluluk Suudi Arabistan'a ne zaman geliyor?

Google belirli bir ay vermedi; duyurduğu tek şey küresel genişlemenin 2027'de başlayacağı. O zamana kadar Suudi Arabistan'daki kullanıcılar için hiçbir şey değişmiyor: Google resmi sıkça sorulan sorular sayfasında, doğrudan veya katılımcı olmayan bir mağazadan yüklenen bir uygulamanın henüz yeni zorunluluğa tabi olmadığını söylüyor, ancak geliştiricilere küresel geçiş başlamadan önce doğrulamayı tamamlamalarını öneriyor.

TarihNe oldu veya ne olacak
Ağustos 2025Google, geliştirici kimlik doğrulaması zorunluluğunu duyurur
Mart 2026Kayıt geliştiricilere açılır ve Google deneyimli kullanıcılar için gelişmiş yükleme akışını açıklar
Ağustos 2026Ücretsiz sınırlı dağıtım hesapları ve gelişmiş akış kullanıma sunulur
30 Eylül 2026Uygulama 4 ülkede ve 7 mağazada başlar; kalan Google Play uygulamalarını kaydettirmek için son gün
2027Suudi Arabistan dahil dünya genelinde sertifikalı cihazlardaki her uygulamaya genişleme

Şirketinizin hangi uygulamaları etkilenecek?

  • Google Play'deki uygulamanız: Google, mağaza uygulamalarının %99'undan fazlasının otomatik olarak kaydedildiğini ve Play'in uygulama imzalama hizmetini kullanan uygulamaların sahipliğinin otomatik olarak kanıtlandığını söylüyor. Ancak geliştiricilerden, uygulamanın tüm ülkelerde Google Play'den kaldırılmasını önlemek için kalan uygulamaları 30 Eylül 2026'dan önce kaydettirmelerini istedi. Geliştirici hesabınızın (Play Console) ana sayfasını açın ve durumu bugün kontrol edin.
  • Doğrudan bağlantıyla dağıttığınız bir uygulama: örneğin satış temsilcileri, sürücüler veya saha teknisyenleri için bir uygulama ya da bağlantısını müşterilere WhatsApp'tan gönderdiğiniz bir uygulama. En çok etkilenen durum budur ve 2027'den önce Android Developer Console'da kayıt gerektirir.
  • Şirketin yönettiği cihazlardaki dahili bir uygulama: kuruluşunuzun özel mağazasından merkezi olarak yönetilen cihazlara dağıtılan uygulamalar doğrulama gerektirmez, çünkü BT yöneticiniz onları incelemiştir. Google yine de biri onları yönetilmeyen bir cihaza indirirse sorunsuz yüklenebilmeleri için kaydedilmelerini öneriyor.
  • Geliştiricilerin bilgisayarlarındaki test sürümleri: ADB geliştirici aracıyla yükleme değişmiyor.
  • Az sayıda cihazda deneme: sınırlı dağıtım sayfasına göre ücretsiz sınırlı hesap, sahipleri onay veren en fazla 20 cihazla resmi kimlik belgesi ve ücret olmadan bir uygulama paylaşmanıza olanak tanır. Ancak Google bu hesabı öğrenciler ve hobi geliştiricileri için tasarladı, bu yüzden şirketinizin operasyonel bir uygulamasını bunun üzerine kurmayın.

İmzalama anahtarı: uygulamanızı durdurabilecek gereklilik

Her Android uygulaması yayımlanmadan önce özel bir anahtarla dijital olarak imzalanır ve uygulamayı kaydettirirken uygulamanın size ait olduğunu Google'a bu anahtarla kanıtlarsınız. Google sıkça sorulan sorular sayfasında bunu açıkça söylüyor: İmzalama anahtarınızı kaybederseniz uygulamanızı kaydettiremezsiniz. Ayrıca com.company.app gibi uygulamanın benzersiz tanımlayıcısı olan paket adı zaten kullanılıyorsa anahtarınız kabul edilmeyebilir, başvuru ek bir inceleme gerektirir ve yeni bir paket adı kullanmanız gerekebilir. Pratikte yeni bir paket adı yeni bir uygulama demektir: Her kullanıcının eskisini silip yeniden yüklemesi gerekir.

Şirketlerde yaygın sorun şu: Uygulamayı serbest çalışan bir geliştirici ya da eski bir ajans yaptı ve anahtar onun bilgisayarında kaldı. Anahtarı ve şifresini bugün isteyin ve şirkete ait güvenli bir yerde saklayın. Sözleşmeniz bunların teslimini zorunlu kılmıyorsa telif hakkı kanununa göre yazılım haklarının kime ait olduğuna dair makalemizi okuyun.

Kayıtlı olmayan bir uygulamayı yüklemeye çalışan kişiye ne olur?

Google kapıyı tamamen kapatmadı. Gelişmiş akışa ilişkin açıklamasına göre deneyimli bir kullanıcı, doğrulanmamış bir geliştiricinin uygulamasını kasıtlı olarak uzun tutulmuş bir dizi adımdan sonra yükleyebilir: ayarlarda geliştirici modunu açmak, telefonda kimsenin kendisini yönlendirmediğini onaylamak, telefonu yeniden başlatmak, bir kereliğine 24 saat beklemek, ardından parmak izi veya cihaz PIN'i ile onaylamak. Bundan sonra özelliği 7 günlüğüne ya da süresiz olarak etkinleştirmeyi seçer ve doğrulanmamış bir uygulama yüklediği her seferde yine de bir uyarı görünür.

Bu adımlar, kurbanla telefonda kalıp onu korumaları kapatmaya yönlendiren dolandırıcıları etkisiz kılmak için tasarlandı. Bu yüzden müşterilerinizden veya çalışanlarınızdan bu adımlardan geçmelerini istemeyin: Bu, tam bir gün beklemek, uygulamanıza şüphe düşüren bir uyarı ve insanlara güvenlik uyarılarını görmezden gelmeyi öğretmek demektir.

Şimdi ne yapmalısınız?

  1. Uygulamalarınızın envanterini çıkarın: şirketinizin dağıttığı her Android uygulamasını ve nasıl dağıtıldığını listeleyin: mağaza, doğrudan bağlantı veya yönetilen cihazlar.
  2. Google Play hesabınızı gözden geçirin: tüm uygulamalarınızın kayıtlı olduğundan ve hesabın bir çalışanın değil şirketin adına olduğundan emin olun.
  3. Doğrudan bağlantıyla dağıtılan uygulamaları kaydettirin: şirket adına bir Android Developer Console hesabı açın. Tam dağıtım hesabının ücreti 25 dolardır ve kuruluş olarak kayıt, Dun & Bradstreet'ten ücretsiz alabileceğiniz 9 haneli bir D-U-N-S numarası gerektirir; bu, Google Play hesap gerekliliklerinin kuruluş hesaplarından istediği numaranın aynısıdır.
  4. İmzalama anahtarını toplayın: uygulamayı yapan geliştiriciden veya ajanstan, şifresiyle birlikte, ihtiyaç duymadan önce.
  5. Dahili uygulamaları yönetilen cihazlara taşıyın eğer şirketin kendi cihazlarında çalışıyorlarsa, ya da onları diğer uygulamalar gibi kaydettirin.

Uygulamanızı doğrudan bağlantı yerine mağazada yayımlamayı planlıyorsanız önce uygulamaların mağaza incelemesinde reddedilmesinin sekiz nedenini okuyun.

Her Android uygulaması için önerimiz

Origami olarak her Android uygulamasının ilk sürümüyle birlikte üç şey öneriyoruz: geliştirici hesabını kuruluşun adına açmak, proje tesliminde imzalama anahtarını kodla birlikte müşteriye teslim etmek ve paket adını en baştan Google'a kaydettirmek. Bu adımlar bir projenin başında birkaç saat sürer ve 2027'ye bırakırsanız yaşayacağınız haftalarca yeniden yayımlama işinden sizi kurtarabilir. Mevcut bir uygulamanız varsa ve anahtarının nerede olduğunu ya da hesabının kimin adına olduğunu bilmiyorsanız, yeni bir geliştirmeye başlamadan önce bu soruyla başlayın.

Kaynaklar