Google представила механизм Advanced Flow, который появится в Android уже в августе. Он позволяет устанавливать APK-файлы из непроверенных источников, но с дополнительной защитой. При этом проблема остаётся серьёзной. По оценке Global Anti-Scam Alliance, общий ущерб от цифровых афер за прошлый год достиг 442 млрд долларов.
Новый механизм рассчитан на тех, кто сознательно хочет ставить приложения вне официальных магазинов, но при этом хочет снизить риски для устройства. Advanced Flow превращает установку APK в последовательность шагов, которая занимает время и требует внимания.
Сначала нужно включить режим разработчика в настройках системы. Затем система проверит, что действия выполняются без давления со стороны других людей. После этого потребуется перезагрузка устройства и повторное подтверждение личности.
Далее вводится пауза длиной 24 часа. За это время пользователь может спокойно оценить ситуацию и убедиться, что установка действительно нужна. Только после этого открывается возможность устанавливать приложения из непроверенных источников.
Доступ можно дать на неделю или без ограничения срока. При этом система будет явно показывать, что приложение получено не из доверенного источника.
Такой подход специально замедляет процесс. Мошенники обычно действуют быстро, давят на срочность и не дают человеку времени подумать. Здесь этот ритм ломается. Пользователь получает время на проверку и может отказаться от установки, если что-то вызывает сомнения.
В компании объясняют, что механизм рассчитан на опытных пользователей и настраивается один раз. После этого доступ сохраняется. В описании указано, что система построена так, чтобы снизить ситуации, когда человека вынуждают установить вредоносное приложение через давление и психологическое воздействие. Мошенники часто пугают потерей денег, проблемами с законом или угрозами для близких. Они удерживают человека на связи и диктуют действия, чтобы тот не успел остановиться и проверить информацию.
Advanced Flow выглядит как попытка сохранить открытость Android и при этом усилить защиту пользователей. Этот шаг связан и с ужесточением правил для разработчиков, о которых Google объявляла ещё в августе прошлого года и постепенно внедряет новые требования в экосистеме.