Google yêu cầu ứng dụng Android phải đến từ nhà phát triển xác thực

Google Play thường xuyên bổ sung tính năng mới, nhưng phần lớn chỉ ảnh hưởng đến người dùng dịch vụ chứ không tác động quá rộng tới hệ sinh thái Android. Tuy nhiên, sắp tới Google sẽ thực hiện một thay đổi lớn liên quan trực tiếp đến cách ứng dụng được phân phối và cài đặt trên thiết bị Android, thông qua một quy định bảo mật mới.

Trong bài đăng trên blog chính thức, Google cho biết họ sẽ bắt buộc mọi ứng dụng được cài đặt trên Android — không chỉ trên Google Play mà cả ứng dụng tải ngoài (sideload) từ cửa hàng bên thứ ba hay từ web — đều phải đến từ nhà phát triển đã xác minh danh tính.

Theo phân tích của Google, ứng dụng sideload từ Internet có khả năng chứa phần mềm độc hại cao gấp 50 lần so với ứng dụng tải về từ Google Play. Do đó, công ty sẽ yêu cầu tất cả nhà phát triển phải trải qua quá trình xác minh mới có thể phân phối ứng dụng của mình. Google kỳ vọng điều này sẽ giúp tăng tính minh bạch, trách nhiệm, đồng thời hạn chế kẻ xấu lợi dụng sự ẩn danh để phát tán mã độc.

Tuy nhiên, cần lưu ý rằng việc xác minh chỉ áp dụng với danh tính nhà phát triển, chứ không đảm bảo chất lượng hay độ an toàn tuyệt đối của ứng dụng. Điều này đồng nghĩa nguy cơ phần mềm độc hại vẫn còn, nhưng ít nhất Google sẽ dễ dàng hơn trong việc phát hiện, ngăn chặn và truy vết nguồn gốc.

Để triển khai, Google sẽ ra mắt một bảng điều khiển riêng cho các nhà phát triển muốn phân phối ứng dụng ngoài Google Play. Ngoài ra, sẽ có một kênh dành riêng cho sinh viên và lập trình viên cá nhân muốn thử nghiệm ứng dụng trên thiết bị của họ.

Quy định mới này chỉ áp dụng cho thiết bị Android “được chứng nhận”, tức máy có bật Play Protect. Google dự kiến khởi động chương trình thử nghiệm sớm vào tháng 10/2025, sau đó mở rộng quá trình xác minh công khai vào tháng 3/2026. Đến tháng 9/2026, giai đoạn thử nghiệm bắt buộc sẽ được triển khai tại Brazil, Indonesia, Singapore và Thái Lan, trước khi mở rộng ra toàn cầu từ năm 2027 trở đi.