Google menyiapkan perubahan besar pada cara pengguna Android memasang aplikasi dari luar Play Store atau sideloading. Lewat mekanisme baru bernama Advanced Flow, pengguna kini harus melewati serangkaian langkah tambahan, termasuk masa tunggu 24 jam sebelum aplikasi dari pengembang yang belum terverifikasi bisa diinstal.
Langkah ini dibuat untuk menekan peredaran malware, penipuan digital, dan pencurian data pribadi yang kerap memanfaatkan file aplikasi di luar toko resmi. Google menyebut aturan baru ini akan berlaku di perangkat Android yang sudah terverifikasi, dan semua aplikasi harus didaftarkan oleh developer yang telah diverifikasi agar proses instalasi tetap mudah seperti biasa.
Apa yang berubah pada sideloading Android
Selama ini, sideloading di Android dikenal relatif terbuka dibanding platform lain. Pengguna cukup mengizinkan instalasi dari sumber tidak dikenal, lalu memasang file APK secara manual.
Model itu kini akan diperketat untuk pengembang yang belum lolos verifikasi Google. Jika aplikasi berasal dari developer yang tidak terverifikasi, Android akan meminta pengguna masuk ke jalur Advanced Flow yang lebih panjang dan sengaja dibuat tidak instan.
Menurut penjelasan Google yang dikutip Android Authority, sistem ini dirancang untuk menghadang pola penipuan yang mengandalkan tekanan waktu. Google menulis, “Penipu mengandalkan urgensi yang dibuat-buat, jadi ini mematahkan tipu daya mereka dan memberikan Anda waktu untuk berpikir.”
Mengapa Google menambah jeda 24 jam
Masa tunggu 24 jam menjadi bagian paling menonjol dari aturan baru ini. Android memakai jeda itu untuk memastikan perubahan pengaturan benar-benar dilakukan oleh pemilik perangkat, bukan akibat manipulasi pihak lain yang sedang memandu korban lewat telepon, chat, atau akses jarak jauh.
Pendekatan ini relevan karena banyak modus penipuan modern meminta korban memasang aplikasi di luar Play Store. Aplikasi semacam itu sering dipakai untuk mengambil alih layar, mencuri kode OTP, memantau aktivitas, atau mengakses data sensitif.
Restart otomatis yang diminta sistem juga punya fungsi keamanan tambahan. Proses ini dapat memutus sesi akses jarak jauh atau panggilan aktif yang mungkin dipakai pelaku untuk terus mengarahkan korban selama proses instalasi berlangsung.
Urutan langkah sideloading baru di Android
Berikut alur yang akan dihadapi pengguna bila ingin memasang aplikasi dari pengembang yang belum terverifikasi:
-
Aktifkan mode pengembang
Pengguna harus membuka Setelan, masuk ke Tentang ponsel, lalu mengetuk nomor build tujuh kali hingga mode pengembang aktif. -
Konfirmasi tidak sedang dipaksa
Android akan menampilkan pertanyaan eksplisit untuk memastikan pengguna tidak dibimbing atau ditekan oleh pihak mencurigakan untuk mematikan perlindungan keamanan. -
Perangkat restart otomatis
Ponsel akan memulai ulang agar sistem bisa memutus potensi pengawasan jarak jauh dan menyegarkan status keamanan perangkat. -
Tunggu 24 jam
Setelah restart, pengguna harus menunggu selama 24 jam sebelum sideloading dapat dilanjutkan. Google menegaskan masa tunggu ini hanya perlu dilakukan satu kali. -
Autentikasi ulang
Sistem kemudian meminta verifikasi ulang menggunakan biometrik atau PIN perangkat. - Instal aplikasi
Setelah semua tahap selesai, pengguna dapat memasang aplikasi dari pengembang yang tidak terverifikasi. Google juga menyediakan opsi untuk membuka akses sideloading sementara selama tujuh hari.
Dampaknya bagi pengguna dan developer
Bagi pengguna umum, perubahan ini kemungkinan akan mengurangi risiko saat menerima instruksi instal aplikasi dari pihak yang tidak dikenal. Jalur yang lebih panjang membuat proses penipuan menjadi lebih sulit, terutama saat pelaku mencoba mendesak korban bertindak cepat.
Bagi developer, dampaknya lebih besar pada distribusi aplikasi di luar Play Store. Pengembang yang belum terverifikasi akan menghadapi hambatan tambahan karena calon pengguna harus melewati prosedur keamanan yang lebih rumit sebelum bisa memasang aplikasi mereka.
Di sisi lain, Google menegaskan pengguna masih bisa melanjutkan instalasi setelah melihat peringatan bahwa aplikasi berasal dari sumber yang belum terverifikasi. Artinya, Android tidak menutup sideloading sepenuhnya, tetapi menambah gesekan keamanan agar keputusan pengguna lebih sadar dan tidak impulsif.
Kapan aturan ini mulai tersedia
Google menyatakan Advanced Flow akan tersedia mulai Agustus untuk semua versi Android. Fitur ini hadir lebih dulu sebelum proses verifikasi developer baru dijalankan secara penuh.
Setelah aturan ini aktif, sideloading tidak lagi sekadar soal menekan tombol izin instalasi. Google sedang mengubahnya menjadi proses yang lebih lambat, lebih sadar risiko, dan lebih sulit dimanfaatkan oleh penipu yang selama ini mengandalkan kepanikan serta keputusan cepat dari calon korban.
