Google mulai memberlakukan alur baru untuk sideloading aplikasi Android, yaitu pemasangan aplikasi dari luar Play Store. Perubahan ini penting karena pengguna yang memasang APK dari pengembang yang belum terverifikasi kini harus melewati proses lebih panjang, termasuk masa tunggu wajib selama 24 jam.
Aturan baru ini dirancang untuk memperlambat proses instalasi agar tidak dilakukan secara impulsif. Google menilai jeda dan lapisan verifikasi tambahan dapat membantu mencegah penipuan digital yang sering memanfaatkan kepanikan, tekanan, atau panduan jarak jauh untuk memaksa korban memasang aplikasi berbahaya.
Sideloading tetap bisa dilakukan, tetapi jauh lebih ketat
Berdasarkan paparan yang dibagikan Google dan dilaporkan Android Authority, sideloading tidak dihapus dari Android. Namun, prosesnya akan menjadi lebih “high-friction” atau sengaja dibuat lebih merepotkan, khususnya untuk aplikasi dari pengembang yang belum mendapat verifikasi Google.
Google menyebut alur ini sebagai “advanced flow” untuk pengguna tingkat lanjut. Sistem tersebut ditujukan agar pengguna berpengalaman tetap bisa menginstal aplikasi di luar Play Store, tetapi dengan lebih banyak jeda dan konfirmasi keamanan.
Langkah yang harus dilalui pengguna
Untuk aplikasi dari pengembang tak terverifikasi, Android akan meminta beberapa tahap tambahan sebelum proses instalasi bisa dilakukan. Berikut alur utamanya:
- Mengaktifkan Developer Mode secara manual.
- Menjawab konfirmasi bahwa pengguna tidak sedang dipandu atau dipaksa orang lain untuk menonaktifkan perlindungan perangkat.
- Me-restart ponsel.
- Menunggu selama 24 jam.
- Melakukan autentikasi ulang dengan biometrik atau PIN.
- Baru kemudian melanjutkan instalasi aplikasi.
Setelah semua tahap itu selesai, Android tetap akan menampilkan peringatan bahwa aplikasi berasal dari pengembang yang belum terverifikasi. Pengguna masih bisa memilih opsi untuk tetap memasang aplikasi, tetapi keputusan tersebut kini dibuat setelah proses yang lebih panjang.
Google juga memberi opsi izin instalasi untuk tujuh hari atau tanpa batas. Dalam jangka waktu tujuh hari itu, pengguna disebut tetap dapat memasang beberapa APK berbeda dari beberapa pengembang tak terverifikasi.
Alasan Google menerapkan masa tunggu 24 jam
Fokus utama kebijakan ini adalah pencegahan scam berbasis rekayasa sosial. Modus seperti panggilan darurat palsu, ancaman hukum, atau instruksi dari pelaku melalui telepon dan screen sharing sering dipakai untuk membuat korban menonaktifkan perlindungan Android lalu memasang APK berbahaya.
Google menilai peringatan biasa tidak selalu cukup efektif dalam situasi penuh tekanan. Karena itu, perusahaan menambahkan restart perangkat dan masa tunggu satu hari untuk memutus sesi panggilan, akses jarak jauh, atau pendampingan langsung dari penipu.
Dalam pernyataannya kepada Android Authority, Presiden Android Ecosystem Google, Sameer Samat, mengatakan, “You want a platform to be open, but you need a platform to be safe.” Pernyataan itu menegaskan posisi Google bahwa keterbukaan Android kini harus berjalan seiring dengan perlindungan pengguna.
Google juga menjelaskan, “Scammers rely on manufactured urgency, so this breaks their spell and gives you time to think.” Artinya, jeda 24 jam dipakai untuk mematahkan rasa panik yang sengaja dibangun pelaku penipuan.
Apa yang dimaksud pengembang terverifikasi
Perubahan ini berkaitan langsung dengan kebijakan baru Google yang mewajibkan verifikasi identitas pengembang aplikasi Android. Tujuannya adalah agar sistem bisa memberi informasi yang lebih jelas kepada pengguna tentang siapa pihak yang menerbitkan aplikasi tertentu.
Dalam penjelasan yang juga dikutip Android Authority, Samat mengatakan Google ingin pengguna bisa mengetahui sumber aplikasi dengan lebih pasti. Menurutnya, informasi soal identitas sumber tidak otomatis membuat aplikasi aman, tetapi membantu pengguna mengambil keputusan yang lebih baik soal apakah sumber tersebut layak dipercaya atau tidak.
Meski begitu, ada pengecualian terbatas. Aplikasi dengan distribusi kecil, seperti proyek pelajar atau hobi, masih dapat dibagikan ke hingga 20 perangkat tanpa verifikasi penuh.
Dampak bagi pengguna Android
Bagi mayoritas pengguna yang hanya mengunduh aplikasi dari Play Store, perubahan ini praktis tidak akan terasa. Aturan baru terutama akan berdampak pada pengguna yang rutin mengandalkan toko aplikasi pihak ketiga atau memasang file APK secara manual.
Di sisi lain, kebijakan ini memunculkan kekhawatiran bahwa Android bergerak menjadi platform yang kurang terbuka. Android Authority mencatat dalam jajak pendapat pembacanya, porsi terbesar responden menilai perubahan ini membuat Android kurang terbuka dan merugikan power user, sementara sebagian lain menganggapnya berlebihan meski bisa dipahami dari sisi keamanan.
Kapan aturan baru berlaku
Google menyatakan alur sideloading lanjutan untuk pengguna dan akun distribusi terbatas akan tersedia pada Agustus. Jadwal itu disiapkan sebelum persyaratan verifikasi pengembang yang baru mulai diberlakukan secara lebih luas.
Perusahaan juga menyebut dokumentasi teknis dan detail tambahan akan dibagikan bertahap. Itu berarti pengguna yang masih mengandalkan APK dari luar Play Store perlu mulai memperhatikan status verifikasi pengembang, karena aplikasi dari sumber yang belum terverifikasi akan memicu proses instalasi yang jauh lebih panjang dan ketat.
