Dahulu, Google sangat sedikit melakukan kurasi di Play Store (atau Android Market, jika Anda kembali ke masa lalu). Namun, perusahaan ini telah lama berupaya meningkatkan reputasi platform agar tidak kalah aman dibandingkan Apple App Store.
Bertahun-tahun yang lalu, Anda bahkan bisa menerbitkan eksploitasi nyata di toko resmi untuk mendapatkan akses root pada ponsel. Sekarang, ada berbagai mekanisme tinjauan dan deteksi untuk mengurangi penyebaran android malware dan konten terlarang. Meskipun Play Store masih belum sempurna, Google mengklaim bahwa aplikasi yang diinstal dari luar tokonya 50 kali lebih mungkin mengandung malware.
Inilah yang diyakini menjadi pendorong sistem verifikasi pengembang baru Google. Perusahaan ini menggambarkannya seperti “pemeriksaan ID di bandara.” Sejak mewajibkan semua pengembang aplikasi Google Play untuk memverifikasi identitas mereka pada tahun 2023, Google telah melihat penurunan drastis dalam malware dan penipuan. Pelaku jahat di Google Play memanfaatkan anonimitas untuk mendistribusikan aplikasi berbahaya, sehingga masuk akal jika memverifikasi pengembang aplikasi di luar Google Play juga dapat meningkatkan keamanan.
Namun, mewujudkan hal ini di luar toko aplikasinya akan mengharuskan Google meniru langkah Apple dan menunjukkan kekuatannya dengan cara yang mungkin dianggap mengganggu oleh banyak pengguna dan pengembang Android. Google berencana untuk membuat Android Developer Console yang lebih ramping. Para pengembang akan menggunakan konsol ini jika mereka berencana mendistribusikan aplikasi di luar Play Store. Setelah memverifikasi identitas mereka, pengembang harus mendaftarkan nama paket dan kunci penandatanganan aplikasi mereka. Namun, Google tidak akan memeriksa konten atau fungsionalitas aplikasi tersebut.
Google menyatakan bahwa hanya aplikasi dengan identitas terverifikasi yang dapat diinstal pada perangkat Android bersertifikat, yaitu hampir setiap perangkat berbasis Android yang memiliki layanan Google. Jika Anda memiliki versi Android non-Google di ponsel Anda, semua ini tidak berlaku. Namun, itu adalah sebagian kecil dari ekosistem Android di luar Tiongkok.
Google berencana untuk memulai pengujian sistem ini dengan akses awal pada bulan Oktober tahun ini. Pada Maret 2026, semua pengembang akan memiliki akses ke konsol baru untuk diverifikasi. Pada September 2026, Google berencana meluncurkan fitur ini di Brazil, Indonesia, Singapura, dan Thailand. Langkah selanjutnya masih belum jelas, tetapi Google menargetkan tahun 2027 untuk memperluas persyaratan verifikasi secara global.
Rencana ini datang pada persimpangan jalan penting bagi Android. Kasus antimonopoli Google Play yang sedang berlangsung yang diajukan oleh Epic Games mungkin akhirnya memaksa perubahan pada Google Play dalam beberapa bulan mendatang. Google kalah dalam banding putusan beberapa minggu yang lalu, dan meskipun berencana untuk mengajukan banding ke Mahkamah Agung AS, perusahaan tersebut harus mulai mengubah skema distribusi aplikasinya, tanpa manuver hukum lebih lanjut.
Antara lain, pengadilan telah memerintahkan agar Google harus mendistribusikan toko aplikasi pihak ketiga dan mengizinkan konten Play Store untuk dihosting ulang di etalase lain. Memberi orang lebih banyak cara untuk mendapatkan aplikasi dapat meningkatkan pilihan, yang diinginkan Epic dan pengembang lainnya. Namun, sumber pihak ketiga tidak akan memiliki integrasi sistem yang mendalam seperti Play Store, yang berarti pengguna akan menginstal aplikasi ini tanpa lapisan keamanan Google.
Sulit untuk mengatakan seberapa besar masalah keamanan nyata ini. Di satu sisi, masuk akal jika Google khawatir—sebagian besar ancaman malware utama terhadap perangkat Android menyebar melalui repositori aplikasi pihak ketiga. Namun, memberlakukan daftar putih instalasi di hampir semua perangkat Android adalah tindakan yang terlalu keras. Ini mengharuskan setiap orang yang membuat aplikasi Android untuk memenuhi persyaratan Google sebelum hampir semua orang dapat menginstal aplikasi mereka, yang dapat membantu Google mempertahankan kontrol saat pasar aplikasi terbuka. Meskipun persyaratannya mungkin minimal saat ini, tidak ada jaminan bahwa persyaratan tersebut akan tetap seperti itu.
Sumber: arstechnica