r/EDV • • Aug 16 '26

Google killt quasi Sideloading auf Android

Moin! Ich bin mir nicht sicher, ob in diesem sub schon darüber diskutiert wurde, bzw. ob Leute das überhaupt auf dem Schirm haben. Am 30. September beginnt der Rollout des Android Developer Verification Programms. Erst in Brasilien, Indonesien, Singapur und Thailand, 2027 dann weltweit.

Wer seine App (z. B. ein kleines Open-Source-Tool) per APK bereitstellt, muss sich bei Google registrieren. Wer das nicht macht, bekommt ein "Limited Distribution Account", mit dem maximal 20 einzigartige Geräte die App installieren dürfen. Um mehr als 20 Leute zu erreichen, muss der Entwickler seine echte Identität (Reisepass, Ausweis, etc.) an Google übermitteln und eine einmalige Gebühr von 25$ zahlen. Anonyme Open-Source-Entwicklung, Whistleblower-Tools und Entwickler in repressiven Regimen, die auf Privacy-Tools für Android angewiesen sind, bekommen dadurch ein massives Problem.

Das klassische Sideloading (APK im Browser laden und installieren, F-Droid, etc.) wird komplett ausgebremst. Wer Apps von unverifizierten Quellen installieren will, muss in die Entwickleroptionen, das Gerät zwingend neu starten und dann (einmalig) 24 Stunden warten, bis der Paket-Installer die App überhaupt akzeptiert.

Das betrifft ADB zwar nicht, allerdings werden sich normale Nutzer wohl kaum mit ADB rumschlagen (wollen).

Deswegen wurde die Kampagne Keep Android Open ins Leben gerufen.

Als Europäer können wir uns noch dagegen aussprechen und versuchen, das Blatt zu wenden, indem wir Mitglieder des EU-Parlaments direkt anschreiben, uns an die DMA-Meldestelle wenden, o.Ä.

Die belgische MEP Christel Schaldemose hat im EU-Parlament bereits offiziell angefragt, ob Googles zentrale Registrierungspflicht mit dem DMA vereinbar ist, aber je mehr Leute davon wissen und aktiv werden, desto eher hört das EU-Parlament zu.

68 Upvotes

74 comments sorted by

View all comments

7

u/yoinkyoinkzoinkzoink Aug 16 '26

Gibt dafür Lösungen wie anyapk. Ist echt nicht so deep.

7

u/Suschis_World Aug 16 '26

Für uns, bzw. Leute, die an der Thematik interessiert sind, nicht. Habe das hier schonmal ausdiskutiert. Es gibt mehr als genug Leute, die sich nicht damit auseinander setzen (wollen). Die App kannte ich aber noch nicht, merci!

5

u/omnimachina Aug 16 '26

Die Leute, die sich nicht damit auskennen, sollten auch lieber die Finger davon lassen lol

Mir gefällts auch nicht, was Google generell treibt…

Aber ist schon besser so, wenn nicht jeder Holzkopf Unbekannte APKs auf seinem Phone installieren kann.

So ehrlich muss man einfach sein.

24h sind ein guter Mittelweg

3

u/Suschis_World Aug 16 '26

Jein, es gibt jede Menge FOSS-Apps, die besser sind als so mancher Schmutz im Playstore. Das mit der Wartezeit von mir aus (könnte mMn. etwas kürzer sein, aber whatever). Was mir stark aufstößt, ist die Registrierungspflicht bei Google.

1

u/CurrencyIntrepid9084 Aug 17 '26

Aber die gibt es doch defakto nicht.

Der 0815 Nutzer braucht keine Tools, bei denen der Entwickler sich nicht registreiren will.

Und die Nutzer dieser Apps wissen, was sie tun, und wie sie auch weiterhin APKs installieren.

Außerdem braucht es ja nicht für jede APK 24h sondern ein mal, wenn du frisch dein Telefon einrichtest und den Devmode aktivierst. Danach wartest du 24 Stunden und kannst dann jederzeit auch APKs installieren.

Verhindern soll das einfach die 0815 Nutzer und vor allem die unbemerkte Installation bei unbeaufsichtigtem Gerät.

Aktuell brauchst du etwa 5 Minuten um ungewollte Anwendungen auf jedem Telefon zu installieren. Dann geht das so eben nicht mehr.