Google Exige Verificação de Desenvolvedores Android para Combater Apps Maliciosos
**Google** está implementando a verificação obrigatória de desenvolvedores Android para combater aplicativos maliciosos distribuídos fora da **Google Play Store**. Esta iniciativa visa reduzir o anonimato de agentes mal-intencionados e aumentar a segurança do usuário, especialmente em regiões como Brasil, Indonésia, Singapura e Tailândia.

O **Google** anunciou o lançamento oficial da verificação de desenvolvedores Android para todos os desenvolvedores. Esta medida foi projetada para lidar com o problema de agentes mal-intencionados que distribuem aplicativos prejudiciais enquanto ocultam suas identidades.
Este desenvolvimento precede um mandato de verificação planejado que entrará em vigor no Brasil, Indonésia, Singapura e Tailândia neste setembro, com uma expansão global prevista para o próximo ano.
### Requisito do Console do Desenvolvedor Android
Como parte desta iniciativa, o **Google** exige que os desenvolvedores de aplicativos que distribuem aplicativos fora do ecossistema **Google Play** criem uma conta no Android Developer Console para verificar sua identidade. Desenvolvedores já verificados através da **Google Play Store** podem já atender aos requisitos.
De acordo com Matthew Forsythe, diretor de gerenciamento de produtos para Segurança de Aplicativos Android, a experiência do usuário para instalar aplicativos permanecerá em grande parte inalterada. No entanto, usuários que tentarem instalar aplicativos não registrados exigirão **ADB** ou um fluxo avançado, aumentando a segurança da comunidade enquanto preserva a flexibilidade para usuários avançados.
Desenvolvedores do Android Studio podem monitorar o status de registro de seus aplicativos diretamente no ambiente de desenvolvimento integrado (IDE) ao gerar um App Bundle assinado ou **APK**.

Desenvolvedores que atenderam aos requisitos de verificação de desenvolvedor do **Play Console** terão seus aplicativos **Play** elegíveis registrados automaticamente. Para aplicativos que não podem ser registrados automaticamente, um processo manual de reivindicação de aplicativo está disponível.
### Sideloading e Fluxos Avançados
Conforme anunciado anteriormente, os usuários mantêm a opção de fazer sideload de arquivos **APK** não registrados através de um fluxo avançado. Este processo inclui uma etapa de autenticação para confirmar a intenção do usuário e um período de espera de 24 horas para dissuadir golpes.
Forsythe enfatizou que este processo único para usuários avançados foi projetado para evitar coerção por golpistas que tentam instalar software malicioso.
### Aplicação de Privacidade da Apple
Em notícias relacionadas, a **Apple** revisou seu Contrato de Licença do Programa de Desenvolvedor para reforçar as regras de privacidade relativas ao acesso de wearables de terceiros a atividades ao vivo e notificações.
A **Apple** proíbe explicitamente o uso de Informações de Encaminhamento para publicidade, perfil, treinamento de modelos ou monitoramento de localização. Além disso, os desenvolvedores são proibidos de disseminar Informações de Encaminhamento para outros aplicativos ou dispositivos além de acessórios autorizados.
O acordo atualizado também proíbe o armazenamento remoto de informações de encaminhamento em serviços de nuvem, modificações que alteram materialmente o significado do conteúdo e a descriptografia de dados fora do próprio acessório.