Android-Sideloading: Google führt neue Regeln in vier Ländern ein

Google hat am 30. September 2026 ein neues Verfahren zur Identitätsprüfung für Entwickler von Android-Anwendungen gestartet. Die Maßnahme greift zunächst in Brasilien, Indonesien, Singapur und Thailand und gilt auf zertifizierten Geräten mit dem Betriebssystem Android 7 oder neueren Versionen. Der Technologiekonzern begründet die veränderten Richtlinien mit dem verstärkten Schutz der Nutzer vor schädlichen Programmen.

Entwickler müssen künftig ihre Identität über ein Google-Konto verifizieren und ihre Anwendungen registrieren, damit diese über erfasste Vertriebskanäle auf den Endgeräten installiert werden können. Verifizierte Entwickler sind von zusätzlichen Beschränkungen nicht gleichermaßen betroffen. Google zufolge sind über 99 % der im hauseigenen Play Store gelisteten Apps bereits automatisch registriert.

Sieben Vertriebsplattformen in der ersten Phase erfasst

Die Neuerung beschränkt sich zum Start auf Anwendungen aus sieben autorisierten App-Stores. Neben Google Play fallen der Samsung Galaxy Store, der HONOR App Market, der OPPO App Market, Xiaomis GetApps, der vivo V-Appstore sowie der Transsion Palm Store unter das Kontrollsystem.

Für die Registrierung gelten unterschiedliche Bedingungen: Die reguläre, vollständige Entwicklerregistrierung kostet 25 US-Dollar. Daneben existieren spezielle Optionen für Hobby- und Studentenkonten. Diese sind kostenlos und erfordern keinen amtlichen Ausweis, begrenzen den Einsatz der registrierten Anwendungen jedoch auf höchstens 20 Geräte.

Millionen Android-Nutzer sind täglich Hackern schutzlos ausgeliefert – ohne es zu wissen. Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, doch dieser kostenlose Report zeigt Ihnen, wie Sie Ihr Gerät effektiv absichern. 5 einfache Schritte für ein sicheres Android-Smartphone

Hürden für nicht verifizierte Programme

Soll eine Anwendung installiert werden, deren Entwickler nicht verifiziert ist, greift ein erweiterter Sicherheitsablauf. Dieser sogenannte „Advanced Flow“ verlangt von den Nutzern das Aktivieren der Entwickleroptionen, eine Authentifizierung, einen anschließenden Geräteneustart sowie eine Wartezeit von 24 Stunden.

Erst danach lässt sich der Vorgang über eine biometrische Abfrage oder eine PIN-Eingabe bestätigen. Die Freigabe gilt wahlweise für 7 Tage oder dauerhaft.

Das klassische Sideloading bleibt über diesen erweiterten Pfad weiterhin möglich. Installationen über die Android Debug Bridge (ADB) sind von den neuen Einschränkungen ausgenommen und lassen sich wie gewohnt nutzen. Bereits vor der Umstellung installierte Apps funktionieren uneingeschränkt weiter. Werden für solche Programme jedoch Updates herausgegeben, greift der Verifizierungsablauf, sofern die Aktualisierung nicht per ADB aufgespielt wird.

Wer sich mit der Sicherheit seines Android-Smartphones befasst, sollte über die wichtigsten Schutzmechanismen informiert sein. Ein gratis PDF-Ratgeber zeigt 5 einfache Maßnahmen gegen Hacker und Viren, die jeder Nutzer sofort umsetzen kann. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Ausnahmen und geplante Ausweitung ab 2027

Direkte Web-Downloads über den Browser sowie Marktplätze, die nicht zu den sieben teilnehmenden Plattformen gehören, sind in der ersten Phase von den Auflagen ausgenommen. Auch Android-TV-Geräte werden vorerst nicht erfasst; für sie existiert bislang noch kein fester Zeitplan. Zudem bleiben Spanien und große Teile Europas zunächst außen vor.

Einschränkungen könnten sich jedoch für alternative Ökosysteme ergeben: Plattformen wie F-Droid, frei zugängliche GitHub-Projekte und modifizierte Software könnten aufgrund veränderter Signaturen von den neuen Kontrollmechanismen betroffen sein. Google beabsichtigt, das System ab 2027 global auf zertifizierten Geräten auszurollen. Ob zu diesem späteren Zeitpunkt auch direkte Downloads aus dem Web erfasst werden, ist derzeit noch offen.

de | wissenschaft | 70228308 |