Android : Google complique sérieusement l’installation d’applications hors Play Store

Installer une application Android en dehors du Play Store restera possible. Cependant, à partir du mois d’août, le processus deviendra plus complexe. Google a introduit un « parcours avancé » pour les utilisateurs expérimentés. Pour installer une application provenant d’un développeur non vérifié, il faudra d'abord activer le mode développeur, une opération peu fréquente pour le grand public.

L'utilisateur devra confirmer qu'il n'est pas assisté par un tiers, une mesure destinée à contrer les escroqueries impliquant un accompagnement téléphonique pour contourner les protections. Le processus inclut un redémarrage complet du smartphone pour interrompre toute tentative d'accès à distance. Une attente obligatoire de 24 heures, qualifiée par Google de « période d’attente protectrice », vise à éviter les urgences artificielles créées par les escrocs.

Après ce délai, l'utilisateur devra s'authentifier via biométrie ou code. Ce n’est qu’après toutes ces étapes qu'il pourra installer l'application, soit pour une durée limitée à sept jours, soit de manière permanente. Selon Google, une plateforme peut être ouverte tout en restant sécurisée. Cependant, cette série d'étapes constitue un filtre dissuasif.

Les escroqueries augmentent, et selon la Global Anti-Scam Alliance, plus d'un adulte sur deux a été confronté l'année dernière à une tentative d'arnaque, entraînant des pertes mondiales estimées à 442 milliards de dollars. Google cible particulièrement les attaques d’ingénierie sociale où des fraudeurs manipulent les victimes pour installer des applications malveillantes. Le délai de 24 heures vise à contrer ce sentiment d'urgence.

L'entreprise veut néanmoins préserver l'ouverture de sa plateforme. Des comptes de distribution limités seront offerts aux étudiants et développeurs amateurs, leur permettant de partager une application avec jusqu'à 20 appareils sans procédure lourde de vérification. Parallèlement, Google renforce les exigences pour les développeurs sur le Play Store avec des procédures de vérification plus strictes. L'objectif n'est pas de verrouiller l'écosystème, mais de « responsabiliser » les acteurs.

Le sideloading fait partie intégrante de l'ADN d'Android. En rendant ce mécanisme plus contraignant, Google modifie l'expérience utilisateur. Cela impactera directement les boutiques alternatives et les développeurs indépendants. L'écosystème parallèle, qui abrite des initiatives innovantes et des pratiques frauduleuses, pourrait se contracter. Google en est conscient et reconnaît que certaines mesures, comme le délai de 24 heures, servent à tester la tolérance des utilisateurs.

D’après Journal du Geek.