安卓侧载新规生效：未验证应用要先等24小时
谷歌针对安卓应用安装来源的新规正式落地。自9月30日起，在巴西、印度尼西亚、新加坡和泰国四个市场，开发者必须先通过谷歌的身份验证，才能在这些地区的认证安卓设备上分发应用——即便应用不走Google Play上架也一样。谷歌计划从2027年起把这套验证机制推广至全球认证安卓设备。
首批规则覆盖七家应用商店：Google Play、三星Galaxy Store、荣耀应用市场、OPPO应用商店、小米GetApps、vivo应用商店和传音Palm Store，适用机型为运行Android 7及以上版本的认证设备。已注册开发者的应用安装体验不变，谷歌称Play商店里超过99%的应用早已完成登记。
安装未验证开发者发布的应用并没有被一刀切禁止，但要多闯一道"高级流程"：先在系统设置里打开开发者选项，系统会先确认没有人在电话里或通过远程操控诱导用户关闭安全防护；随后手机必须重启，再等待24小时，用指纹、人脸或PIN码完成身份核验后，用户可以选择允许安装未验证应用7天或长期开启。通过ADB调试工具安装的应用不受24小时等待限制。
谷歌解释，这套流程是冲着诈骗来的：骗子惯用制造紧迫感的话术，诱骗受害者在通话中当场关掉安全设置、装上恶意应用。强制重启可以切断诈骗者正在进行的远程控制或通话，一天的冷静期则给用户留出重新考虑的时间。
新规也招来批评。有独立开发者抱怨注册流程繁琐，要提交身份材料还要缴费；安卓社区则担心，不断提高侧载门槛是平台走向封闭生态的第一步。谷歌方面强调侧载权利并未取消，只是为普通用户加上了防诈骗保护。四国试点的实际效果，将决定这套机制明年在全球铺开的节奏。
编译自 The Verge，原标题："Android's developer verification rules just took effect for the first time."
