谷歌正在逐步推进其安卓开发者验证（Android Developer Verification，简称 ADV）计划。8月19日，谷歌Android社区参与经理Mishaal Rahman透露，该计划中面向普通用户的“高级绕过”（Advanced Flow）模式首个版本已开启分阶段推送，部分用户暂时可能还看不到相关选项。这一机制是谷歌为强化安卓生态安全、遏制恶意软件源头而设计的身份认证体系的一部分。
ADV是谷歌推出的开发者身份认证机制，要求安卓应用开发者提供有效信息（如政府ID或企业资质）完成注册，通过验证的应用才能被正常安装。该机制旨在从源头杜绝匿名发布恶意应用的安全隐患，并结合侧载需求设计了有限分发和高级绕过两种例外方案。有限分发账户是谷歌为个人爱好者定制的轻量开发账号，开发者无需支付注册费或提交政府ID，但发布的应用只能在最多20台设备上安装。高级绕过模式则针对需要安装未验证应用的普通用户，设计了相对复杂的流程。
根据谷歌公布的流程，用户若希望安装未向谷歌注册的开发者所提供的应用，需依次完成多个步骤：打开开发者选项，进入“来自未验证开发者的应用”设置；开启“允许来自未验证开发者的应用”；使用锁屏方式进行身份验证；确认自己没有受到他人诱导或胁迫修改这一设置；重启手机并等待24小时；24小时后重新进入设置，选择允许来自未验证开发者的应用持续7天或永久有效。之后安装相关应用时，系统仍会显示警告，但用户可以选择继续安装。
谷歌透露，用户启用高级绕过模式后，不需要一直保持开发者选项开启。如果暂时关闭高级绕过模式，用户还会获得10分钟宽限期，在此期间重新开启不会重新触发24小时等待。此外，这套机制不仅影响首次安装，也会影响应用更新。如果关闭高级流程，来自未注册开发者的应用将无法正常更新，直到用户重新启用相关功能。不过，ADB安装不受这一机制影响，熟悉ADB的用户仍然可以通过这一方式安装或更新相关应用，无需经过高级流程。
回顾谷歌此前公告，该公司计划于9月30日起在巴西、印度尼西亚、新加坡和泰国四国强制推行安卓开发者验证计划，并通过7个应用商店推广，包括Google（Google Play）、Honor（HONOR App Market）、OPlus（OPPO App Market）、Samsung（Galaxy Store）、Transsion（Palm Store）、vivo（V-Appstore）和Xiaomi（GetApps）。
值得注意的是，谷歌判断的标准并不是APK来自哪里。无论应用来自F-Droid、其他第三方应用商店还是其他渠道，关键都在于应用背后的开发者是否已经完成谷歌要求的注册和验证。这一设计意味着，ADV计划的影响范围覆盖所有安卓应用分发渠道，而非仅限于Google Play官方商店。
从行业角度看，ADV计划是谷歌在移动应用生态安全治理上的重要举措。近年来，侧载应用成为恶意软件的主要传播途径之一，尤其是在新兴市场。通过强制开发者身份验证，谷歌希望在不完全禁止侧载的前提下，提高恶意软件的分发门槛。高级绕过模式中24小时等待期和多层风险确认的设计，既保留了用户安装非验证应用的灵活性，又增加了操作摩擦，以降低用户被诱导安装恶意应用的风险。
对于应用开发者而言，ADV计划意味着在目标市场发布应用前需完成更严格的身份注册流程。对于企业用户，尤其是依赖侧载方式分发内部应用的团队，需关注该机制对应用更新和安装流程的影响，提前评估是否需要调整分发策略。随着9月30日强制推行日期的临近，巴西、印度尼西亚、新加坡和泰国四国的安卓生态参与者将率先感受到这一变化带来的实际影响。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
