Android 系統允許從官方應用商店之外安裝 APK 應用程式的方式變得越來越複雜。谷歌推出了開發者驗證計畫 (DVP)，旨在減少惡意軟體透過外部管道傳播，同時，這也改變了我們所熟知的側載規則。
這項服務尚未同時涵蓋所有地區。第一階段正在巴西、印尼、新加坡和泰國進行測試，這些國家已通過Google服務認證的設備會對未註冊身分的開發者的應用進行限制。全球推廣計畫於2027年進行，因此西班牙目前仍在觀望，儘管歐洲數位市場法案為其提供了背景。
安裝未經驗證的 APK 後會發生哪些變化？
關鍵問題在於開發者的身分。如果應用程式來自未經Android 開發者驗證計畫認證的開發者，系統可以阻止其正常安裝。這並不意味著谷歌完全禁止了側載，但確實增加了一些以前不存在的障礙。
原則上，符合Google準則的應用程式商店不受影響。支援的管道包括Google Play、三星 Galaxy 應用程式商店、小米 GetApps、OPPO 應用程式市場、vivo V-Appstore、榮耀應用程式市場和傳音 Palm 應用程式商店。透過其他管道分發應用程式的開發者可以透過在官方平台上註冊身分來避免被封鎖。
- 從以下位置下載的應用程式 授權商店 它們對大多數用戶來說都能正常運作。
- APK 的 未經核實的開發者 它們可能會被困在傳統的安裝方式中。
- 註冊谷歌計畫就變成了 新要求 用於許多外部項目。
進階工作流程：設定、重新啟動和 24 小時等待
當限製完全啟動後，安裝未經驗證的 APK 檔案不再是輕按幾下就能完成的事情。谷歌設計了一套複雜的流程，需要啟用開發者選項，勾選「允許安裝未經驗證的應用程式」選項，並確認免責聲明。之後，設備會提示您重啟，並開始 24 小時倒數。
期限過後，使用者可以使用指紋或PIN碼授權安裝，並選擇授予七天或永久授權。此機制旨在阻止手機詐騙和惡意軟體攻擊，同時也阻止用戶從官方應用商店以外的管道安裝軟體。
對自由軟體和替代項目的影響
社群關注的重點並非惡意軟體的防範措施，而是對生態系統造成的附帶損害。如果修改原始 APK 導致其簽章發生變化，Android 系統將無法識別其為已驗證應用，那麼託管在 GitHub、F-Droid 等程式碼倉庫中的專案或修改後的應用程式都可能受到影響。這會影響APKM、APKS 和 XAPK格式之間的差異。
論壇和社群媒體指出，F-Droid 和 NewPipe等工具拒絕接受驗證程序，導致其有效性依賴於依賴Google服務的機制。對許多獨立開發者而言，問題不僅在於技術層面，還影響他們如何在不透過主流平台的情況下分發自由軟體。
歐洲、西班牙與歐盟水框架指令的陰影
在西班牙，目前普通用戶暫時不會受到任何實際影響。第一階段僅限於四個試點國家，全球推廣計畫於 2027 年進行，因此您仍然可以安裝外部 APK 文件，而不會受到 24 小時的限制。墨西哥也不在首批試點範圍內，而巴西已經包含在內。
歐洲的背景給谷歌帶來了更大的壓力。 《數位市場法》要求Google允許第三方商店和網路下載，但同時也允許其採取必要且適當的安全措施。這種開放與管控之間的矛盾解釋了為何全球時間表尚不明朗，以及為何歐盟委員會密切關註一項可能隨後影響西班牙的計劃。
為不想等待的人提供的逃生路線
Google提供了一種官方的繞過高級安裝流程的替代方案：ADB（USB調試），它允許您無需重啟或等待24小時即可安裝APK包。這是谷歌官方最支持的方法，但它需要一台電腦和一些技術知識，並非人人都能掌握。
對於不想使用電腦的用戶，可以選擇使用Shizuku之類的軟體，它利用手機本身的調試功能，獨立於系統安裝程式來管理安裝過程。此外，Root 權限也能解除這些限制，不含Google服務的 Android ROM 也能達到相同的效果，因為它們不需要經過Google的驗證流程。
目前情況清楚地表明：Android 仍然允許安裝外部 APK，但條件日益嚴格。開發者驗證在混亂中推進，官方應用商店和 ADB 或 Shizuku 等替代方法層出不窮，而西班牙和歐洲其他地區則在等待歐盟在 2027 年做出最終決定。如果該計畫得以實施，自由軟體、修改版應用程式和獨立軟體倉庫將受到最大影響。
