KAYONA PASURUAN – Google secara resmi menetapkan kebijakan keamanan terbaru yang mewajibkan seluruh pengembang (developer) aplikasi Android untuk memverifikasi identitas mereka. Aturan ini mulai berlaku efektif pada 30 September 2026 di sejumlah negara gelombang pertama, termasuk Indonesia, Brasil, Singapura, dan Thailand.
Kebijakan yang pertama kali dipublikasikan pada 2025 ini bertujuan untuk memperkuat benteng keamanan ekosistem Android secara holistik sekaligus memangkas peredaran aplikasi berbahaya (malware) yang selama ini beroperasi dengan memanfaatkan celah anonimitas.
Melalui rilis resminya di laman Google for Developers, Google menegaskan bahwa seluruh aplikasi yang didistribusikan melalui tujuh ekosistem toko aplikasi utama pada perangkat Android bersertifikasi wajib terdaftar dan terhubung langsung dengan identitas developer yang tervalidasi.
Cakupan Platform dan Mekanisme Regulasi
Pada tahap awal implementasi per 30 September 2026, regulasi ketat ini mencakup tujuh platform distribusi aplikasi Android terbesar:
- Google (Google Play)
- Honor (HONOR App Market)
- OPlus (OPPO App Market)
- Samsung (Galaxy Store)
- Transsion (Palm Store)
- Vivo (V-Appstore)
- Xiaomi (GetApps)
Setelah fase awal di empat negara tersebut berjalan, Google mengonfirmasi akan memperluas cakupan perlindungan verifikasi identitas pengembang ini secara global ke seluruh perangkat Android bersertifikasi pada tahun 2027.
Pengecualian Sideloading dan Integrasi API untuk Developer
Bagi aplikasi yang belum terdaftar atau belum menyelesaikan proses verifikasi identitas, pengguna tetap dapat memasang file aplikasi tersebut (sideloading) di luar tujuh toko resmi tersebut. Namun, sistem operasi Android akan menjalankan mekanisme pemeriksaan keamanan tambahan (additional security checks) secara otomatis sebelum proses instalasi diizinkan.
Sementara itu, bagi pengguna tingkat lanjut (advanced users) dan praktisi teknologi, instalasi aplikasi tanpa verifikasi tetap dapat dilakukan secara langsung melalui antarmuka Android Debug Bridge (ADB).
Untuk mendukung kesiapan para pengembang software, Google telah menyediakan infrastruktur pemrosesan verifikasi berbasis API. Pengembang dapat mengintegrasikan Android Developer ID Status API untuk memeriksa status pendaftaran package name, serta memanfaatkan Konsol Developer Android API untuk mendaftarkan dan mengelola nama paket secara langsung dari dalam pipa integrasi dan penyebaran berkelanjutan (CI/CD pipeline).
Bagi pelajar, mahasiswa, dan pengembang independen yang sedang dalam tahap belajar, Google menyediakan fasilitas akun distribusi terbatas. Lisensi khusus ini memungkinkan aplikasi dibagikan dan dipasang hingga ke 20 perangkat uji coba tanpa mewajibkan verifikasi identitas resmi dari pemerintah.
