Google uruchomiło pierwszą falę zabezpieczeń Android Developer Verification 30 września 2026 r. w Brazylii, Indonezji, Singapurze i Tajlandii. Zasady obejmują certyfikowane urządzenia z Androidem 7 lub nowszym, korzystające z uczestniczących sklepów. Polska nie należy do tej pierwszej grupy, a Google planuje rozszerzyć zabezpieczenia globalnie w 2027 r.

Android Developer Verification zaczęło działać w czterech krajach

Google stosuje te zabezpieczenia w pierwszej fazie w sklepach Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore i GetApps. Wdrożenie dotyczy certyfikowanych urządzeń w Brazylii, Indonezji, Singapurze i Tajlandii.

Google planuje globalne rozszerzenie programu w 2027 r. Polska nie znalazła się w pierwszej fali.

Co rejestruje Android Developer Verification

Google łączy zweryfikowaną tożsamość dewelopera z nazwą pakietu aplikacji i kluczami podpisującymi. Dzięki temu aplikacja jest przypisana do osoby lub organizacji, która ją rozpowszechnia. Google przedstawia ten system jako sposób na utrudnienie wielokrotnego rozpowszechniania szkodliwych aplikacji przez złośliwych aktorów.

Rejestracja została otwarta 30 marca 2026 r. Deweloperzy publikujący aplikacje w Google Play korzystają z Play Console; kwalifikujące się aplikacje z tej platformy są rejestrowane automatycznie. Pakiety rozpowszechniane poza Google Play mogą wymagać ręcznej rejestracji. Deweloperzy działający wyłącznie poza Google Play mogą skorzystać z Android Developer Console.

Full Distribution i Limited Distribution

Google oferuje dwa rodzaje kont w Android Developer Console. Różnią się przeznaczeniem, opłatą i skalą udostępniania aplikacji.

Typ kontaCel dystrybucjiOpłataZasięg lub warunek dotyczący dokumentu tożsamości
Full DistributionSzeroka dystrybucja25 USDWymaga dokumentu tożsamości
Limited DistributionUdostępnianie na ograniczoną skalęBezpłatnieMaksymalnie 20 konkretnie autoryzowanych urządzeń; dokument tożsamości wydany przez rząd nie jest wymagany

Założenie konta Limited Distribution wymaga konta Google, weryfikacji dwuetapowej i powiązanego profilu płatności Google. Zwolnienie z obowiązku przedstawienia dokumentu tożsamości nie oznacza więc, że konto można skonfigurować bez tych pozostałych wymagań.

Niezarejestrowane aplikacje nadal można instalować

Android Developer Verification nie wymaga publikowania każdej aplikacji w Google Play. Google dopuszcza dystrybucję przez inne sklepy i kanały, a użytkownicy mogą instalować niezarejestrowane aplikacje za pomocą ADB albo jednorazowej procedury zaawansowanej.

ADB, czyli Android Debug Bridge, pozwala instalować aplikacje bez kontroli weryfikacyjnej. Procedura zaawansowana wymaga włączenia trybu programisty, ponownego uruchomienia urządzenia i ponownego uwierzytelnienia. Potem trzeba odczekać jeden dzień i potwierdzić działanie biometrią lub kodem PIN. Instalację można włączyć na siedem dni albo bezterminowo. Po zakończeniu tej procedury tryb programisty nie musi pozostać aktywny.

Test Google Play to osobny wymóg

Warunek co najmniej 12 testerów, którzy pozostają zapisani do testu zamkniętego przez 14 kolejnych dni, dotyczy kwalifikujących się nowych kont osobistych ubiegających się o dostęp do produkcji w Google Play. To odrębny wymóg związany z publikacją w Google Play, a nie część Android Developer Verification.