С 30 сентября 2026 года Android не запретит установку APK вне Google Play. Первый обязательный этап гораздо уже: проверка разработчиков заработает для пользователей в Бразилии, Индонезии, Сингапуре и Таиланде при установке из семи участвующих магазинов. В список входят Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore и GetApps. RuStore, загрузка APK с сайта или GitHub в этот сентябрьский этап не входят.
Главное изменение состоит не в запрете сторонних APK, а в появлении ещё одного уровня доверия. Android сможет проверить, зарегистрировал ли разработчик приложение и подтвердил ли связь между своей учётной записью, именем пакета и ключом подписи. Google планирует расширять механизм на сертифицированные Android-устройства по всему миру с 2027 года. Текущую схему и сроки Google публикует в разделе Android Developer Verification.
Раньше при установке APK не из Google Play главным системным барьером служило разрешение «Установка неизвестных приложений». Начиная с Android 8 пользователь разрешает конкретному приложению, например браузеру или файловому менеджеру, запускать установщик APK. Описание старого механизма сохранилось в документации Android.
Проверка разработчика решает другую задачу. Разрешение неизвестного источника отвечает на вопрос «может ли этот браузер или магазин запускать установку APK?». Android Developer Verifier отвечает на вопрос «зарегистрированы ли имя пакета и ключ подписи за разработчиком, личность которого подтверждена?».
Система Android Developer Verifier распространяется как системная служба Google с именем пакета com.google.android.verifier. По справке Android, служба сверяет устанавливаемое приложение с данными программы Android Developer Verification.
Проверенный разработчик не означает безопасное приложение. Google прямо описывает новую систему как проверку личности и принадлежности приложения, а не как анализ содержимого APK. Вредоносная программа теоретически может исходить и от подтверждённого разработчика.
У Google сейчас есть небольшое расхождение в документации по минимальной версии Android. FAQ для разработчиков указывает сертифицированные устройства с Android 7 и новее, тогда как пользовательская справка говорит об Android 8 и новее. До окончательного запуска нижнюю границу лучше проверять по актуальной документации Google.
Чем проверка личности отличается от цифровой подписи APK
Каждый устанавливаемый APK уже должен иметь криптографическую подпись. Android сравнивает сертификаты при обновлении и обычно разрешает заменить установленную версию только APK с подходящим ключом. Такое правило защищает приложение от подмены обновлением, подписанным посторонним ключом.
Новая регистрация добавляет к подписи личность разработчика. Для полной регистрации разработчик подтверждает данные в Google, регистрирует имя пакета и связывает с ним сертификат подписи. Для уже существующего приложения Google может попросить подписанный APK, чтобы разработчик доказал владение закрытым ключом.
Получается цепочка: разработчик подтверждает личность → регистрирует имя пакета → связывает пакет с сертификатом подписи → Android Developer Verifier проверяет регистрацию при установке.
Для студентов и авторов небольших личных проектов Google запустила бесплатные учётные записи ограниченного распространения. Государственное удостоверение личности для такого варианта не требуется, но нужны учётная запись Google, двухэтапная проверка, платёжный профиль с именем и адресом и контактная почта. Через такую учётную запись можно зарегистрировать приложения и разрешить установку максимум на 20 устройств. Устройства добавляются с согласия владельцев через ссылку или QR-код.
Google Play, RuStore, GitHub, APK с сайта и ADB
| Источник приложения | Что произойдёт после 30 сентября 2026 года | Если разработчик не зарегистрирован |
|---|---|---|
| Google Play | Приложения должны пройти регистрацию. Для Play действует и отдельное требование зарегистрировать пакеты к 30 сентября. | Незарегистрированные приложения могут удалить из Google Play. |
| HONOR, OPPO, Samsung, Transsion, vivo, Xiaomi | В Бразилии, Индонезии, Сингапуре и Таиланде начинает действовать проверка регистрации. | Обычная установка или обновление может быть заблокировано. |
| RuStore | RuStore не входит в список магазинов первого этапа, поэтому сентябрьское ограничение на него не распространяется. | В 2027 году правила могут начать действовать при глобальном расширении. |
| GitHub или сайт разработчика | Прямая установка APK не входит в первоначальное ограничение 30 сентября. | После расширения проверки пользователь сможет применить Advanced Flow. |
| Собственный APK | Можно устанавливать напрямую. При будущей проверке незарегистрированных приложений доступен Advanced Flow. | Установка возможна после дополнительной процедуры или через ADB. |
| ADB | Сценарий разработчика сохраняется. | Регистрация разработчика для установки через ADB не требуется. |
Google отдельно подтверждает в FAQ, что магазины, которых нет в первоначальном списке, 30 сентября не подпадают под новый контроль. Поэтому пользователь RuStore в России не должен внезапно потерять возможность устанавливать приложения только из-за сентябрьской даты. Сам RuStore рекомендует разработчикам готовиться к расширению системы в 2027 году.
Для опытных пользователей Google в августе 2026 года запустила Advanced Flow. Процедура нужна, когда Android уже применяет проверку, но пользователь сознательно хочет поставить программу незарегистрированного разработчика. Путь выглядит так: включить параметры разработчика → открыть «Настройки» → «Система» → «Для разработчиков» → включить разрешение приложений от непроверенных разработчиков → пройти защитные проверки → подождать 24 часа → подтвердить выбор → разрешить режим на семь дней или бессрочно → при установке нажать «Всё равно установить».
Точный порядок Google описывает в инструкции Advanced Flow. Суточная задержка появилась не случайно. Google пытается помешать мошеннику провести жертву через отключение защиты во время телефонного разговора или удалённого управления устройством.
ADB остаётся отдельным каналом. Google прямо пишет, что приложения, установленные через Android Debug Bridge, не требуют регистрации разработчика. Такой способ рассчитан прежде всего на разработку и тестирование, а не на обычную массовую раздачу APK.
Уже установленное незарегистрированное приложение Android не должен автоматически удалять после включения новых правил. Документация Google описывает блокировку новых установок и обновлений, а не принудительное удаление пакетов. Когда проверка начнёт действовать для конкретного устройства и канала, обновить незарегистрированное приложение можно будет только при включённом Advanced Flow либо через ADB.
Когда новые правила Android начнут действовать
Март 2026 года. Android Developer Console стала доступна всем разработчикам, которые распространяют программы вне Google Play.
Апрель 2026 года. на устройствах начала появляться системная служба Android Developer Verifier.
Август 2026 года. глобально заработали Advanced Flow и учётные записи ограниченного распространения с лимитом в 20 устройств.
30 сентября 2026 года. проверка становится обязательной для участвующих магазинов в Бразилии, Индонезии, Сингапуре и Таиланде. Прямые APK и магазины вне первоначального списка пока не подпадают под эту фазу.
2027 год и далее. Google планирует расширять проверку на приложения из всех источников на сертифицированных Android-устройствах. В официальном FAQ также указано исключение для санкционных стран и регионов, где службы Google не поддерживаются. Google не приводит в этом пункте полный список территорий, поэтому заранее переносить исключение на конкретную страну без дополнительного подтверждения не следует.
Вопросы и ответы
Запретит ли Android установку APK после 30 сентября 2026 года?
Нет. Первый этап касается семи магазинов в четырёх странах. В дальнейшем пользователь сможет устанавливать приложения непроверенных разработчиков через Advanced Flow, а разработчики сохранят установку через ADB.
Перестанет ли работать RuStore после 30 сентября?
Нет. RuStore не входит в перечень магазинов первого этапа. Google планирует более широкое внедрение системы с 2027 года.
Можно ли будет устанавливать APK с GitHub?
Да. 30 сентября прямые загрузки APK не входят в первоначальную область действия проверки. После глобального расширения зарегистрированный APK установится обычным способом, а для незарегистрированного разработчика предусмотрен Advanced Flow.
Нужно ли регистрировать собственный APK для своего телефона?
Не обязательно. Для личных экспериментов остаётся ADB, а для небольшой раздачи существует бесплатная ограниченная учётная запись на 20 устройств. Пользователь также может разрешить приложения непроверенных разработчиков через Advanced Flow.
Исчезнет ли настройка «Установка неизвестных приложений»?
Нет оснований считать её заменённой. Разрешение неизвестного источника и проверка разработчика решают разные задачи, поэтому новая система добавляет дополнительный уровень контроля.
Что делать, если Android пишет, что разработчик не проверен?
Сначала проверьте, откуда получен APK. Если программа действительно нужна и источник известен, можно попросить автора зарегистрировать приложение. Опытный пользователь может сознательно пройти Advanced Flow. Не отключайте защиту по просьбе незнакомца, сотрудника «банка», службы доставки или технической поддержки.
Заключение
30 сентября 2026 года Android не превращается в систему, где приложения разрешено ставить только из Google Play. Google добавляет связь между реальной личностью разработчика, именем пакета и ключом подписи. Первый этап ограничен четырьмя странами и семью магазинами, RuStore и прямые APK пока остаются вне него. В 2027 году охват должен стать шире, но даже для незарегистрированных программ Google сохраняет Advanced Flow и ADB.
Устанавливайте APK только из источников, которым доверяете. Проверка разработчика не гарантирует отсутствие вредоносного кода. Не отключайте защитные механизмы под давлением посторонних и не применяйте ADB для доступа к чужим устройствам без разрешения владельца. Соблюдайте требования законодательства РФ и правила используемых сервисов.
