steel835

Нет, это не очередное нововведение российского правительства, на этот раз проблема в Google.

TLDR: Google будет контролировать ВСЕ установки, получать деньги, блокировать установку "непроверенного" (например рос. банки и впн). Люди и компании по всему миру против бескомпромиссности этого и предлагают как минимум объединиться и подписать петицию, чтобы посчитать кому не все равно. Как максимум, есть и другие варианты.

В чем дело?

Подробно все описано на странице движения "Сохраним android открытым": https://keepandroidopen.org/ru/

Компания готовится ограничить возможность устанавливать приложения неподтвержденные корпорацией Google. По сути, с сентября, чтобы ты мог установить приложение, будет необходимо, чтобы

1. Разработчик передал свои паспортные данные компании Google

2. Разработчик заплатил $25 в казну корпорации Google

3. Разработчик регистрировал все свои приложения в консоли разработчика корпорации Google

И все это вне зависимости от того, собирается ли он в Google Play или нет - корпорация Google все равно сует свои щупальца куда не следует. Установку не из магазина они не убирают, но делают этот процесс несвободным, называют это sideload и связывают ее с уязвимостью и небезопасностью

Так, а проблема в чем?

Статья на хабре довольно хорошо описала проблематику, но я опишу кратко как я понимаю:

Google постепенно уподобляется Apple, закрывая открытую систему. В прошлом году компания уже начала усиливать контроль над AOSP (Android Open Source Project): основная ветка разработки стала закрытой, Google теперь выкладывает изменения в проекте раз в полгода, исходный код APK используемых в AOSP перестал обновляться, и ветки девайсов тоже. Свободные разработчики теперь не могут полноценно участвовать в разработке "открытой" системы, и делать кастомные прошивки, удаляющие мусор и добавляющие ценность, тоже стало гораздо сложнее.

Формально это подаётся как забота, но по факту усиливает монопольный контроль корпорации над направлением развития Android, который превращается в ещё одну закрытую экосистему по образцу Apple, где пользователь — арендатор устройства, а не его владелец.

Теперь пришли за приложениями:

1. Деньги

   • Google собирается трясти деньги с разработчиков даже если ты не собираешься в Google Play или вообще как-то продавать приложение. Плата за "безопасность". Спасибо, что не подписка

2. Контроль

   • Google сможет запрещать устанавливать приложения и вне магазинов.

   • Или даже приложения из магазинов приложений с открытым исходным кодом типа f-droid. Такие разработчики и так зачастую работают за идею, бесплатно, в стремлении к лучшему миру, а это только вставляет палки в колеса.

   • Причем нет речи о сторонних способах подтверждения, все в руках только у Google, это шаг к монополии.

3. Политика

   • США с помощью санкций будет решать, что ты не сможешь установить

   • Разработчик по тем же политическим причинам может бояться передавать персональные данные.

4. Наследие

   • Приложения, которые больше не поддерживаются разработчиком, но которые работают - больше не установятся

5. Ложное чувство безопасности

   • Я думаю мессенджер Max уже доказал и даже неоднократно, что такой подход не исключает уязвимости, а неудобств добавляет больше, чем пользы.

Да, они в последней статье говорят о том, что будет возможность и обходить проверку, но на главной странице инициативы ничего об этом нет, как это будет работать неизвестно. Зато ранний доступ уже открыт.

Если речь о бесплатном аккаунте, то у него ограниченное количество установок (да, Google будет знать и считать, что ты устанавливаешь), и для него все равно надо дать паспорт (где-то это незаконно, кому-то санкции не позволят).

А я здесь причем?

Если у вас iPhone - можете рассказать про свистопляски с банками и VPN. Если нет, можете спросить, почему они в банке через браузер сидят или зачем им чужой акк. Ситуация не полностью идентична, но:

• Приложения банков нельзя будет установить, так как на них наложены санкции США. Их из стора выселили, а теперь их смогут банить и в rustore, - просто снимут пометку и доступ к консоли закроют

• Российские разработчики, которые хотят пойти честным путем - пойдут лесом, так как в России недоступен SWIFT для оплаты консоли разработчика. (Да, если хочешь распространять в Play Store придется найти способ, но на RuStore или китайские магазины теперь не надейся)

• Что будет, если нет интернета, чтобы проверить издателя - вопрос без ответа. А у нас и так белые списки часто.

• Клонирование приложений не будет доступно так как у клона не будет совпадать "проверенный" идентификатор

• Разработчики VPN приложений попадают под риск деанонимизации и политического преследования за то, что они помогают людям… просто спокойно пользоваться интернетом (и я не говорю про запрещенку угрожающую здоровью, я про политические мотивы - типа youtube и telegram, или сайты, которые недоступны потому что ты русский, типа medium или intel)

• Никто не гарантирует, что для получения разрешения на распространение конкретного приложения не будут применяться правила, как в Google Play. Такие приложения как Island (изолирующее Max в рабочем профиле), Termux (терминал для Android), всякие VPN и даже telegram уже не проходят их - то, что в Google Play - это обрезанные версии.

Что делать?

Движение предлагает как минимум проголосовать: https://www.change.org/p/stop-google-from-limiting-apk-file-...

Если вы не согласны с тем, что кто-то будет решать что вы можете устанавливать, а что нет - проголосуйте, даже если не верите в петиции. Дело 2х минут, это в 100 раз меньше, чем время которое я потратил на этот пост, чтобы у вас было информированное решение. Это важно, сейчас объясню почему:

Это международная инициатива, не РОИ, там петиции могут и сработать - петиция это не только способ поднять огласку, но еще и способ посчитать сколько у идеи единомышленников, а чем больше о ней говорят, тем больше вероятность что к ней присоединятся люди, чье мнение имеет больший вес, чем у обычного человека, например, руководители компаний, которые уже влияют на финансовые аспекты.

Дальше, если вы разработчик, вы можете заполнить форму обратной связи о функционале Google. Можно попробовать сагитировать наши банки поддержать движение, так как они как раз будут под ударом.

Нам вообще стоит поучиться у западных - не просто обсуждать, а организовываться. Одни освещают, другие подготавливают план действия, чтобы третьи могли ознакомиться с проблемой, поддержать и знали что делать. Поддерживать петиции, распространять информацию, привлекать внимание СМИ и компаний, которым не безразлична цифровая независимость. Наш национальный сарказм с сидением на попе точно не поможет, а у них есть опыт успешных противодействий корпорациям, и нам пора попу поднять, мы же не терпилы.

Открытое письмо руководителям Google уже подписали 58 компаний, включая FULU Foundation - организация, цель которой - вернуть право на владение купленными вещами (а не платить за подписку на обогрев руля в машине), созданная человеком, который через суды отвоевал в США право на ремонт у Apple (вы его наверное даже видели на ютубе)

Российское правительство оставим в покое - все что они могут это запретить то чего не понимают и сделать только хуже.