装应用之前先认人
Google 从今年 9 月起要求所有 Android 应用开发者验证身份，没验证的应用以后在 Android 设备上装不了。官方博客给的理由是安全，称第三方渠道的恶意应用比 Play 商店多 90 多倍。
国内四家做了同一件事
OPPO、vivo、小米、荣耀上线 Android 侧载应用开发者身份验证（ADV），四家的验证结果互认——在一家过了，另外三家不用重来。已在四家商店上架的应用自动提交，不必单独申请。Google 那套规则 9 月 30 日先在巴西、印尼、新加坡、泰国落地，覆盖七家应用商店，2027 年扩到全部认证设备，未注册开发者还能等 24 小时后安装；国内这套互认没提类似通道。
互认意味着什么
ADV 建立开发者与应用的可信关联，也只做这件事：小米明确说它不做安全扫描，查毒另算，验证过的应用仍可能带恶意代码。没验证的应用侧载时弹“未验证”，要用户手动确认。联盟承认这一步会拖慢分发。小米 10 月 21 日开放提交，10 月 31 日起开始检查。
两种口径
Google 的落点是恶意应用 90 多倍，所以先验证再安装；独立开发者的落点是侧载被上了锁，这套规则在海外已引来对 F-Droid 前途的担忧。同一个身份层，一边叫安全，一边叫门槛。
原文链接：https://www.solidot.org/story?sid=85848
来源：Solidot / Gizmochina
