Επαλήθευση εφαρμογών Android: Οι πρώτοι έλεγχοι άρχισαν, αλλά το APK σου δεν μπλοκάρεται σήμερα στην Ελλάδα
Η επαλήθευση εφαρμογών Android πέρασε από το σχέδιο στην πράξη στις 30 Σεπτεμβρίου. Αν όμως διάβασες ότι από τώρα «τελειώνει το sideloading», η εικόνα είναι πιο συγκεκριμένη: οι πρώτοι έλεγχοι αφορούν τέσσερις χώρες και εφαρμογές από ορισμένα συμμετέχοντα καταστήματα.
Για έναν χρήστη στην Ελλάδα, η σημερινή αλλαγή δεν σημαίνει ότι σταματά να εγκαθιστά APK ή ότι πρέπει να αλλάξει ρύθμιση στο κινητό του. Σημαίνει ότι βλέπουμε το πρώτο στάδιο μιας πολιτικής που η Google σχεδιάζει να επεκτείνει παγκοσμίως το 2027. Και αυτό αξίζει προσοχή, επειδή αγγίζει ένα από τα βασικά γνωρίσματα του Android: την επιλογή πηγής εφαρμογών.
Τι ακριβώς ξεκίνησε στις 30 Σεπτεμβρίου;
Στην επίσημη σελίδα της επαλήθευσης, η Google ορίζει την έναρξη των προστασιών σε Βραζιλία, Ινδονησία, Σιγκαπούρη και Ταϊλάνδη. Το αρχικό στάδιο αφορά πιστοποιημένες συσκευές με Android 7 ή νεότερο και εγκαταστάσεις από συμμετέχοντα app stores. Η λέξη «πιστοποιημένες» έχει σημασία: η απαίτηση συνδέεται με το οικοσύστημα συσκευών που περνούν την πιστοποίηση της Google, όχι με κάθε συσκευή που μπορεί να τρέξει κάποια έκδοση του Android.
Τα καταστήματα που κατονομάζει η Google για αυτή την αρχική φάση είναι τα Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store της Transsion, V-Appstore της vivo και GetApps της Xiaomi. Σε αυτά τα κανάλια, στις τέσσερις χώρες, η εφαρμογή πρέπει να έχει συνδεθεί με επαληθευμένο δημιουργό για να εγκαθίσταται ή να ενημερώνεται κανονικά στις συσκευές που καλύπτονται.
Δεν πρόκειται για απαίτηση να μπει κάθε εφαρμογή στο Google Play. Ο δημιουργός μπορεί να επιλέξει άλλο κατάστημα ή δική του διανομή. Η αλλαγή βρίσκεται στην ταυτοποίηση του δημιουργού και στην καταχώριση του μοναδικού ονόματος της εφαρμογής. Η Google θέλει να γνωρίζει ποιο άτομο ή ποιος οργανισμός βρίσκεται πίσω από το πακέτο λογισμικού και να συνδέει αυτό το πακέτο με τα κλειδιά υπογραφής του.
Αν κατεβάζεις απευθείας APK, τι αλλάζει σήμερα;
Στην αρχική φάση, τίποτα από τη νέα απαίτηση. Η ενημερωμένη ενότητα ερωτήσεων της Google λέει ρητά ότι η προθεσμία της 30ής Σεπτεμβρίου ισχύει μόνο για τα κατονομασμένα καταστήματα. Αν μια εφαρμογή διανέμεται από άλλο κατάστημα ή ο χρήστης εγκαθιστά απευθείας το APK, η νέα επαλήθευση δεν εφαρμόζεται ακόμη σε αυτή τη διαδρομή. Αυτό ισχύει ακόμη και στις τέσσερις αρχικές χώρες.
Η διευκρίνιση δεν καταργεί τους υπάρχοντες ελέγχους ασφαλείας του Android ούτε αποτελεί σύσταση να εγκαθιστάς άγνωστα αρχεία. Απλώς ξεχωρίζει τη νέα πολιτική από τις ρυθμίσεις και τις προειδοποιήσεις που ήδη συναντάς όταν βάζεις εφαρμογή εκτός Play. Στο FreakUnboxer έχουμε εξηγήσει γιατί η αίσθηση ασφάλειας στο Android χρειάζεται πιο προσεκτική ανάγνωση. Η ταυτότητα ενός developer είναι χρήσιμο στοιχείο, αλλά δεν αποδεικνύει από μόνη της ότι ο κώδικας είναι ακίνδυνος.
Η παγκόσμια φάση που προγραμματίζεται για το 2027 είναι διαφορετική. Η Google δηλώνει ότι τότε η δυνατότητα επαλήθευσης θα επεκταθεί σε όλες τις εφαρμογές πάνω σε πιστοποιημένες Android συσκευές. Δεν έχει δώσει συγκεκριμένο μήνα έναρξης για την Ελλάδα ή λεπτομερές τοπικό χρονοδιάγραμμα. Άρα δεν υπάρχει βάση για τίτλο του τύπου «από σήμερα μπλοκάρονται τα APK στην Ελλάδα».
Τι θα αντιμετωπίσει ένας developer που διανέμει εκτός Play;
Για ευρεία διανομή, ο developer που διαθέτει εφαρμογές μόνο εκτός Google Play χρησιμοποιεί το Android Developer Console. Εκεί επαληθεύει την ταυτότητά του και καταχωρίζει τα package names των εφαρμογών του, συνδέοντάς τα με την υπογραφή των APK. Αν ήδη χρησιμοποιεί Google Play, η διαδρομή είναι το Play Console. Η Google αναφέρει ότι πολλά υπάρχοντα Play apps καταχωρίζονται αυτόματα, αλλά ο δημιουργός οφείλει να ελέγξει την κατάστασή τους.
Η αλλαγή δεν είναι απλώς ένα ακόμα κουτάκι σε φόρμα. Ένα μικρό ανεξάρτητο project μπορεί να δημοσιεύει εφαρμογή χωρίς να έχει μέχρι σήμερα δημόσια οργανωμένη διαδικασία επαλήθευσης. Θα πρέπει να διαχειριστεί λογαριασμό, ιδιοκτησία του package name και κλειδιά υπογραφής. Η δική μου εκτίμηση είναι ότι το διοικητικό αυτό βάρος θα γίνει πιο αισθητό σε μικρές ομάδες από ό,τι σε εταιρείες που έχουν ήδη εσωτερική υποδομή για τη διανομή τους. Αυτό δεν σημαίνει ότι κάθε ανεξάρτητη εφαρμογή θα αποκλειστεί.
Υπάρχει και δωρεάν λογαριασμός περιορισμένης διανομής για μαθητές, εκπαιδευτικούς και χομπίστες. Επιτρέπει κοινή χρήση εφαρμογών με έως 20 συσκευές που έχουν δώσει ρητή συγκατάθεση και δεν απαιτεί κρατικό έγγραφο ταυτότητας. Δεν είναι όμως εντελώς ανώνυμη διαδρομή: η τεκμηρίωση ζητά Google Account με έλεγχο δύο βημάτων και σύνδεση με Google payments profile, όπου δηλώνονται νόμιμο όνομα και διεύθυνση.
Αν έχεις φτιάξει εφαρμογή για λίγους φίλους ή για μια τάξη, αυτό το όριο μπορεί να αρκεί. Αν διαθέτεις εφαρμογή σε μεγαλύτερο κοινό, δεν αποτελεί υποκατάστατο της πλήρους διαδικασίας. Το σωστό ερώτημα για έναν Έλληνα developer δεν είναι αν πρέπει να πανικοβληθεί σήμερα, αλλά ποιο μοντέλο διανομής χρησιμοποιεί και αν τα package names και τα κλειδιά του είναι έτοιμα πριν από την παγκόσμια επέκταση.
Θα μπορείς να εγκαθιστάς εφαρμογές μη επαληθευμένων δημιουργών αργότερα;
Η Google λέει πως ναι, αλλά με επιπλέον βήματα. Το advanced flow έχει σχεδιαστεί για χρήστες που θέλουν συνειδητά να εγκαταστήσουν εφαρμογή μη επαληθευμένου δημιουργού. Η επίσημη περιγραφή περιλαμβάνει ενεργοποίηση των επιλογών developer, επιβεβαίωση ότι δεν σε καθοδηγεί κάποιος απατεώνας, επανεκκίνηση και νέα ταυτοποίηση της συσκευής. Ακολουθεί εφάπαξ αναμονή μίας ημέρας, μετά την οποία μπορείς να επιτρέψεις τέτοιες εγκαταστάσεις για επτά ημέρες ή επ’ αόριστον.
Η καθυστέρηση στοχεύει, σύμφωνα με την Google, σε απάτες όπου κάποιος πιέζει το θύμα στο τηλέφωνο να απενεργοποιήσει προστασίες και να εγκαταστήσει αμέσως κακόβουλη εφαρμογή. Από την πλευρά του χρήστη που ξέρει τι κάνει, η ίδια καθυστέρηση είναι πραγματικό εμπόδιο στην αυθόρμητη εγκατάσταση. Και τα δύο μπορούν να είναι αληθινά. Η εταιρεία επιβεβαιώνει επίσης ότι οι εγκαταστάσεις με Android Debug Bridge, το γνωστό ADB των developers, δεν αλλάζουν και δεν υπόκεινται στην αναμονή.
Σημαντική λεπτομέρεια: δεν χρειάζεσαι το advanced flow για κάθε εφαρμογή εκτός Play. Αφορά εφαρμογές από μη επαληθευμένους δημιουργούς όταν εφαρμοστούν οι σχετικοί έλεγχοι. Για εφαρμογές επαληθευμένων δημιουργών, η Google λέει ότι η συνηθισμένη εμπειρία εγκατάστασης δεν αλλάζει. Αυτό κάνει τη διάκριση πιο χρήσιμη από τη γενική φράση «το Android κλείνει».
Τι ισχύει ειδικά για την Ελλάδα;
Η Ελλάδα δεν βρίσκεται στις τέσσερις χώρες της πρώτης φάσης. Στις 2 Οκτωβρίου 2026, η Google δεν έχει ανακοινώσει ελληνική ημερομηνία ενεργοποίησης πέρα από το γενικό σχέδιο παγκόσμιας επέκτασης το 2027. Αν χρησιμοποιείς Play Store, Galaxy Store ή άλλο κατονομασμένο κατάστημα εδώ, δεν έχει ανακοινωθεί ότι η νέα απαίτηση εφαρμόζεται ήδη στον ελληνικό λογαριασμό σου.
Επίσης, αυτή η πολιτική δεν είναι χαρακτηριστικό αποκλειστικά του Android 17. Η Google περιγράφει εφαρμογή σε πιστοποιημένες συσκευές με Android 7 ή νεότερο μέσω υπηρεσιών του συστήματος. Αν παρακολουθείς την πορεία του Android 17 και του One UI 9 στα Galaxy, μην συγχέεις το πότε θα πάρεις νέο λειτουργικό με το πότε θα επεκταθεί η επαλήθευση στη χώρα σου.
Ο πιο χρήσιμος έλεγχος για τώρα είναι απλός. Αν είσαι χρήστης, δες από πού παίρνεις τις εφαρμογές σου και κράτησε την προσοχή σου στα δικαιώματα και στον πραγματικό δημιουργό τους. Αν είσαι developer, έλεγξε την επίσημη κατάσταση επαλήθευσης και καταχώρισης στις αντίστοιχες κονσόλες. Για παράδειγμα, μια εφαρμογή όπως το Adobe Premiere για Android που διαθέτει η Adobe στο Google Play ακολουθεί διαφορετική διαδρομή από ένα προσωπικό APK που μοιράζεται ένας δημιουργός σε μικρή ομάδα.
Η άποψή μου: Η ασφάλεια θα κριθεί μαζί με την ελευθερία επιλογής
Βλέπω λογική στην προσπάθεια να δυσκολέψει η επανεμφάνιση απατεώνων πίσω από ατελείωτα νέα ονόματα εφαρμογών. Η επαλήθευση ταυτότητας, όμως, είναι ένα εργαλείο λογοδοσίας, όχι σφραγίδα ότι κάθε καταχωρισμένη εφαρμογή είναι ασφαλής. Αν οι χρήστες τη μπερδέψουν με πλήρη έλεγχο του κώδικα, μπορεί να αποκτήσουν ψεύτικη σιγουριά.
Το δεύτερο τεστ θα είναι η πρακτική πρόσβαση μικρών δημιουργών και ανεξάρτητων καταστημάτων όταν οι έλεγχοι επεκταθούν. Σήμερα η Google έχει προσθέσει εξαιρέσεις και διαδρομές επιλογής που απαντούν σε αρκετές αντιρρήσεις. Το αν θα λειτουργούν ομαλά σε πραγματικές συσκευές, διαφορετικές χώρες και μη εμπορικά projects μένει να αποδειχθεί. Για την Ελλάδα, προς το παρόν, το σωστό συμπέρασμα είναι σαφές: παρακολουθούμε την έναρξη αλλού και προετοιμαζόμαστε για το 2027, χωρίς να παρουσιάζουμε μελλοντικό κανόνα ως σημερινό μπλόκο.
Συχνές ερωτήσεις
Μπλοκάρονται τα APK στην Ελλάδα από τώρα;
Όχι. Η αρχική εφαρμογή της νέας επαλήθευσης αφορά τέσσερις άλλες χώρες και συγκεκριμένα συμμετέχοντα app stores. Η Google διευκρινίζει ότι η απευθείας εγκατάσταση APK δεν υπάγεται σε αυτή την πρώτη φάση.
Σε ποιες χώρες άρχισαν οι έλεγχοι;
Στη Βραζιλία, την Ινδονησία, τη Σιγκαπούρη και την Ταϊλάνδη, από τις 30 Σεπτεμβρίου 2026, για εγκαταστάσεις από τα συμμετέχοντα καταστήματα σε πιστοποιημένες συσκευές Android 7 ή νεότερο.
Πότε θα ισχύσει η επαλήθευση στην Ελλάδα;
Η Google σχεδιάζει παγκόσμια επέκταση το 2027, αλλά δεν έχει ανακοινώσει συγκεκριμένο μήνα ή ημερομηνία για την Ελλάδα.
Μπορώ να εγκαταστήσω app μη επαληθευμένου δημιουργού όταν έρθουν οι έλεγχοι;
Η Google προβλέπει advanced flow με εφάπαξ αναμονή μίας ημέρας και επιλογή χρονικής διάρκειας, καθώς και εγκατάσταση μέσω ADB. Η ακριβής εμπειρία πρέπει να ελεγχθεί όταν η πολιτική εφαρμοστεί στην περιοχή και στη συσκευή σου.
Χρειάζεται κάθε δημιουργός εφαρμογής να δώσει κρατική ταυτότητα;
Όχι. Ο δωρεάν λογαριασμός περιορισμένης διανομής για έως 20 συσκευές δεν απαιτεί κρατικό έγγραφο. Απαιτεί, ωστόσο, λογαριασμό Google με έλεγχο δύο βημάτων και payments profile με νόμιμο όνομα και διεύθυνση.
