Google представила механизм Advanced Flow, который появится в Android в августе. Он позволяет устанавливать APK-файлы из непроверенных источников, но с дополнительной защитой. Актуальность решения очевидна: по оценке Global Anti-Scam Alliance, ущерб от цифровых афер за прошлый год достиг 442 млрд долларов.
Механизм рассчитан на тех, кто сознательно устанавливает приложения вне официальных магазинов, и превращает этот процесс в многоэтапную последовательность. Сначала нужно включить режим разработчика, затем система проверит отсутствие давления со стороны третьих лиц, после чего потребуются перезагрузка устройства и повторное подтверждение личности. Далее вводится обязательная пауза в 24 часа — время для обдумывания. Только после этого открывается возможность устанавливать приложения из непроверенных источников — на неделю или бессрочно. При этом система явно маркирует такие приложения как полученные не из доверенного источника.
Ключевая идея — намеренное замедление процесса. Мошенники, как правило, давят на срочность и не дают жертве времени подумать: пугают потерей денег, проблемами с законом, угрозами близким. Advanced Flow разрывает этот сценарий, давая пользователю возможность остановиться и оценить ситуацию.
Механизм настраивается один раз и вписывается в общую политику Google по ужесточению требований к экосистеме Android, о которой компания объявляла ещё в августе прошлого года.