Google heeft de introductie aangekondigd van Advanced , een functie waarmee Android apps van niet-geverifieerde ontwikkelaars veiliger dan voorheen kunnen installeren.
Dit proces staat bekend als sideloading. Het houdt in dat je een app op je apparaat installeert via een andere bron dan de Google Play Store, meestal door het installatiebestand zelf te downloaden en te openen.
Op dit moment houdt dat doorgaans het volgende in:
- Een app-bestand (een APK op Android) downloaden via een website, e-mail of een andere bron in plaats van via Google Play.
- Het handmatig installeren, vaak nadat een instelling is ingeschakeld waarmee apps van „onbekende“ of „niet-geverifieerde“ ontwikkelaars worden toegestaan.
Vanuit het oogpunt van Google is dit een zwakke plek in de beveiliging geweest. Oplichters maken regelmatig misbruik van sideloading om slachtoffers ertoe te verleiden malware te installeren, waarbij ze de ingebouwde beveiligingsmaatregelen omzeilen.
Ze zetten slachtoffers vaak onder druk om apps te installeren die achteraf infostealers of andere malware blijken te zijn. Volgens onderzoek van de Global Anti-Scam Alliance (GASA) hebben oplichtingspraktijken vorig jaar naar schatting 442 miljard dollar aan schadeveroorzaakt.
Dus alles wat dat risico helpt verminderen, is welkom.
De veranderingen die Google doorvoert, zijn niet ingrijpend, maar ze maken het installeren van een app buiten de officiële Play Store wel veiliger. Simpel gezegd voegt Advanced extra stappen en vertragingen toe, zodat oplichters mensen niet kunnen overhalen om beveiligingsmaatregelen uit te schakelen en hun malware te installeren.
Hoe Advanced werkt
Om apps via Advanced te installeren, moeten gebruikers een aantal stappen doorlopen:
- Schakel de ontwikkelaarsmodus in via de systeeminstellingen. Dit isheel eenvoudig en helpt voorkomen dat je per ongeluk of met één tik functies omzeilt, wat vaak gebeurt bij oplichting waarbij druk wordt uitgeoefend.
- Voer een snelle veiligheidscontrole uit om er zeker van te zijn dat niemand je overhaalt om je beveiliging uit te schakelen. Oplichters zetten slachtoffers vaak onder druk om hun beveiliging uit te schakelen.
- Start je apparaat opnieuw op, zodat eventuele externe toegang of lopende telefoongesprekken die een oplichter mogelijk gebruikt om je te misleiden, worden verbroken.
- Wacht een dag, waarna je de wijziging kunt bevestigen met biometrische gegevens (zoals een vingerafdruk of gezichtsherkenning) of de pincode van je apparaat. Deze eenmalige wachttijd van één dag doorbreekt de urgentie waarop oplichters rekenen, waardoor je de tijd krijgt om na te denken.
Zodra je hebt bevestigd dat je de risico’s begrijpt, kun je apps van niet-geverifieerde ontwikkelaars installeren. Je kunt dit voor zeven dagen of voor onbepaalde tijd toestaan. Voor de veiligheid krijg je nog steeds een waarschuwing te zien dat de app afkomstig is van een niet-geverifieerde ontwikkelaar, maar je kunt gewoon op ‘Toch installeren’ tikken.
Naast het Advanced introduceert Google gratis accounts met beperkte distributie voor studenten en hobbyisten. Hiermee kunnen ontwikkelaars apps delen met een kleine groep (maximaal 20 apparaten) zonder dat er identiteitscontrole of registratiekosten nodig zijn.
Wat dit voor gebruikers betekent
Na deze wijzigingen zijn dit dus de opties voor gebruikers die de „ontwikkelaarsmodus“ op hun Android hebben ingeschakeld.
- Rechtstreeks sideloaden van geverifieerde ontwikkelaars
- Sideloading van ontwikkelaars met beperkte distributieaccounts
- Sideloaden van niet-geverifieerde ontwikkelaars met Advanced
Advanced zal naar verwachting in augustus 2026 worden gelanceerd.
Over het geheel genomen lijkt het een redelijk compromis. Sideloading verdwijnt niet, dus deze functie blijft behouden, maar er worden wel effectieve barrières opgeworpen tegen installaties die het gevolg zijn van oplichting, waardoor social-engineeringcampagnes worden gedwarsboomd zonder de werkprocessen van ervaren gebruikers volledig te verstoren. De vertraging van één dag zou echter wel eens frustrerend kunnen zijn, ook al gaat het maar om een eenmalige gebeurtenis.
We rapporteren niet alleen over telefoonbeveiliging - we leveren het ook
Cyberbeveiligingsrisico's mogen zich nooit verder verspreiden dan een krantenkop. Houd bedreigingen weg van uw mobiele apparaten door Malwarebytes voor iOS en Malwarebytes voor Android vandaag nog te downloaden.
