O Google anunciou uma mudança no processo de instalação de aplicativos fora da Play Store no Android. A empresa criou um novo fluxo para usuários avançados.
A nova sequência exige um período obrigatório de espera de 24 horas antes de instalar apps de desenvolvedores não verificados. A medida busca equilibrar a liberdade do sistema com a segurança dos usuários.
O que mudou no Android
A novidade faz parte de uma iniciativa maior anunciada pelo Google no ano passado. A empresa passou a exigir que todos os aplicativos Android sejam registrados por desenvolvedores verificados.
A regra vale para qualquer app que queira ser instalado em dispositivos Android certificados pelo Google. O objetivo é identificar mais rapidamente agentes mal-intencionados e impedir a distribuição de malware.
Um dos focos da medida são golpes que convencem usuários a conceder privilégios elevados a aplicativos maliciosos. Com esse acesso, os criminosos conseguem desativar o Play Protect. O recurso é o sistema antimalware nativo integrado a todos os dispositivos Android certificados pelo Google.
Por que a medida gerou críticas
A exigência de registro gerou críticas. Mais de 50 desenvolvedores e organizações se manifestaram contra a medida. Entre eles estão o F-Droid, a Brave, a Electronic Frontier Foundation, o Proton, o Tor Project e o Vivaldi.
As reclamações envolvem possíveis barreiras à entrada de novos desenvolvedores e preocupações com privacidade.
Não ficou claro quais dados pessoais seriam coletados, como seriam armazenados e se poderiam ser acessados por governos ou utilizados em processos legais.
Como funciona o novo fluxo avançado
Para reduzir o atrito com a comunidade, o Google criou o chamado “fluxo avançado”. O processo é realizado uma única vez e permite que usuários com mais conhecimento técnico continuem instalando apps de fontes não verificadas. Para isso, é preciso seguir algumas etapas.
A primeira é ativar o modo de desenvolvedor nas configurações do sistema. Em seguida, o usuário confirma que está agindo por vontade própria e que não está sendo orientado por terceiros. Depois, reinicia o telefone e faz uma nova autenticação.
Essa etapa existe justamente para impedir que um golpista esteja monitorando as ações do usuário. Então aguarda 24 horas e confirma a ação por biometria ou PIN. Por fim, pode instalar os aplicativos desejados por tempo indeterminado ou por um período de sete dias.
Por que a espera de 24 horas
O período de espera tem uma lógica de segurança clara. Sameer Samat, presidente do Ecossistema Android, explicou o raciocínio à publicação Ars Technica. Ele disse que, em 24 horas, fica muito mais difícil para invasores manterem um ataque ativo.
Nesse tempo, o usuário provavelmente percebe que não está diante de uma ameaça real, como um familiar preso ou uma conta bancária sob ataque, argumentos comuns usados em golpes para pressionar decisões rápidas.
Contas gratuitas para desenvolvedores iniciantes
O Google também anunciou uma alternativa para desenvolvedores iniciantes. A empresa vai oferecer contas de distribuição limitada e gratuitas. Elas permitem compartilhar aplicativos com até 20 dispositivos.
Não será necessário apresentar documento de identidade nem pagar taxa de registro. A iniciativa é voltada para estudantes e desenvolvedores amadores que queiram distribuir seus apps sem burocracia.
Quando as mudanças entram em vigor
Vale destacar que o novo fluxo não se aplica a instalações feitas pelo Android Debug Bridge, o ADB. As contas de distribuição limitada e o fluxo avançado devem ser lançados em agosto de 2026. Os novos requisitos de verificação de desenvolvedores entram em vigor no mês seguinte, em setembro de 2026.
O anúncio acontece em um momento de aumento de ameaças para o sistema. Nos últimos quatro meses, pelo menos 17 novas famílias de malware para Android foram detectadas em circulação.
Entre os casos mais recentes está o Perseus, um malware que está atacando ativamente usuários na Turquia e na Itália com o objetivo de tomar controle dos dispositivos e realizar fraudes financeiras.
Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.
