Google, Android işletim sisteminde uygulama yükleme (sideloading) süreçlerine yönelik yeni kısıtlamaları dört ülkede devreye aldı. Şirket, kullanıcıların Google Play dışı kaynaklardan APK dosyası yüklemesini zorlaştıran bir dizi güvenlik adımını test etmeye başladı. Yeni düzenleme kapsamında, bilinmeyen kaynaklardan uygulama yüklemek isteyen kullanıcılar 24 saatlik bir bekleme süresine tabi tutulacak. Bu süre zarfında kullanıcıların ek onay adımlarını tamamlaması gerekiyor.
Hangi Ülkelerde ve Neler Değişiyor?
Google'ın başlattığı pilot uygulama, şu anda Hindistan, Brezilya, Endonezya ve Nijerya'da geçerli. Bu ülkelerdeki kullanıcılar, Play Store dışından bir APK yüklemek istediklerinde öncelikle cihaz ayarlarından "bilinmeyen kaynaklar" iznini vermeleri gerekiyor. Ardından, uygulama yükleme ekranında çıkan yeni bir uyarı penceresi, kullanıcıyı 24 saat beklemeye yönlendiriyor. Bu süre içinde kullanıcı, uygulamayı yükleyemiyor ve sistem sürekli olarak güvenlik risklerini hatırlatan bildirimler gönderiyor.
Google sözcüsü, yaptığı açıklamada, "Bu değişiklikler, kullanıcıları kötü amaçlı yazılımlardan ve dolandırıcılık girişimlerinden korumak için tasarlandı. Sideloading, Android ekosisteminin önemli bir parçası olmaya devam edecek, ancak kullanıcıların bilinçli karar vermelerini sağlamak istiyoruz." ifadelerini kullandı. Yeni süreç, yalnızca ilk kez bilinmeyen kaynak izni veren kullanıcılar için geçerli olacak; daha önce bu izni vermiş olanlar etkilenmeyecek.
24 Saatlik Bekleme Süresi Nasıl İşleyecek?
Kullanıcılar, bilinmeyen kaynaklardan uygulama yüklemek istediklerinde şu adımlarla karşılaşacak:
- Ayarlar menüsünden "Özel uygulama yükleme" seçeneğine gidilecek.
- İlgili uygulama için izin verilecek.
- APK dosyası indirildiğinde, sistem bir güvenlik taraması başlatacak.
- Tarama sonrasında, kullanıcıya 24 saatlik bekleme süresi başlatıldığı bildirilecek.
- Bu süre zarfında kullanıcı, uygulamayı yüklemeye çalışırsa "güvenlik nedeniyle geçici olarak kısıtlandı" mesajı alacak.
- 24 saat sonunda kullanıcı, tekrar deneyebilecek ve bu kez yükleme gerçekleşebilecek.
Google, bu bekleme süresinin amacını "kullanıcıların aceleci kararlar almasını engellemek ve potansiyel riskleri değerlendirmelerine olanak tanımak" olarak açıklıyor. Şirket, ayrıca bu süreçte kullanıcıların cihazlarında herhangi bir performans düşüşü yaşanmayacağını belirtiyor.
Güvenlik Uzmanları Ne Diyor?
Siber güvenlik uzmanları, bu değişikliğin hem olumlu hem de olumsuz yanları olduğunu vurguluyor. Olumlu tarafı, kötü amaçlı yazılımların yayılmasının azalması ve kullanıcıların daha bilinçli hale gelmesi. Ancak bazı uzmanlar, bu tür kısıtlamaların Android'in açık ekosistem ruhuna aykırı olduğunu ve geliştiriciler için zorluklar yaratabileceğini belirtiyor. Özellikle bağımsız uygulama geliştiricileri, kullanıcıların uygulamalarını test etmek için 24 saat beklemek zorunda kalmasının indirme oranlarını düşürebileceğinden endişeli.
Öte yandan, Google'ın bu adımı, geçtiğimiz yıl artan APK tabanlı fidye yazılımı saldırılarına bir yanıt olarak görülüyor. Şirket, 2023'te Play Protect aracılığıyla 2 milyardan fazla zararlı uygulamayı engellediğini açıklamıştı. Yeni düzenleme, bu mücadelenin bir sonraki aşaması olarak değerlendiriliyor.
Diğer Ülkeler ve Gelecek Planları
Google, pilot uygulamanın sonuçlarına göre düzenlemeyi diğer ülkelere de yaymayı planlıyor. Şirket yetkilileri, önümüzdeki aylarda Avrupa Birliği ve Kuzey Amerika'da da benzer adımların atılabileceği sinyalini verdi. Ancak henüz net bir takvim paylaşılmadı. Kullanıcılar, bu değişikliklerin Android 15 ile birlikte daha geniş kapsamlı hale geleceğini tahmin ediyor.
Türkiye'de ise henüz böyle bir kısıtlama bulunmuyor. Ancak uzmanlar, global bir şirket olan Google'ın bu politikayı kısa sürede Türkiye'ye de taşıyabileceğini belirtiyor. Türkiye'deki Android kullanıcıları, şimdilik eski yöntemlerle APK yüklemeye devam edebiliyor. Yine de kullanıcıların bilinmeyen kaynaklardan uygulama yüklerken dikkatli olması ve yalnızca güvenilir kaynakları tercih etmesi öneriliyor.
Sonuç olarak, Google'ın APK yükleme sürecine getirdiği bu yeni kısıtlamalar, kullanıcı güvenliğini artırmayı hedefliyor. Ancak Android'in açık yapısına alışkın olan kullanıcılar için alışması zor bir değişiklik olabilir. Önümüzdeki dönemde, bu tür güvenlik önlemlerinin daha da sıkılaşması ve Android ekosisteminin daha kontrollü bir hale gelmesi bekleniyor. Kullanıcıların, resmi mağazalar dışından uygulama yüklemeden önce iki kez düşünmesi ve mümkünse alternatif güvenli yolları tercih etmesi faydalı olacaktır.
