Google 新规：安装陌生 APK，可能要等 24 小时

如果你平时有从 GitHub、论坛下载 .apk 手动安装安卓应用的习惯，这个变化可能会直接影响你。

Google 在 Android 开发者博客上发布了名为《Android开发者验证：平衡开放性、选择与安全性》的文章，明确了未来高级用户安装未验证 .apk 应用的具体规则，最长需要 24 小时才能完成安装。@Appinn

什么是陌生 APK？

Google 无法确认开发者身份的应用，就属于陌生 APK 安装包。比如：

• 来自 GitHub、论坛、官网等渠道的应用
• 应用的开发者没有通过 google 开发者验证，而直接发布的安装包

什么是 Google 开发者验证

说简单点，就是 Google 需要知道：这个 App 是谁开发的。

对于普通用户

• 不限制安装 .APK
• 但未通过 Google 验证的开发者，开发的应用，会被明显“劝退”
• 将要触发高级用户风险流程，最长冷静期 24 小时。

对于开发者

• 需通过 Google 开发者验证（Developer Verification）
• 否则显著增加用户安装门槛
• 限制的是开发者身份，而非应用来源（Play 商店等）

具体的高级安装流程

当用户自己为安卓手机安装 .apk 应用时：

1. 用户尝试安装 APK 应用
2. 系统提示“未验证开发者”风险
3. 无法直接安装，需进入高级流程
4. 用户多次确认风险
5. 进行设备级身份验证（PIN / 指纹）
6. 触发最长 24 小时冷静期
7. 再次进行身份确认
8. 才允许安装

如用户安装的应用开发者是 Google 验证开发者，则不会进入此流程，会立即完成安装。

例外：最多20台设备

Google 允许开发者在未经过认证的情况下，可以与一小群人（最多 20 台设备）共享应用程序。

对于中国用户

国内手机（华为 / 小米 / OPPO / vivo）基本不受影响：

• ❌ 没有 Google Play 服务
• ❌ 没有 Google Play Protect 完整体系

但中国区应用商店已经自带了开发者实名、应用备案。

对于国际用户

全部都受此限制。包括：

• 官网下载 APK
• 第三方应用商店
• GitHub 分发

只要开发者未通过验证，都可能触发高级安装流程。

三派主流观点

目前主流评论中，有三派观点：

安全派（支持收紧）

代表：

• Google（官方立场）
• Android Security Team
• 安全厂商（如移动安全公司、反诈骗机构）

观点：Android 终于开始认真对付诈骗和恶意应用了

自由派（强烈反对）

代表：

• Nextcloud
• F-Droid
• Keep Android Open
• 开源社区 / 独立开发者

观点：Android 正在失去“无需许可发布软件”的灵魂

谁拥有你的手机？

还记得这篇文章么：谁拥有你的手机？F-Droid 与 Google 的“侧加载”之战

现实派（折中 / 观望）

代表：

• TechCrunch
• The Verge
• Ars Technica
• 商业开发者 / 企业团队

观点：开放系统在今天的监管和安全环境下，很难继续完全开放

具体时间表