安卓侧载应用开发者身份验证(Android Developer Verification,简称ADV)的“魔爪”,终于还是伸到了国内。日前,小米、荣耀、vivo、OPPO联合宣布在国内推出ADV机制,开发者需实名关联应用,验证结果这四家厂商互认。
相关公告中显示,未来Android开发者需要向这四家厂商提交真实主体信息(营业执照、身份证、对公账户、法人活体等),并关联旗下应用,通过后应用安装时可被系统识别为“已认证”。如开发者未进行登记,那么用户从官网、社群、论坛等第三方平台获取APK包并安装时,系统将弹出“未验证”提示,需手动确认才能继续安装。
看到这里,想必不少朋友终于放心了,因为这些国内厂商不仅没有对侧载赶尽杀绝,反而还“高抬贵手”了。
事实上,ADV最初是由谷歌在去年夏季提出,当时其宣布,从2026年开始,将验证在Android设备上分发应用的开发者身份信息,而不仅局限于使用Google Play Store分发应用的开发者。
ADV的运作机制并非不让用户自由地安装App,而是以后只有实名制的Android开发者制作的App才可以被自由安装。彼时,ADV在海外市场引发了大量开发者的反对,因为注册实名制开发者账户需要收取25美元的费用,而免费的有限分发账户就只能给最多20台设备分发应用。
所以在许多海外开发者看来,谷歌是以安全为由向他们征收一笔“注册税”。同时,谷歌针对高阶用户的高级绕过模式也被批评为“有意设置阻碍”,用户不仅需要依次进入设置中的深层菜单,多次勾选风险确认弹窗,还要等待整整24小时后才能触发安装按钮,大幅度提升了用户的负反馈,会影响应用分发效率。
毕竟现在是2026年,而非2010年,已经很少有用户会为某一款App夜不能寐,所以等待24小时的结果,大概率就是用户放弃安装。当然,最让开发者不爽的,是不加入ADV,他们的App就会默认被系统拦截,普通用户不打开高级绕过模式时,连选择是否安装的权利都会被剥夺。
这次国内厂商的做法就要温和得多,系统并不会拦截未经验证开发者的App,只是需要用户多一次确认。从某种意义来说,国内版ADV更像是相关厂商集体做出的免责声明,侧载时弹出“未验证”提示等于是告诉用户,这个APK安装包没有经过验证,它到底是不是你以为的那个开发者发布,我们无法确保。
反过来,“已验证”也不等于安全,这份公告里的原话是“为用户识别应用来源、判断应用是否安全提供依据”。请注意,此处的措辞是依据、而非结论。毕竟已验证的开发者要“搞事情”,手机厂商也无能为力。
那么问题就来了,为什么国内厂商对此的态度会如此“柔软”?
有开发者猜测,国内版ADV大概率是谷歌强行要求的结果,因为类似的功能国内厂商其实早已实现,它就是“应用安全验证”。相信不少人在安装非应用商店的App时会看到类似的描述,“该应用未经安全审核,强行安装后果自负”,用户需要先勾选“已了解此应用未经检测,可能存在风险”同意后,才能进行继续安装的下一步。
不仅如此,用户选择继续安装后,还要输入锁屏密码,才能进入真正的安装界面。简而言之,国内厂商早已对用户自行侧载应用做出种种风险提示和限制。以至于出现了这样一种情况,小白用户基本不用侧载,他们主要通过手机自带的官方应用商店下载App,只有爱好者、极客玩家才会去琢磨侧载。
如今,国内Android用户早已泾渭分明,小白用户使用Android手机的模式与iPhone用户别无二致,几乎不会尝试折腾手机。而玩机党则走向另一个极端,这一类用户会“主动吃苦”,为了解除BL锁而挑战手机厂商的考卷。如此一来,如果主动封禁侧载,显然只会激起这类用户的对抗心态。
偏偏这类用户在社群中扮演着KOC(关键意见消费者)的角色,虽然他们的人数不多,但声量巨大。解锁BL时操作失误,手机真的会变砖,但侧载了未知应用,不一定就会让用户遭受损失。所以厂商对解锁严防死守,却会对侧载网开一面。