我原來一直以為，只有蘋果這模樣的能關(guān)門做生態(tài) —— 沒想到啊沒想到 —— 你谷歌安卓這濃眉大眼的家伙也要封堵側(cè)載了！

3月19日，谷歌官方發(fā)布博文，宣布了一套針對安卓應(yīng)用側(cè)載的“高級流程”。這套機(jī)制最引人注目的地方在于：如果你想安裝未經(jīng)驗證開發(fā)者的應(yīng)用，在完成一系列操作后，系統(tǒng)將強(qiáng)制進(jìn)入24小時的冷卻等待期。

簡而言之，以后想在安卓系統(tǒng)上繞開商店裝應(yīng)用，不光要走一堆流程，還得再等上一整天。

消息一出，科技圈一片嘩然。在移動操作系統(tǒng)領(lǐng)域，安卓和iOS在十余年的演化中越來越向著“最討厭的模樣”靠近，雖然大家已經(jīng)對安卓系統(tǒng)正在走向封閉的事實心照不宣，但是谷歌如此大張旗鼓地收緊側(cè)載權(quán)限還是頭一回。

對于這套新機(jī)制，持樂觀態(tài)度的人認(rèn)為它是安裝風(fēng)險應(yīng)用的“后悔藥”，也有人質(zhì)疑這是變相封殺用戶權(quán)限。至于新機(jī)制到底如何運作？谷歌為什么要這樣做？回顧往日種種，我們不難找到答案。

01. 博弈與妥協(xié)

2025年8月，谷歌宣布調(diào)整開發(fā)者驗證要求，計劃從2026年開始，所有在安卓設(shè)備上分發(fā)應(yīng)用的開發(fā)者都必須完成身份信息注冊，流程包括提交法定姓名、地址、郵箱、電話，部分情況下還要上傳有效身份證件，并繳納25美元的注冊費。

這是谷歌首次從開發(fā)者一端收緊安卓生態(tài)，這項政策的最大問題在于它的影響范圍：不僅 Play 商店上的開發(fā)者需要驗證，通過其他渠道（如 F-Droid、個人網(wǎng)站、第三方應(yīng)用商店）分發(fā)應(yīng)用的開發(fā)者也要向谷歌報備。

谷歌管的實在太寬，這一計劃很快引發(fā)了開源社區(qū)的強(qiáng)烈反對。

反對理由也很簡單：如果是個 APK 安裝包就得開發(fā)者報備信息等審批，那谷歌不喜歡的應(yīng)用豈不是一輩子見不得光？

今年2月，包括電子前沿基金會、歐洲自由軟件基金會、F-Droid、Proton AG、Nextcloud、Tor Project 在內(nèi)的58家技術(shù)公司和非營利組織聯(lián)名致信谷歌，要求撤回這項政策。

58家技術(shù)公司和非營利組織聯(lián)名致信谷歌

F-Droid 在一篇題為《當(dāng)我們談?wù)搨?cè)載時，我們在談?wù)撌裁础返牟┛臀恼轮?，一針見血地指出谷歌關(guān)于“側(cè)載不會消失”的承諾是既當(dāng)又立，并表示谷歌這一策略實質(zhì)上是企圖管控所有安卓開發(fā)者。在另一篇聲明中，F(xiàn)-Droid 直言這是“企業(yè)監(jiān)控”，強(qiáng)調(diào)“谷歌不擁有你的手機(jī)，你擁有你的手機(jī)。你有權(quán)決定信任誰，以及從哪里獲取軟件”。

面對洶涌的反對聲，谷歌最終選擇了讓步 —— 但只讓一點點。

早在今年1月，安卓產(chǎn)品管理總監(jiān)馬修 · 福賽思（Matthew Forsyth）在社交平臺確認(rèn)，將推出一套“高阻力”安裝流程，而非一刀切地禁止未經(jīng)驗證的應(yīng)用。他在推文中解釋，這套系統(tǒng)并非對側(cè)載功能的限制，高級用戶仍可選擇安裝未經(jīng)驗證的應(yīng)用，但需要經(jīng)歷額外的步驟，確保充分了解風(fēng)險。

換句話說，開發(fā)者驗證不會取消，但沒驗證的應(yīng)用也能裝，就是過程不可能那么絲滑。

根據(jù)谷歌公布的時間表，今年8月，新的“高級流程”將在安卓系統(tǒng)中準(zhǔn)備就緒，方便用戶提前啟用；9月，新的開發(fā)者驗證要求首先在巴西、印度尼西亞、新加坡和泰國強(qiáng)制執(zhí)行。2027年以后，驗證要求將推廣至全球。

對于國內(nèi)用戶，由于國內(nèi)的安卓商店生態(tài)與海外有較大差異，應(yīng)該不用太擔(dān)心新政策造成影響。

02. 高阻力，何意味

把大象裝進(jìn)冰箱，總共分三步。而根據(jù)谷歌官方博文，未來想要在安卓設(shè)備上安裝未經(jīng)驗證開發(fā)者的應(yīng)用（即側(cè)載），得把大象裝進(jìn)冰箱兩次。

谷歌官方博文截圖

IT之家整理了側(cè)載所需的六個核心步驟，步驟順序和解釋如下：

• 第一步：開啟開發(fā)者模式。用戶需要進(jìn)入系統(tǒng)設(shè)置，找到“關(guān)于手機(jī)”，連續(xù)點擊版本號七次，直到出現(xiàn)“您現(xiàn)在處于開發(fā)者模式”的提示。這一步是為了防止詐騙分子誘導(dǎo)用戶關(guān)閉安全保護(hù)。
• 第二步：確認(rèn)未受他人誘導(dǎo)。系統(tǒng)會彈出一個窗口，詢問“是否有人要求你這樣做？”，并警告這是常見詐騙手段 —— 比如詐騙分子假扮銀行工作人員，誘導(dǎo)用戶安裝惡意軟件。用戶必須手動點擊確認(rèn)“沒有人指導(dǎo)我這么做”。
• 第三步：重啟手機(jī)并重新驗證身份。用戶必須重啟手機(jī)，并通過 PIN 碼、指紋或面部識別等方式重新進(jìn)行身份驗證。谷歌的解釋是，重啟可以切斷詐騙分子可能正在進(jìn)行的遠(yuǎn)程訪問或語音通話 —— 如果用戶正被騙子通過電話指導(dǎo)操作，重啟能讓通話中斷。
• 第四步：24小時冷卻期。完成重啟驗證后，系統(tǒng)不會立即允許安裝，而是開始為期一天的強(qiáng)制等待。谷歌在博文中解釋：“詐騙者利用的是制造緊迫感，這個機(jī)制能打破他們的把戲，給你時間思考?！?/li>
• 第五步：重新驗證身份。等待期結(jié)束后，用戶需要通過生物識別驗證（指紋、面部識別或設(shè)備 PIN 碼），確認(rèn)操作出自本人。
• 第六步：安裝應(yīng)用。完成上述步驟后，用戶即可安裝未經(jīng)驗證的應(yīng)用，并可以選擇授權(quán)有效期為7天或永久有效。系統(tǒng)仍會顯示安全警告，但用戶可以點擊“仍然安裝”。

值得注意的是，谷歌宣稱對于“高級用戶”來說，這個流程是一次性的 —— 只需經(jīng)歷一次，后續(xù)安裝不再需要重復(fù)等待。

針對學(xué)生和業(yè)余愛好者，谷歌推出了免費的“受限分發(fā)賬戶”。開發(fā)者無需提供政府簽發(fā)的身份證件或繳納25美元注冊費，即可將應(yīng)用分享給最多20臺設(shè)備。

這套流程的設(shè)計意圖很明顯：讓側(cè)載不再是可以快速完成的操作。正如 Android Authority 在報道中總結(jié)的：“谷歌正在確保從非驗證來源側(cè)載應(yīng)用不再是你可以一時沖動完成的事情。”

03. 防攻擊，還是防用戶？

盡管谷歌強(qiáng)調(diào)這套機(jī)制是為了保護(hù)用戶免受詐騙，但批評聲音并未消失。

PCMag 3月19日報道，一位軟件開發(fā)者在社交平臺上質(zhì)疑：“24小時冷卻期名為預(yù)防電信詐騙，實為試探用戶底線，騙子第二天再打個電話就行了?！绷硪晃挥脩魟t評論得更直接：“路走窄了，你會像黑莓和諾基亞一樣被記住?！?/p>

開源應(yīng)用倉庫 F-Droid 的反對聲音最為激烈。早在今年2月發(fā)布的公開信中，F(xiàn)-Droid 就指出，谷歌即將推出的“高級流程”看似是開發(fā)者和開源社區(qū)的勝利，實際上卻是谷歌用來推行開發(fā)者驗證政策的明修棧道，暗度陳倉之計。F-Droid 呼吁開發(fā)者不要注冊這一計劃，并警告“沉默即默許、反抗非徒勞”。

谷歌未給開發(fā)者“讓步”

面對批評，谷歌高管親自出面解釋。

安卓生態(tài)總裁薩米爾 · 薩馬特（Sameer Samat）今天（3月20日）在社交平臺上回應(yīng)：“平臺需要既開放又安全。安卓擁有超過30億用戶，其中很多人是詐騙目標(biāo)。對于想要禁用驗證的用戶來說，這只是一次性步驟?！?/p>

鑒于明里暗里給安卓的開放生態(tài)添堵一直是谷歌的必修課，有這種口碑，谷歌的解釋在開發(fā)者和開源社區(qū)面前的確沒什么說服力。

04. 誰來定義安全邊界

總結(jié)一下，谷歌關(guān)于側(cè)載的機(jī)制設(shè)計其實涉及了一個更深層次的討論：誰有權(quán)定義智能手機(jī)開放與安全的邊界。

其實，在如今的消費電子產(chǎn)品上，類似這樣的設(shè)計隨處可見，比如藏在設(shè)置深處的某些開關(guān)和入口，或者修改默認(rèn)應(yīng)用時頻繁彈出的安全警告。此類設(shè)計都遵循一個統(tǒng)一的思路：把希望用戶選擇的項目變成“條條大路通羅馬”，把不想用戶選擇的項目變成《蜀道難》。

因此，我們會越來越頻繁的發(fā)現(xiàn)，只有技術(shù)能力足夠的用戶才能相對順暢的繞過限制，而普通用戶則被“保護(hù)”在層層驗證之內(nèi)，這種處理方式可能在效率上最優(yōu)，卻忽視了用戶的選擇權(quán)。

更關(guān)鍵的變量在生態(tài)層面。安卓的開放性曾是它對抗 iOS 的核心差異化優(yōu)勢。如果側(cè)載的摩擦成本持續(xù)上升，撐不住的獨立開發(fā)者可能會選擇將應(yīng)用上架 Play 商店。

谷歌這一年來的調(diào)整，折射出它在安全與開放之間的搖擺。習(xí)慣 Play 商店的普通用戶可能永遠(yuǎn)用不上這套24小時冷卻期；但對于真正有需求的極客用戶和獨立開發(fā)者而言，未來的側(cè)載之路，無疑會變得更長、更麻煩。

開放是安卓系統(tǒng)的靈魂，也是它的軟肋。在安全和自由之間，谷歌這次的選擇，卻是讓用戶知難而退。