你的手机即将不再属于你:离锁定只剩 70 天
Google 计划收紧 Android 应用安装并要求开发者验证,这引发了人们的担忧:运行 Google Play Services 的手机将实际上变成围墙花园。从 2027 年起,大多数用户要么需要 Google 验证过的开发者,要么需要一次性的 24 小时“冷却期”再加开发者模式才能侧载应用;Google 将此举描述为防止技术支持诈骗的保护措施。批评者认为,这会削弱 Android 的开放性,压制业余和开源开发,并扩大 Google 对用户已拥有设备的控制;支持者则认为,这是为了减少针对不太懂技术用户的诈骗而做出的合理权衡。
Google 变更的范围
- 从 2027 年起,Play Services / Play Protect 更新将限制安装开发者未被 Google “验证”的应用(费用、服务条款、政府身份证明、签名密钥、应用 ID),除非用户使用特定绕过方式。
- 影响带有 Play Protect 的设备;不带特权 Google 应用的定制 ROM(GrapheneOS、某些 Lineage/eOS 配置)据称不受影响。
逃生通道与不明确之处
- 用户可以开启开发者模式,并在一次性的 24 小时冷却期后,无限期或 7 天内允许“未验证软件包”;APK 仍可通过 ADB 安装。
- 有人指出这需要 Google 账号,而且开发者模式会破坏银行/政府应用,迫使用户反复切换或随身带第二部手机。
- 一些评论者担心这种“退出选项”以后会被收紧或移除(“温水煮青蛙”)。其他人则强调这只是每个账号/设备一次性的操作,并认为当前的担忧是在制造恐慌。
- 不同操作系统版本之间、已清空数据的设备上,或 Play Services 数据被重置时的具体行为,被认为都还不清楚。
安全 vs. 控制
- 支持变更的观点:其目的是减少技术支持诈骗——受害者会被诱导侧载恶意软件;24 小时延迟会打乱紧迫感,并保护非技术用户。
- 批评者:据称大多数诈骗和恶意软件其实来自 Play Store 和广告,而不是侧载 APK;对开发者进行政府身份证明式 KYC 并不会让代码更安全,反而会打击匿名/FOSS 工作。
- 很多人强烈怀疑,这更像是在争夺平台控制权、抽取租金,以及为监管站位,而不是出于安全考虑。
对开发者与生态的影响
- 业余爱好者、小型社区项目、依赖侧载的应用商店(例如 F-Droid),以及小众的医疗/工具类应用,被认为最受冲击。
- 有人认为“高级用户”仍然能应对;也有人指出,真正的伤害在于银行、政府和学校只提供依赖 Google 完整性检查、并禁止开发者模式的应用。
- 担忧 Android 正在向 iOS 式锁定收敛,失去其历史上的开放优势。
建议的应对与替代方案
- 短期:尽早开启开发者模式;使用 ADB;切换到不带 Google 服务的 ROM。
- 长期:推动 PWA / 开放 Web;支持基于 Linux 的移动操作系统(Ubuntu Touch、Mobian 等);采取政治和法律行动反对把关。
- 少数人欢迎更严格的门槛,认为这能减少低质量或诈骗式应用,但其他人怀疑这是否真的会显著提升应用质量。