1. Naslov i uvod
Android je godinama bio „otvorena“ alternativa iPhoneu. Uvođenjem obvezne provjere razvijatelja Google sada gradi mehanizam kojim će, u praksi, odlučivati tko smije instalirati aplikacije na većinu Android uređaja – čak i izvan Play Storea. To nije samo još jedan sigurnosni sloj, nego promjena temeljnog modela platforme. U nastavku analiziramo što ovaj zaokret znači za sigurnost, slobodu korisnika, regionalnu IT scenu od Zagreba do Beograda i Sarajeva, te može li EU pravni okvir uopće obuzdati ovu centralizaciju moći.
2. Vijest ukratko
Prema pisanju Ars Technice, Google će krajem 2026. pokrenuti sustav obvezne verifikacije Android razvijatelja za aplikacije koje se distribuiraju izvan Play Storea, a tijekom 2027. sustav bi se trebao proširiti na sva tržišta.
Svi koji žele da se njihovi APK‑ovi mogu instalirati na Google‑certificirane Android uređaje morat će otvoriti poseban račun, dostaviti stvarne osobne ili poslovne podatke (uključujući službene dokumente) i platiti naknadu. Ako to ne učine, Android će instalaciju njihovih aplikacija blokirati – čak i kada korisnik svjesno pokuša instalirati aplikaciju „sa strane“.
Sustav će biti povezan s Play Protectom i oslanjat će se na centralnu bazu podataka u Googleovom oblaku kako bi odlučio smije li se pojedina aplikacija uopće instalirati. Google sve opravdava količinom malicioznih aplikacija izvan Play Storea. Paralelno najavljuje i „napredni način“ za iskusne korisnike koji žele zaobići provjeru, ali, kako navodi Ars Technica, taj mehanizam još nema jasnu specifikaciju i vjerojatno neće biti funkcionalan prije 2027.
3. Zašto je to važno
Ovim potezom Google de facto mijenja raspodjelu kontrole nad Androidom.
Dosad je vrijedilo: Play Store je pod Googleovim nadzorom, ali korisnik ima zadnju riječ ako želi preuzeti rizik sideloadinga. Nakon uvođenja provjere, mogućnost instalacije postaje uvjetovana Googleovim odobrenjem određenog identiteta razvijatelja.
Tko dobiva?
- Google smanjuje vlastitu reputacijsku i pravnu izloženost. Kada se pojave nove prijevare, moći će reći da su sve „neprovjerene“ kanale pokušali zatvoriti, a da su korisnici svjesno ignorirali upozorenja.
- Velike kompanije s postojećom pravnom i organizacijskom infrastrukturom lakše će ispuniti uvjete i istisnuti sivo tržište kopiranih i „prepakiranih“ aplikacija.
Tko gubi?
- Mali timovi i otvoreno‑kodni projekti, čiji autori često koriste pseudonime zbog političke ili osobne sigurnosti i koji ne žele (ili ne mogu) ulaziti u poslovni odnos s Googleom.
- Alternativne trgovine i distribucijski modeli – F‑Droid, lokalne trgovine aplikacija, inicijative poput offline „kutija“ s aplikacijama za škole ili ruralna područja.
- Razvijatelji iz sankcioniranih ili politički osjetljivih zemalja, koje Google možda po zakonu neće smjeti verificirati, bez obzira na to koliko su njihove aplikacije legitimne.
Ključno je da onaj tko kontrolira tehničku mogućnost instalacije određuje i kriterije što je „štetno“. Danas je to malware; sutra to mogu postati VPN‑ovi, blokatori oglasa ili alternativni klijenti za velike platforme. Tehnologija to omogućuje, a povijest nas uči da će se pritisci – poslovni ili državni – prije ili kasnije pojaviti.
4. Šira slika
Provjera razvijatelja uklapa se u nekoliko većih trendova u industriji.
1. Prebacivanje odgovornosti na platforme. Nakon godina skandala s malwareom i prijevarama, regulatori od platformi traže „kontrolu“. Odgovor su stroža pravila pristupa i više nadzora. Googleova mjera služi i kao poruka zakonodavcima: „Znamo tko su naši razvijatelji, imamo evidenciju i alati su pod našom kontrolom.“ To ne znači automatski da će žrtava prijevara biti manje, ali svakako znači da će Google lakše dokazivati „da je učinio sve što je razumno“.
2. Trend obveznog identiteta. Od društvenih mreža do financijskih servisa, koncept anonimnog sudjelovanja polako nestaje. Sigurnost djece, borba protiv terorizma i slični argumenti koriste se za uvođenje masovnih registara identiteta. Googleova globalna baza razvijatelja bit će vrlo privlačna državnim tijelima i korporacijama s pravnim odjelima spremnima na „shopping jurisdikcija“.
3. Konvergencija Androida i iOS‑a. Iako Android formalno i dalje nudi više slobode (ROM‑ovi, otključavanje bootloadera, više trgovina), model upravljanja se približava Appleovom: snažna centralna kontrola, dinamične i često nejasne politike, te tihi nestanak „nepoželjnih“ aplikacija.
Ironija je da se ovo događa u trenutku kad EU kroz Akt o digitalnim tržištima (DMA) prisiljava Apple na otvaranje prema alternativnim trgovinama i sideloadingu. Umjesto da na toj razlici gradi konkurentsku prednost, Google se odlučuje približiti Appleovu zatvorenom modelu.
5. Europski i regionalni kontekst
Za EU, uključujući Hrvatsku, ova promjena ima nekoliko specifičnih dimenzija.
Prvo, tu je GDPR. Globalna baza s osobnim podacima i dokumentima stotina tisuća razvijatelja klasičan je primjer obrade koja će zanimati nadzorna tijela: svrha, nužnost, rokovi čuvanja, prijenosi u treće zemlje, pristup stranih sudova – sve su to otvorena pitanja.
Drugo, Google će se pozivati na DSA i ciljeve suzbijanja nezakonitog sadržaja i prijevara. No DMA upravo pokušava ograničiti moć „čuvara pristupa“ (gatekeepera). Sustav u kojem se instalacija aplikacija iz alternativnih izvora tehnički blokira, osim ako Google ne potvrdi identitet izdavatelja, teško je pomiriti s duhom tog zakona.
Treće, tu je regionalni ekosustav. Startupi iz Zagreba, Ljubljane, Beograda ili Sarajeva često nastaju iz malih, fluidnih timova bez formalne tvrtke u prvim fazama. Mnogi projekti – od alata za zaštitu privatnosti do aplikacija za nadgledanje izbora – razvijaju se pod pseudonimima. Za njih „slanje osobne iskaznice Googleu“ nije sitnica, nego ozbiljna odluka s potencijalnim posljedicama za sigurnost i mogućnost putovanja.
Za korisnike u regiji, osobito one koji koriste jeftinije Android uređaje kao primarni pristup internetu, alternativa često dolazi upravo iz ovih neovisnih projekata. Ako ti kanali budu presječeni, izbor softvera u praksi će se svesti na ono što je komercijalno i politički neupitno za Google.
6. Pogled unaprijed
Što je realno očekivati u iduće tri do četiri godine?
Regulatorne reakcije. Ne bi bilo iznenađenje da europske organizacije za digitalna prava i otvoreni kod pokušaju iskoristiti mehanizme EU prava – od pritužbi povjerenicima za zaštitu podataka do upita Europskoj komisiji o usklađenosti s DMA‑om.
Tehničko prilagođavanje. Dio projekata će se prebaciti na progresivne web aplikacije, koje rade u pregledniku i nisu izravno pod kontrolom Play Store pravila. Drugi će se fokusirati na desktop ili na specijalizirane uređaje i ROM‑ove poput LineageOS‑a. No kako proizvođači sve češće zaključavaju bootloadere, taj je put realno dostupan tek malom broju tehnički vrlo potkovanih korisnika.
Paralelni ekosustavi. U državama s manje restriktivnim regulatornim okvirom vjerojatno će se pojaviti Android forkovi bez Googleovih servisa i bez provjere razvijatelja. Oni neće biti bez sigurnosnih rizika, ali će ponuditi utočište za dio softvera koji u službenom Androidu više ne bude dobrodošao.
Poseban faktor neizvjesnosti je obećani „napredni način“. Ako se pretvori u realnu, dokumentiranu mogućnost za obične korisnike (uz razumna upozorenja, ali bez zaključavanja), šteta po otvorenost mogla bi biti djelomično ublažena. Ako pak ostane skrivena, komplicirana opcija za šačicu entuzijasta, bit će to tek smokvin list kojim će Google moći reći da „nije ništa zabranio“.
7. Zaključak
Googlova obvezna provjera razvijatelja na Androidu nije neutralna sigurnosna mjera, već strateško zatezanje kontrole nad ekosustavom. Neke će vrste malicioznih kampanja doista poskupjeti, ali cijena će biti smanjen prostor za legitimne, no poslovno ili politički „neugodne“ aplikacije – od blokatora oglasa do alata za anonimnu komunikaciju. Za Hrvatsku i regiju, gdje je Android dominantna mobilna platforma, ključno je pitanje: hoćemo li dopustiti da naši telefoni postanu zatvoreni klijenti za usluge jednog globalnog aktera, ili ćemo – kroz regulativu, pritisak zajednice i tehnološke alternative – pokušati očuvati barem minimalnu razinu otvorenosti i digitalne suverenosti?
