谷歌收紧安卓侧载：未验证应用安装需重启并等待24小时

软糖碎碎

最近谷歌开始逐步向安卓设备推送一项名为"高级流程"（Advanced Flow）的新机制，主要针对从未验证开发者处侧载安装应用的场景。据Android Authority报道，这项改动已经在部分用户中陆续上线，不过目前还不是所有人都能在设置里看到相关选项。
根据谷歌安卓社区负责人米沙尔·拉赫曼在Reddit上公布的细节，整个流程比过去复杂了不少。用户需要先在开发者选项中开启"允许来自未验证开发者的应用"，接着通过锁屏验证身份，确认自己是在无胁迫状态下主动修改设置。完成这一步后，还必须重启手机，然后再耐心等待整整24小时，系统才会开放选择权限——届时用户只能二选一：要么允许安装7天，要么设为无限期。
谷歌设计这套流程的意图很明显，就是要人为制造门槛和时间差。24小时的冷却期加上强制重启，核心目的是打断电信诈骗的诱导节奏。很多受害者正是在骗子的一步一步指导下，短时间内完成了恶意应用的安装。现在这套机制不仅适用于全新安装，应用更新也同样要走这个流程。拉赫曼特别提到，即便是验证生效前已经装上的应用，后续也可能通过更新包植入恶意代码，所以更新环节必须一并拦截。
值得注意的是，如果用户后续关闭了这个高级流程，那么来自未注册开发者的应用将无法正常收到更新。当然，对于动手能力强的用户来说，通过ADB命令安装仍然可以绕过这套验证体系。
与此同时，谷歌还在推进全新的安卓开发者验证系统服务。按照计划，这项验证将于9月30日率先在巴西、印度尼西亚、新加坡和泰国落地，覆盖范围包括Google Play、荣耀应用市场、OPPO应用市场以及Galaxy Store等主要渠道，预计到2027年才会推广至全球市场。
不过这项新规在用户群体中引发了不小争议。Android Authority此前对超过7300名读者进行的一项调查显示，高达79%的受访者认为新规损害了安卓一贯的开放性。虽然大家理解谷歌加强安全管控的初衷，但普遍认为目前的手段有些过度，对普通用户的侧载体验影响较大。
对于习惯从官方商店以外渠道获取应用的用户来说，以后安装和更新应用恐怕要多花不少心思了。你觉得谷歌这次收紧侧载权限是利大于弊，还是管得太宽？欢迎在评论区聊聊你的看法。