F-Droid kritiserar Googles Android-verifieringsmekanism: "Ett virus förklätt till ett ofarligt program"

F-Droid, en framstående plattform för öppen källkods-appar, har öppet kritiserat Googles nyligen implementerade verifieringsmekanism för Android-utvecklare (ADV). F-Droid beskriver mekanismen som ett "virus förklätt till ett ofarligt program" och menar att den lägger onödiga hinder i vägen för appdistribution och installation.

Googles ADV-system kräver att apputvecklare tillhandahåller verifierbara uppgifter, såsom personlig identifiering eller företagsinformation, innan deras appar kan godkännas för distribution via Google Play Store. Syftet är att stärka säkerheten i Android-ekosystemet och motverka spridningen av skadlig kod. Systemet inkluderar undantag som begränsad distribution och en mer komplicerad "avancerad åsidosättning"-process för appar som inte distribueras via Play Store.

F-Droid hävdar i ett blogginlägg att majoriteten av apparna som registreras under ADV inte görs aktivt av utvecklarna, utan snarare läggs till automatiskt på grund av Play Store-avtal utan utvecklarnas vetskap eller samtycke. Detta tvingar följaktligen F-Droid och dess användare att navigera i mer komplicerade installationsflöden.

Som alternativ föreslår F-Droid att verifiering endast bör utlösas när en app begär misstänkta behörigheter, eller att användare ges möjlighet att förutvälja betrodda kuratorer och certifieringsorgan för att förenkla appinstallationer. F-Droid ifrågasätter även Googles definition av "skadlig kod", och pekar på reklam blockerande verktyg som har klassificerats som potentiellt skadliga när de distribuerats utanför Play Store.