安卓終究活成了iOS

我原來(lái)一直以為，只有蘋(píng)果這模樣的能關(guān)門(mén)做生態(tài) —— 沒(méi)想到啊沒(méi)想到 —— 你谷歌安卓這濃眉大眼的家伙也要封堵側(cè)載了！

3月19日，谷歌官方發(fā)布博文，宣布了一套針對(duì)安卓應(yīng)用側(cè)載的“高級(jí)流程”。這套機(jī)制最引人注目的地方在于：如果你想安裝未經(jīng)驗(yàn)證開(kāi)發(fā)者的應(yīng)用，在完成一系列操作后，系統(tǒng)將強(qiáng)制進(jìn)入24小時(shí)的冷卻等待期。

簡(jiǎn)而言之，以后想在安卓系統(tǒng)上繞開(kāi)商店裝應(yīng)用，不光要走一堆流程，還得再等上一整天。

消息一出，科技圈一片嘩然。在移動(dòng)操作系統(tǒng)領(lǐng)域，安卓和iOS在十余年的演化中越來(lái)越向著“最討厭的模樣”靠近，雖然大家已經(jīng)對(duì)安卓系統(tǒng)正在走向封閉的事實(shí)心照不宣，但是谷歌如此大張旗鼓地收緊側(cè)載權(quán)限還是頭一回。

對(duì)于這套新機(jī)制，持樂(lè)觀態(tài)度的人認(rèn)為它是安裝風(fēng)險(xiǎn)應(yīng)用的“后悔藥”，也有人質(zhì)疑這是變相封殺用戶(hù)權(quán)限。至于新機(jī)制到底如何運(yùn)作？谷歌為什么要這樣做？回顧往日種種，我們不難找到答案。

01. 博弈與妥協(xié)

2025年8月，谷歌宣布調(diào)整開(kāi)發(fā)者驗(yàn)證要求，計(jì)劃從2026年開(kāi)始，所有在安卓設(shè)備上分發(fā)應(yīng)用的開(kāi)發(fā)者都必須完成身份信息注冊(cè)，流程包括提交法定姓名、地址、郵箱、電話(huà)，部分情況下還要上傳有效身份證件，并繳納25美元的注冊(cè)費(fèi)。

這是谷歌首次從開(kāi)發(fā)者一端收緊安卓生態(tài)，這項(xiàng)政策的最大問(wèn)題在于它的影響范圍：不僅 Play 商店上的開(kāi)發(fā)者需要驗(yàn)證，通過(guò)其他渠道（如 F-Droid、個(gè)人網(wǎng)站、第三方應(yīng)用商店）分發(fā)應(yīng)用的開(kāi)發(fā)者也要向谷歌報(bào)備。

谷歌管的實(shí)在太寬，這一計(jì)劃很快引發(fā)了開(kāi)源社區(qū)的強(qiáng)烈反對(duì)。

反對(duì)理由也很簡(jiǎn)單：如果是個(gè) APK 安裝包就得開(kāi)發(fā)者報(bào)備信息等審批，那谷歌不喜歡的應(yīng)用豈不是一輩子見(jiàn)不得光？

今年2月，包括電子前沿基金會(huì)、歐洲自由軟件基金會(huì)、F-Droid、Proton AG、Nextcloud、Tor Project 在內(nèi)的58家技術(shù)公司和非營(yíng)利組織聯(lián)名致信谷歌，要求撤回這項(xiàng)政策。

58家技術(shù)公司和非營(yíng)利組織聯(lián)名致信谷歌

F-Droid 在一篇題為《當(dāng)我們談?wù)搨?cè)載時(shí)，我們?cè)谡務(wù)撌裁础返牟┛臀恼轮?，一針?jiàn)血地指出谷歌關(guān)于“側(cè)載不會(huì)消失”的承諾是既當(dāng)又立，并表示谷歌這一策略實(shí)質(zhì)上是企圖管控所有安卓開(kāi)發(fā)者。在另一篇聲明中，F(xiàn)-Droid 直言這是“企業(yè)監(jiān)控”，強(qiáng)調(diào)“谷歌不擁有你的手機(jī)，你擁有你的手機(jī)。你有權(quán)決定信任誰(shuí)，以及從哪里獲取軟件”。

面對(duì)洶涌的反對(duì)聲，谷歌最終選擇了讓步 —— 但只讓一點(diǎn)點(diǎn)。

早在今年1月，安卓產(chǎn)品管理總監(jiān)馬修 · 福賽思（Matthew Forsyth）在社交平臺(tái)確認(rèn)，將推出一套“高阻力”安裝流程，而非一刀切地禁止未經(jīng)驗(yàn)證的應(yīng)用。他在推文中解釋?zhuān)@套系統(tǒng)并非對(duì)側(cè)載功能的限制，高級(jí)用戶(hù)仍可選擇安裝未經(jīng)驗(yàn)證的應(yīng)用，但需要經(jīng)歷額外的步驟，確保充分了解風(fēng)險(xiǎn)。

換句話(huà)說(shuō)，開(kāi)發(fā)者驗(yàn)證不會(huì)取消，但沒(méi)驗(yàn)證的應(yīng)用也能裝，就是過(guò)程不可能那么絲滑。

根據(jù)谷歌公布的時(shí)間表，今年8月，新的“高級(jí)流程”將在安卓系統(tǒng)中準(zhǔn)備就緒，方便用戶(hù)提前啟用；9月，新的開(kāi)發(fā)者驗(yàn)證要求首先在巴西、印度尼西亞、新加坡和泰國(guó)強(qiáng)制執(zhí)行。2027年以后，驗(yàn)證要求將推廣至全球。

對(duì)于國(guó)內(nèi)用戶(hù)，由于國(guó)內(nèi)的安卓商店生態(tài)與海外有較大差異，應(yīng)該不用太擔(dān)心新政策造成影響。

02. 高阻力，何意味

把大象裝進(jìn)冰箱，總共分三步。而根據(jù)谷歌官方博文，未來(lái)想要在安卓設(shè)備上安裝未經(jīng)驗(yàn)證開(kāi)發(fā)者的應(yīng)用（即側(cè)載），得把大象裝進(jìn)冰箱兩次。

谷歌官方博文截圖

IT之家整理了側(cè)載所需的六個(gè)核心步驟，步驟順序和解釋如下：

• 第一步：開(kāi)啟開(kāi)發(fā)者模式。用戶(hù)需要進(jìn)入系統(tǒng)設(shè)置，找到“關(guān)于手機(jī)”，連續(xù)點(diǎn)擊版本號(hào)七次，直到出現(xiàn)“您現(xiàn)在處于開(kāi)發(fā)者模式”的提示。這一步是為了防止詐騙分子誘導(dǎo)用戶(hù)關(guān)閉安全保護(hù)。
• 第二步：確認(rèn)未受他人誘導(dǎo)。系統(tǒng)會(huì)彈出一個(gè)窗口，詢(xún)問(wèn)“是否有人要求你這樣做？”，并警告這是常見(jiàn)詐騙手段 —— 比如詐騙分子假扮銀行工作人員，誘導(dǎo)用戶(hù)安裝惡意軟件。用戶(hù)必須手動(dòng)點(diǎn)擊確認(rèn)“沒(méi)有人指導(dǎo)我這么做”。
• 第三步：重啟手機(jī)并重新驗(yàn)證身份。用戶(hù)必須重啟手機(jī)，并通過(guò) PIN 碼、指紋或面部識(shí)別等方式重新進(jìn)行身份驗(yàn)證。谷歌的解釋是，重啟可以切斷詐騙分子可能正在進(jìn)行的遠(yuǎn)程訪(fǎng)問(wèn)或語(yǔ)音通話(huà) —— 如果用戶(hù)正被騙子通過(guò)電話(huà)指導(dǎo)操作，重啟能讓通話(huà)中斷。
• 第四步：24小時(shí)冷卻期。完成重啟驗(yàn)證后，系統(tǒng)不會(huì)立即允許安裝，而是開(kāi)始為期一天的強(qiáng)制等待。谷歌在博文中解釋?zhuān)骸霸p騙者利用的是制造緊迫感，這個(gè)機(jī)制能打破他們的把戲，給你時(shí)間思考?！?/li>
• 第五步：重新驗(yàn)證身份。等待期結(jié)束后，用戶(hù)需要通過(guò)生物識(shí)別驗(yàn)證（指紋、面部識(shí)別或設(shè)備 PIN 碼），確認(rèn)操作出自本人。
• 第六步：安裝應(yīng)用。完成上述步驟后，用戶(hù)即可安裝未經(jīng)驗(yàn)證的應(yīng)用，并可以選擇授權(quán)有效期為7天或永久有效。系統(tǒng)仍會(huì)顯示安全警告，但用戶(hù)可以點(diǎn)擊“仍然安裝”。

值得注意的是，谷歌宣稱(chēng)對(duì)于“高級(jí)用戶(hù)”來(lái)說(shuō)，這個(gè)流程是一次性的 —— 只需經(jīng)歷一次，后續(xù)安裝不再需要重復(fù)等待。

針對(duì)學(xué)生和業(yè)余愛(ài)好者，谷歌推出了免費(fèi)的“受限分發(fā)賬戶(hù)”。開(kāi)發(fā)者無(wú)需提供政府簽發(fā)的身份證件或繳納25美元注冊(cè)費(fèi)，即可將應(yīng)用分享給最多20臺(tái)設(shè)備。

這套流程的設(shè)計(jì)意圖很明顯：讓側(cè)載不再是可以快速完成的操作。正如 Android Authority 在報(bào)道中總結(jié)的：“谷歌正在確保從非驗(yàn)證來(lái)源側(cè)載應(yīng)用不再是你可以一時(shí)沖動(dòng)完成的事情?！?/p>

03. 防攻擊，還是防用戶(hù)？

盡管谷歌強(qiáng)調(diào)這套機(jī)制是為了保護(hù)用戶(hù)免受詐騙，但批評(píng)聲音并未消失。

PCMag 3月19日?qǐng)?bào)道，一位軟件開(kāi)發(fā)者在社交平臺(tái)上質(zhì)疑：“24小時(shí)冷卻期名為預(yù)防電信詐騙，實(shí)為試探用戶(hù)底線(xiàn)，騙子第二天再打個(gè)電話(huà)就行了。”另一位用戶(hù)則評(píng)論得更直接：“路走窄了，你會(huì)像黑莓和諾基亞一樣被記住?！?/p>

開(kāi)源應(yīng)用倉(cāng)庫(kù) F-Droid 的反對(duì)聲音最為激烈。早在今年2月發(fā)布的公開(kāi)信中，F(xiàn)-Droid 就指出，谷歌即將推出的“高級(jí)流程”看似是開(kāi)發(fā)者和開(kāi)源社區(qū)的勝利，實(shí)際上卻是谷歌用來(lái)推行開(kāi)發(fā)者驗(yàn)證政策的明修棧道，暗度陳倉(cāng)之計(jì)。F-Droid 呼吁開(kāi)發(fā)者不要注冊(cè)這一計(jì)劃，并警告“沉默即默許、反抗非徒勞”。

谷歌未給開(kāi)發(fā)者“讓步”

面對(duì)批評(píng)，谷歌高管親自出面解釋。

安卓生態(tài)總裁薩米爾 · 薩馬特（Sameer Samat）今天（3月20日）在社交平臺(tái)上回應(yīng)：“平臺(tái)需要既開(kāi)放又安全。安卓擁有超過(guò)30億用戶(hù)，其中很多人是詐騙目標(biāo)。對(duì)于想要禁用驗(yàn)證的用戶(hù)來(lái)說(shuō)，這只是一次性步驟?！?/p>

鑒于明里暗里給安卓的開(kāi)放生態(tài)添堵一直是谷歌的必修課，有這種口碑，谷歌的解釋在開(kāi)發(fā)者和開(kāi)源社區(qū)面前的確沒(méi)什么說(shuō)服力。

04. 誰(shuí)來(lái)定義安全邊界

總結(jié)一下，谷歌關(guān)于側(cè)載的機(jī)制設(shè)計(jì)其實(shí)涉及了一個(gè)更深層次的討論：誰(shuí)有權(quán)定義智能手機(jī)開(kāi)放與安全的邊界。

其實(shí)，在如今的消費(fèi)電子產(chǎn)品上，類(lèi)似這樣的設(shè)計(jì)隨處可見(jiàn)，比如藏在設(shè)置深處的某些開(kāi)關(guān)和入口，或者修改默認(rèn)應(yīng)用時(shí)頻繁彈出的安全警告。此類(lèi)設(shè)計(jì)都遵循一個(gè)統(tǒng)一的思路：把希望用戶(hù)選擇的項(xiàng)目變成“條條大路通羅馬”，把不想用戶(hù)選擇的項(xiàng)目變成《蜀道難》。

因此，我們會(huì)越來(lái)越頻繁的發(fā)現(xiàn)，只有技術(shù)能力足夠的用戶(hù)才能相對(duì)順暢的繞過(guò)限制，而普通用戶(hù)則被“保護(hù)”在層層驗(yàn)證之內(nèi)，這種處理方式可能在效率上最優(yōu)，卻忽視了用戶(hù)的選擇權(quán)。

更關(guān)鍵的變量在生態(tài)層面。安卓的開(kāi)放性曾是它對(duì)抗 iOS 的核心差異化優(yōu)勢(shì)。如果側(cè)載的摩擦成本持續(xù)上升，撐不住的獨(dú)立開(kāi)發(fā)者可能會(huì)選擇將應(yīng)用上架 Play 商店。

谷歌這一年來(lái)的調(diào)整，折射出它在安全與開(kāi)放之間的搖擺。習(xí)慣 Play 商店的普通用戶(hù)可能永遠(yuǎn)用不上這套24小時(shí)冷卻期；但對(duì)于真正有需求的極客用戶(hù)和獨(dú)立開(kāi)發(fā)者而言，未來(lái)的側(cè)載之路，無(wú)疑會(huì)變得更長(zhǎng)、更麻煩。

開(kāi)放是安卓系統(tǒng)的靈魂，也是它的軟肋。在安全和自由之間，谷歌這次的選擇，卻是讓用戶(hù)知難而退。