我原來一直以為，只有蘋果這模樣的能關門做生態(tài) —— 沒想到啊沒想到 —— 你谷歌安卓這濃眉大眼的家伙也要封堵側載了！

3月19日，谷歌官方發(fā)布博文，宣布了一套針對安卓應用側載的“高級流程”。這套機制最引人注目的地方在于：如果你想安裝未經(jīng)驗證開發(fā)者的應用，在完成一系列操作后，系統(tǒng)將強制進入24小時的冷卻等待期。

簡而言之，以后想在安卓系統(tǒng)上繞開商店裝應用，不光要走一堆流程，還得再等上一整天。

消息一出，科技圈一片嘩然。在移動操作系統(tǒng)領域，安卓和iOS在十余年的演化中越來越向著“最討厭的模樣”靠近，雖然大家已經(jīng)對安卓系統(tǒng)正在走向封閉的事實心照不宣，但是谷歌如此大張旗鼓地收緊側載權限還是頭一回。

對于這套新機制，持樂觀態(tài)度的人認為它是安裝風險應用的“后悔藥”，也有人質疑這是變相封殺用戶權限。至于新機制到底如何運作？谷歌為什么要這樣做？回顧往日種種，我們不難找到答案。

01. 博弈與妥協(xié)

2025年8月，谷歌宣布調整開發(fā)者驗證要求，計劃從2026年開始，所有在安卓設備上分發(fā)應用的開發(fā)者都必須完成身份信息注冊，流程包括提交法定姓名、地址、郵箱、電話，部分情況下還要上傳有效身份證件，并繳納25美元的注冊費。

這是谷歌首次從開發(fā)者一端收緊安卓生態(tài)，這項政策的最大問題在于它的影響范圍：不僅 Play 商店上的開發(fā)者需要驗證，通過其他渠道（如 F-Droid、個人網(wǎng)站、第三方應用商店）分發(fā)應用的開發(fā)者也要向谷歌報備。

谷歌管的實在太寬，這一計劃很快引發(fā)了開源社區(qū)的強烈反對。

反對理由也很簡單：如果是個 APK 安裝包就得開發(fā)者報備信息等審批，那谷歌不喜歡的應用豈不是一輩子見不得光？

今年2月，包括電子前沿基金會、歐洲自由軟件基金會、F-Droid、Proton AG、Nextcloud、Tor Project 在內(nèi)的58家技術公司和非營利組織聯(lián)名致信谷歌，要求撤回這項政策。

58家技術公司和非營利組織聯(lián)名致信谷歌

F-Droid 在一篇題為《當我們談論側載時，我們在談論什么》的博客文章中，一針見血地指出谷歌關于“側載不會消失”的承諾是既當又立，并表示谷歌這一策略實質上是企圖管控所有安卓開發(fā)者。在另一篇聲明中，F(xiàn)-Droid 直言這是“企業(yè)監(jiān)控”，強調“谷歌不擁有你的手機，你擁有你的手機。你有權決定信任誰，以及從哪里獲取軟件”。

面對洶涌的反對聲，谷歌最終選擇了讓步 —— 但只讓一點點。

早在今年1月，安卓產(chǎn)品管理總監(jiān)馬修 · 福賽思（Matthew Forsyth）在社交平臺確認，將推出一套“高阻力”安裝流程，而非一刀切地禁止未經(jīng)驗證的應用。他在推文中解釋，這套系統(tǒng)并非對側載功能的限制，高級用戶仍可選擇安裝未經(jīng)驗證的應用，但需要經(jīng)歷額外的步驟，確保充分了解風險。

換句話說，開發(fā)者驗證不會取消，但沒驗證的應用也能裝，就是過程不可能那么絲滑。

根據(jù)谷歌公布的時間表，今年8月，新的“高級流程”將在安卓系統(tǒng)中準備就緒，方便用戶提前啟用；9月，新的開發(fā)者驗證要求首先在巴西、印度尼西亞、新加坡和泰國強制執(zhí)行。2027年以后，驗證要求將推廣至全球。

對于國內(nèi)用戶，由于國內(nèi)的安卓商店生態(tài)與海外有較大差異，應該不用太擔心新政策造成影響。

02. 高阻力，何意味

把大象裝進冰箱，總共分三步。而根據(jù)谷歌官方博文，未來想要在安卓設備上安裝未經(jīng)驗證開發(fā)者的應用（即側載），得把大象裝進冰箱兩次。

谷歌官方博文截圖

IT之家整理了側載所需的六個核心步驟，步驟順序和解釋如下：

• 第一步：開啟開發(fā)者模式。用戶需要進入系統(tǒng)設置，找到“關于手機”，連續(xù)點擊版本號七次，直到出現(xiàn)“您現(xiàn)在處于開發(fā)者模式”的提示。這一步是為了防止詐騙分子誘導用戶關閉安全保護。
• 第二步：確認未受他人誘導。系統(tǒng)會彈出一個窗口，詢問“是否有人要求你這樣做？”，并警告這是常見詐騙手段 —— 比如詐騙分子假扮銀行工作人員，誘導用戶安裝惡意軟件。用戶必須手動點擊確認“沒有人指導我這么做”。
• 第三步：重啟手機并重新驗證身份。用戶必須重啟手機，并通過 PIN 碼、指紋或面部識別等方式重新進行身份驗證。谷歌的解釋是，重啟可以切斷詐騙分子可能正在進行的遠程訪問或語音通話 —— 如果用戶正被騙子通過電話指導操作，重啟能讓通話中斷。
• 第四步：24小時冷卻期。完成重啟驗證后，系統(tǒng)不會立即允許安裝，而是開始為期一天的強制等待。谷歌在博文中解釋：“詐騙者利用的是制造緊迫感，這個機制能打破他們的把戲，給你時間思考?！?/li>
• 第五步：重新驗證身份。等待期結束后，用戶需要通過生物識別驗證（指紋、面部識別或設備 PIN 碼），確認操作出自本人。
• 第六步：安裝應用。完成上述步驟后，用戶即可安裝未經(jīng)驗證的應用，并可以選擇授權有效期為7天或永久有效。系統(tǒng)仍會顯示安全警告，但用戶可以點擊“仍然安裝”。

值得注意的是，谷歌宣稱對于“高級用戶”來說，這個流程是一次性的 —— 只需經(jīng)歷一次，后續(xù)安裝不再需要重復等待。

針對學生和業(yè)余愛好者，谷歌推出了免費的“受限分發(fā)賬戶”。開發(fā)者無需提供政府簽發(fā)的身份證件或繳納25美元注冊費，即可將應用分享給最多20臺設備。

這套流程的設計意圖很明顯：讓側載不再是可以快速完成的操作。正如 Android Authority 在報道中總結的：“谷歌正在確保從非驗證來源側載應用不再是你可以一時沖動完成的事情。”

03. 防攻擊，還是防用戶？

盡管谷歌強調這套機制是為了保護用戶免受詐騙，但批評聲音并未消失。

PCMag 3月19日報道，一位軟件開發(fā)者在社交平臺上質疑：“24小時冷卻期名為預防電信詐騙，實為試探用戶底線，騙子第二天再打個電話就行了。”另一位用戶則評論得更直接：“路走窄了，你會像黑莓和諾基亞一樣被記住?！?/p>

開源應用倉庫 F-Droid 的反對聲音最為激烈。早在今年2月發(fā)布的公開信中，F(xiàn)-Droid 就指出，谷歌即將推出的“高級流程”看似是開發(fā)者和開源社區(qū)的勝利，實際上卻是谷歌用來推行開發(fā)者驗證政策的明修棧道，暗度陳倉之計。F-Droid 呼吁開發(fā)者不要注冊這一計劃，并警告“沉默即默許、反抗非徒勞”。

谷歌未給開發(fā)者“讓步”

面對批評，谷歌高管親自出面解釋。

安卓生態(tài)總裁薩米爾 · 薩馬特（Sameer Samat）今天（3月20日）在社交平臺上回應：“平臺需要既開放又安全。安卓擁有超過30億用戶，其中很多人是詐騙目標。對于想要禁用驗證的用戶來說，這只是一次性步驟。”

鑒于明里暗里給安卓的開放生態(tài)添堵一直是谷歌的必修課，有這種口碑，谷歌的解釋在開發(fā)者和開源社區(qū)面前的確沒什么說服力。

04. 誰來定義安全邊界

總結一下，谷歌關于側載的機制設計其實涉及了一個更深層次的討論：誰有權定義智能手機開放與安全的邊界。

其實，在如今的消費電子產(chǎn)品上，類似這樣的設計隨處可見，比如藏在設置深處的某些開關和入口，或者修改默認應用時頻繁彈出的安全警告。此類設計都遵循一個統(tǒng)一的思路：把希望用戶選擇的項目變成“條條大路通羅馬”，把不想用戶選擇的項目變成《蜀道難》。

因此，我們會越來越頻繁的發(fā)現(xiàn)，只有技術能力足夠的用戶才能相對順暢的繞過限制，而普通用戶則被“保護”在層層驗證之內(nèi)，這種處理方式可能在效率上最優(yōu)，卻忽視了用戶的選擇權。

更關鍵的變量在生態(tài)層面。安卓的開放性曾是它對抗 iOS 的核心差異化優(yōu)勢。如果側載的摩擦成本持續(xù)上升，撐不住的獨立開發(fā)者可能會選擇將應用上架 Play 商店。

谷歌這一年來的調整，折射出它在安全與開放之間的搖擺。習慣 Play 商店的普通用戶可能永遠用不上這套24小時冷卻期；但對于真正有需求的極客用戶和獨立開發(fā)者而言，未來的側載之路，無疑會變得更長、更麻煩。

開放是安卓系統(tǒng)的靈魂，也是它的軟肋。在安全和自由之間，谷歌這次的選擇，卻是讓用戶知難而退。