Google ammette che gli avvisi sul sideloading falliscono. Ora non razioni la libertà

Una schermata di avviso è una funzione di sicurezza o solo un modo per scaricare la colpa sull'utente? Il responsabile di Android di Google ha ormai risposto, di fatto, con la seconda opzione. Sameer Samat, presidente dell'ecosistema Android, ha detto in un'intervista che «gli avvisi sono insufficienti», come ha riportato heise già a marzo. È un raro gesto di onestà. Ed è in ritardo.

L'ammissione conta più della soluzione

Cos'è successo, in breve: Google sta legando le app a identità verificate degli sviluppatori e, per le app di sviluppatori non verificati, sta costruendo un «flusso avanzato». Secondo Android Authority, questo flusso prevede un blocco obbligatorio di 24 ore, un riavvio e conferme aggiuntive, e termina con un pulsante «Installa comunque». Il ragionamento di Google è che i truffatori guidano le vittime al telefono, facendo leva sul panico per guai legali o un'emergenza familiare, per farle disattivare le protezioni.

Su questa diagnosi, pensiamo che Google abbia ragione. Un avviso che si salta sotto pressione non protegge nessuno. L'anello debole non è il testo della finestra di dialogo, ma la voce al telefono. Un ritardo uccide l'urgenza, e l'urgenza è l'arma principale del truffatore. Come principio di progettazione, opporre attrito alla coercizione è intelligente.

Ma una regola pensata per i vulnerabili non dovrebbe penalizzare gli utenti informati

Il nostro problema sono i danni collaterali. Android Authority nota che Google ha lavorato con gli utenti esperti per arrivare a un ritardo «fastidioso, ma non insopportabile». Per noi suona come un'ammissione che l'attesa sia anche un test di tolleranza: quanto disagio sopportano le persone prima di mollare? Intanto un autore di MakeUseOf che ha provato il flusso su un vecchio smartphone con Android 13 ha detto di trovare fastidioso aspettare un giorno intero per cambiare un'impostazione su un dispositivo di sua proprietà, anche se poi l'opzione resta attiva. È il racconto di una sola persona, ma riassume bene l'obiezione. Chi lo imposta deliberatamente riceve lo stesso trattamento di chi viene manipolato.

La parte più preoccupante è il livello dell'identità. La verifica collega l'identità reale di uno sviluppatore alle sue app, comprese quelle distribuite fuori da Google Play, e MakeUseOf osserva che il codice dell'app non viene esaminato. Lo stesso Samat ha detto che sapere da chi proviene un'app non significa che sia sicura. Giusto. Ma quando Google diventa il registro di chi può distribuire software liberamente, l'apertura smette di essere una proprietà della piattaforma e diventa uno status concesso da Google. È un peso particolare per gli sviluppatori anonimi o attenti alla privacy: TechBuzz racconta che gruppi come Keep Android Open e F-Droid hanno avvertito che il piano avrebbe posto fine alla possibilità di scegliere quale software usare, e definisce i requisiti originali una minaccia esistenziale per lo sviluppo anonimo.

Le vie di fuga sono la vera prova

Ci sono delle attenuanti. La distribuzione limitata consente ai progetti amatoriali di raggiungere fino a 20 dispositivi senza verifica completa, e le FAQ di Google, secondo MakeUseOf, esentano dalla verifica e dall'attesa di 24 ore le installazioni tramite ADB. È importante: lascia una porta aperta a sviluppatori e smanettoni. Il lancio di settembre ha riguardato gli store partecipanti in Brasile, Indonesia, Singapore e Thailandia, con esclusione del sideloading diretto di APK; un'espansione globale più ampia è prevista per il 2027. Quindi gli utenti statunitensi probabilmente non hanno ancora sentito il cambiamento completo.

A nostro avviso, la politica sarà giudicata meno dalle regole di oggi che da quelle di domani. Le esenzioni sono facili da concedere e facili da restringere in silenzio. L'autore di MakeUseOf dice di non aver visto prove che Google voglia eliminare la via di fuga, ma teme che in futuro possa inasprire le regole. Condividiamo il disagio, e si tratta di una previsione, non di un fatto.

Verdetto

Proteggere le persone dalle installazioni guidate dai truffatori è un obiettivo legittimo, e ammettere che gli avvisi hanno fallito è il punto di partenza giusto. Se sei un utente comune, non cambia nulla finché resti sul Play Store, e l'attrito probabilmente risparmierà a qualcuno una pessima giornata. Se fai sideloading con regolarità, impara subito il flusso avanzato e ADB, e attiva l'impostazione molto prima di averne bisogno. E Google dovrebbe impegnarsi pubblicamente, per iscritto, a non restringere né il flusso avanzato né la via ADB. Sicurezza e apertura non devono per forza essere in competizione, ma solo se la seconda non è lasciata alla buona volontà di Google.