Google admite que seus avisos de sideloading falham. Agora não pode racionar a liberdade

Uma tela de aviso é um recurso de segurança ou só uma forma de jogar a culpa no usuário? O chefe do Android no Google respondeu, na prática, com a segunda opção. Sameer Samat, presidente do Ecossistema Android, disse em entrevista que "os avisos são insuficientes", como o heise noticiou já em março. É uma rara demonstração de honestidade. E chega tarde.

A confissão importa mais que a solução

O que aconteceu, em resumo: o Google está vinculando aplicativos a identidades verificadas de desenvolvedores e, para apps de desenvolvedores não verificados, está criando um "fluxo avançado". Segundo o Android Authority, esse fluxo inclui um bloqueio obrigatório de 24 horas, uma etapa de reinicialização e confirmações extras, terminando com um botão "Instalar mesmo assim". O raciocínio do Google é que golpistas orientam as vítimas por telefone, usando o pânico com problemas legais ou uma emergência familiar, para que desativem as proteções.

Nesse diagnóstico, achamos que o Google tem razão. Um aviso que as pessoas ignoram sob pressão não protege ninguém. O elo fraco não é o texto da caixa de diálogo, mas a voz do outro lado da linha. Um atraso mata a urgência, e a urgência é a principal ferramenta do golpista. Como princípio de design, criar atrito contra a coação é inteligente.

Mas uma regra feita para os vulneráveis não deveria taxar os informados

Nosso problema são os danos colaterais. O Android Authority observa que o Google trabalhou com usuários avançados para chegar a um atraso "irritante, mas que não inviabiliza". Para nós, isso soa como admitir que a espera também é um teste de tolerância: quanto incômodo as pessoas aguentam antes de desistir? Enquanto isso, um redator do MakeUseOf que testou o fluxo em um celular antigo com Android 13 disse achar irritante esperar um dia inteiro para mudar uma configuração em um aparelho que é dele, mesmo que depois a opção continue ativada. É o relato de uma pessoa, mas resume bem a objeção. Quem configura isso de propósito recebe o mesmo tratamento de quem está sendo manipulado.

O mais preocupante é a camada de identidade. A verificação vincula a identidade real do desenvolvedor aos seus apps, inclusive os distribuídos fora da Google Play, e o MakeUseOf observa que não há revisão do código do app em si. O próprio Samat já disse que saber de quem vem um app não significa que ele seja seguro. Justo. Mas, quando o Google passa a ser o registrador de quem pode distribuir software livremente, a abertura deixa de ser uma característica da plataforma e vira um status concedido pelo Google. É um peso especial para desenvolvedores anônimos ou preocupados com privacidade: o TechBuzz conta que grupos como Keep Android Open e F-Droid alertaram que o plano acabaria com a possibilidade de escolher qual software executar, e descreve os requisitos originais como uma ameaça existencial ao desenvolvimento anônimo.

As saídas de emergência são o verdadeiro teste

Há atenuantes. A distribuição limitada permite que projetos de hobby cheguem a até 20 dispositivos sem verificação completa, e as próprias perguntas frequentes do Google, segundo o MakeUseOf, isentam instalações via ADB da verificação e da espera de 24 horas. Isso importa: mantém uma porta aberta para desenvolvedores e entusiastas. A implantação de setembro abrangeu lojas participantes no Brasil, na Indonésia, em Singapura e na Tailândia, com a instalação direta de APK de fora; uma expansão global mais ampla está planejada para 2027. Portanto, os usuários nos EUA provavelmente ainda não sentiram a mudança completa.

Na nossa visão, a política será julgada menos pelas regras de hoje e mais pelas de amanhã. Isenções são fáceis de conceder e fáceis de reduzir em silêncio. O autor do MakeUseOf disse não ter visto evidência de que o Google planeje remover a saída de emergência, mas teme que as regras sejam endurecidas depois. Compartilhamos esse desconforto, e é uma previsão, não um fato.

Veredito

Proteger as pessoas de instalações induzidas por golpistas é um objetivo legítimo, e admitir que os avisos falharam é o ponto de partida certo. Se você é um usuário comum, nada muda enquanto ficar na Play Store, e o atrito provavelmente vai poupar alguém de um dia muito ruim. Se você faz sideloading com frequência, aprenda o fluxo avançado e o ADB agora e ative a configuração bem antes de precisar. E o Google deveria se comprometer publicamente, por escrito, a não restringir o fluxo avançado nem o caminho via ADB. Segurança e abertura não precisam competir, mas só se a segunda não depender da boa vontade do Google.