Hoje, o Google anunciou uma nova medida para combater malware e fraudes financeiras: a partir de 2026, apenas aplicativos de desenvolvedores verificados poderão ser instalados em dispositivos Android certificados.

Essa exigência se aplica a "dispositivos Android certificados" que possuem o Play Protect e vêm com aplicativos do Google pré-instalados. Em 2023, a Play Store já havia implementado requisitos semelhantes, mas a nova regra será válida para todos os métodos de instalação, incluindo lojas de aplicativos de terceiros e o sideloading, que é o download de arquivos APK de fontes externas.

“Imagine isso como uma verificação de identidade no aeroporto, que confirma quem é o viajante, sem revisar o conteúdo de suas bagagens”, explicou o Google, enfatizando que a identificação será focada no desenvolvedor, e não no aplicativo ou sua origem.

O objetivo do Google é dificultar a distribuição de "aplicativos falsos convincentes" e tornar mais complicado para atores maliciosos repetirem ações prejudiciais rapidamente após a remoção de um aplicativo nocivo. Uma análise recente da empresa revelou que "há mais de 50 vezes mais malware proveniente de fontes de sideloading na internet do que em aplicativos disponíveis no Google Play".

Com essa nova exigência, o Google também criará um novo Console de Desenvolvedor Android para aqueles que distribuem aplicativos fora da Google Play. Estudantes e entusiastas terão um fluxo de trabalho separado, diferente dos desenvolvedores comerciais.

Os desenvolvedores que já distribuem via Google Play provavelmente já atenderam aos requisitos de verificação por meio do processo existente do Play Console, que exige um número D-U-N-S para organizações.

Os primeiros desenvolvedores de aplicativos Android terão acesso à verificação já em outubro, e o processo será aberto para todos em março de 2026.

A partir de setembro de 2026, a exigência entrará em vigor para usuários no Brasil, Indonésia, Cingapura e Tailândia, países que, segundo o Google, foram "especificamente impactados por essas formas de fraudes com aplicativos". A verificação será aplicada globalmente a partir de 2027.

Nesse cenário, qualquer aplicativo instalado em um dispositivo Android certificado nessas regiões deverá ser registrado por um desenvolvedor verificado.

O Google recebeu um "feedback inicial positivo" de autoridades governamentais e outros setores. O Ministério das Comunicações e Assuntos Digitais da Indonésia elogiou a iniciativa como uma " abordagem equilibrada" que protege os usuários enquanto mantém o Android aberto.

O Ministério da Economia Digital e Sociedade da Tailândia considera a medida como "positiva e proativa", alinhando-se às políticas nacionais de segurança digital. No Brasil, a Federação Brasileira de Bancos (FEBRABAN) vê a mudança como um "avanço significativo na proteção dos usuários e na promoção da responsabilidade".