Шадаев о верификации разработчиков Google для Android: Минцифры оценивает риски для российских приложений

Глава Минцифры Максут Шадаев предупредил, что новая верификация разработчиков Google может ударить по свободной установке российских приложений на Android. Заявление он сделал журналистам 24 сентября, первые сообщения агентств вышли в 13:18 по Москве. «В настоящее время Минцифры оценивает эти риски и формирует совместно с отраслью предложения по их минимизации», — сказал министр. В первую очередь, по его словам, это может затронуть разработчиков, чьи приложения уже удаляли из магазинов.

Что меняет Google

Правило простое. На сертифицированном Android-устройстве приложение без подтверждённого автора обычным способом не установится. Неважно, откуда оно скачано: из магазина, с сайта компании или прислано файлом.

Что известно из объявлений самой Google:

• Сроки. 30 сентября 2026 года требование начнёт действовать в Бразилии, Индонезии, Сингапуре и Таиланде. С 2027 года его распространят на все сертифицированные устройства в мире.
• Кого касается. Сертифицированные устройства на Android 7 и новее — то есть почти все массовые смартфоны с сервисами Google.
• Как пройти проверку. Через консоль Google Play или через отдельную Android Developer Console для тех, кто распространяет приложения только вне Google Play. Нужны документ, удостоверяющий личность, и регистрационный взнос. По оценке Google, около 99% приложений из Google Play зарегистрируются автоматически.
• Исключение для своих. Студенты и любители получат бесплатный аккаунт ограниченного распространения без документов: приложение можно раздать на 20 устройств, не больше.
• Обходной путь для пользователя. Установить программу непроверенного автора всё же можно, но через «расширенный режим». Включить режим разработчика. Подтвердить, что никто не диктует действия по телефону. Перезагрузить смартфон и заново войти. Ждать сутки, затем подтвердить отпечатком, лицом или PIN-кодом. После этого разрешить установку на 7 дней или бессрочно.

Google объясняет всё защитой от мошенников. В мартовском блоге компания ссылается на отчёт Global Anti-Scam Alliance: 57% опрошенных взрослых за год сталкивались с мошенничеством, а потери потребителей в мире достигли 442 млрд долларов.

Почему это тревожит Минцифры

Российским разработчикам верификация может оказаться просто недоступна. Как пишут деловые СМИ, у компаний из стран под санкциями может не быть доступа к регистрации в сервисах Google. Тогда их приложения для владельца обычного смартфона превратятся в «непроверенные». И каждый, кто захочет поставить или обновить такую программу, пройдёт цепочку с перезагрузкой и сутками ожидания.

Часть людей этот путь осилит. Большинство — нет. Особенно если речь о банковском приложении, которое уже убрали из магазина, и установить его можно только файлом с сайта.

Каких мер добивается министерство, пока неизвестно. Шадаев сказал лишь, что предложения готовят вместе с отраслью.

Что это значит для компаний в России

Верификация касается не только банков и маркетплейсов. У многих компаний есть свои Android-приложения, которые раздают файлом: для курьеров и торговых представителей, для склада, для выездных мастеров, для клиентов по программе лояльности. Сейчас их ставят за минуту по ссылке. После 2027 года каждая такая установка может обернуться звонком в поддержку: «Телефон пишет, что автор не проверен. Что делать?»

До 2027 года больше года, и этого хватит, чтобы подготовиться спокойно. Вот с чего начать:

1. Составить список. Какие приложения компании стоят на Android-телефонах сотрудников и клиентов, откуда их берут и кто числится разработчиком.
2. Проверить, кто владеет кодом. Если приложение когда-то писал фрилансер и исходников у компании нет, любые переделки начнутся с поиска этого человека.
3. Решить, что оставить приложением. Многим внутренним программам телефон нужен только как экран. Их можно перенести в веб-сервис с личным кабинетом, который открывается в браузере и никакой проверки автора не требует.
4. Следить за решениями Минцифры. Итоговые меры могут поменять расчёт, но список и исходники понадобятся при любом раскладе.

Звучит как работа для штатного программиста. У малого бизнеса его чаще всего нет, а у крупного он занят своими задачами.

Под такие задачи есть IT-специалист КАРАДЕСК — собственный IT-специалист компании в аренду. Он пишет прикладные программы и IT-сервисы с личными кабинетами, дорабатывает существующие программы, делает интеграции с CRM и 1С. Задачи ставятся голосом, текстом или брифом, как сотруднику. Код и документация остаются у клиента, поэтому следующая смена правил не начнётся с поиска исходников. Архитектуру утверждает инженер, приёмку — сама компания. Что такой специалист берёт на себя и где нужен человек, мы разбирали в статье «ИИ-программист: что он делает и где нужен человек».