[Báo nước ngoài] Google chặn sideload app trên Android

Thấy vụ này rùm beng trên báo nuớc ngoài mấy ngày nay:

Google sẽ yêu cầu xác minh nhà phát triển để cài đặt ứng dụng Android, bao gồm cả sideloading
Tác giả: Abner Li | 25/08/2025 - 10:00 sáng PT
49 Bình luận

Để chống lại phần mềm độc hại và các vụ lừa đảo tài chính, Google hôm nay thông báo rằng chỉ những ứng dụng đến từ nhà phát triển đã trải qua quá trình xác minh mới có thể được cài đặt trên các thiết bị Android được chứng nhận, bắt đầu từ năm 2026.



Yêu cầu này áp dụng cho “thiết bị Android được chứng nhận” có Play Protect và được cài sẵn ứng dụng Google. Play Store đã triển khai yêu cầu tương tự từ năm 2023, nhưng nay Google bắt buộc điều này cho tất cả các phương thức cài đặt, bao gồm cả các kho ứng dụng bên thứ ba và sideloading (tự tải file APK từ nguồn khác).

Hãy nghĩ về nó giống như kiểm tra giấy tờ tùy thân ở sân bay: xác nhận danh tính hành khách nhưng tách biệt với việc kiểm tra an ninh hành lý. Google sẽ xác nhận nhà phát triển là ai, chứ không phải xem xét nội dung ứng dụng hay nguồn gốc của nó.

Google muốn ngăn chặn “các ứng dụng giả mạo thuyết phục” và khiến “những kẻ xấu khó có thể nhanh chóng phát tán một ứng dụng độc hại khác sau khi ứng dụng đầu tiên bị gỡ bỏ.” Một phân tích gần đây của công ty cho thấy “nguồn tải bên ngoài internet có phần mềm độc hại nhiều gấp 50 lần so với ứng dụng trên Google Play.”

Google khẳng định rõ ràng rằng “nhà phát triển vẫn có tự do phân phối ứng dụng trực tiếp đến người dùng thông qua sideloading hoặc sử dụng bất kỳ kho ứng dụng nào mà họ muốn.”

Yêu cầu mới này dẫn đến việc Google tạo ra một Android Developer Console mới cho những người chỉ phân phối ngoài Google Play. Sinh viên và những người làm dự án cá nhân sẽ có quy trình riêng, khác với nhà phát triển thương mại.

Bình luận hàng đầu của Sominemo (được 138 người thích):
Tôi đang cố gắng nhìn ra lợi ích của chính sách mới này. Dù được trình bày như một biện pháp bảo mật, nhưng việc điền vào các biểu mẫu này dường như chỉ là rào cản nhỏ đối với kẻ tạo phần mềm độc hại thực sự, những kẻ có thể dễ dàng lách luật. Tác động thực sự sẽ đổ lên các nhà phát triển hợp pháp, những người coi trọng quyền riêng tư hoặc không muốn bị ràng buộc vào hệ sinh thái tập trung của Google.

Mối lo ngại chính của tôi là khả năng quản lý sai, có thể gây hại không cân xứng cho nhà phát triển độc lập. Chúng ta đã thấy hệ thống tự động của Google có thể cấm ngẫu nhiên cả nhà phát triển lâu năm trên Google Play mà hầu như không có phản hồi. Một hệ thống như thế này, với nhiều quyền kiểm soát hơn cho Google, có thể dễ dàng khiến vấn đề tồi tệ hơn.

Không rõ liệu điều này chỉ là một lớp bảo vệ đơn giản như Play Protect (người dùng còn có thể tắt) hay một cơ chế hạn chế hơn nhiều, phá hỏng tính mở của nền tảng.

Việc thiếu minh bạch là đáng lo ngại. Cộng đồng nhà phát triển cần sẵn sàng phản ứng và làm việc với cơ quan quản lý nếu chính sách này gây thiệt hại như dự đoán. Nhưng nếu không có chi tiết cụ thể từ Google, rất khó để biết có cần phản đối mạnh mẽ hay không. Nỗi sợ của tôi là đến khi chúng ta rõ ràng thì chính sách đã có hiệu lực, và đã quá muộn.

Những ai phân phối ứng dụng qua Google Play “nhiều khả năng đã đáp ứng yêu cầu xác minh này thông qua Play Console hiện tại,” với số D-U-N-S dành cho tổ chức.

Đợt đầu tiên các nhà phát triển ứng dụng Android sẽ được tiếp cận quá trình xác minh vào tháng 10 năm nay, và mở cho tất cả vào tháng 3 năm 2026.

Yêu cầu này sẽ có hiệu lực từ tháng 9 năm 2026 đối với người dùng ở Brazil, Indonesia, Singapore và Thái Lan. Google lưu ý rằng các quốc gia này “chịu ảnh hưởng đặc biệt bởi các hình thức lừa đảo ứng dụng.” Sau đó, việc xác minh sẽ được áp dụng trên toàn cầu từ năm 2027.

Tại thời điểm này, bất kỳ ứng dụng nào được cài trên thiết bị Android được chứng nhận ở những khu vực đó đều phải được đăng ký bởi nhà phát triển đã xác minh.

Google cho biết đã nhận được “phản hồi ban đầu tích cực” từ cơ quan chính phủ và các bên liên quan khác.


Bài gốc:

Nguồn:
https://9to5google.com/2025/08/25/android-apps-developer-verification/

TL;DR:

• Google lấy lý do tăng cường bảo mật do app giả nhiều => ko cho cài app ko được verified nữa
• Kể từ năm 2026, tất cả điện thoại cài sẵn Play Store đều chỉ cho phép cài app từ "verified developers" (dev đã được xác minh)
• 1 số khu vực sẽ được trải nghiệm sớm "early access" như hình dưới đây
• Lý do là vậy nhưng mọi người đều hiểu là nó muốn chặn các app như Revanced
• Vô tình giết luôn cộng đồng dev app giả lập console/handheld trên Android vốn giấu danh tính như mèo giấu đặc sản => giờ phải đăng ký xác minh thông tin với Google và được duyệt thì app mới cài được, kể cả cài ngoài PlayStore: https://www.reddit.com/r/EmulationOnAndroid/

Đây là 1 thằng mới mua Pixel 10 trên Reddit:

 

Giờ cỏ lúa bằng nhau với iOS à ?

 

Ôi vl, ăn hành của apple là đủ mệt rồi

 

suxvat

 

Sắp chuyển mình thành iOS clone rồi. Làm kiểu này chả khác gì buộc người dùng chuyển sang hdh Tàu.

 

Clgt .
Cơ mà 2027 mới roll out thì mua đt 2027 còn xài đc tới 2031 . Lúc có chắc có nhiều cách khác rồi .

 

Cái slogan ngày xưa của google là "dont be evil", giờ nó thành satan cmnr. Đúng bản chất tư bản.

 

Đm lý do duy nhất để ko chuyển sang iOS là sideloading các app như ReVanced đc, mà giờ cấm thì cút mẹ mày đi Google :)

 

Một đầu hàng chính hãng thì google bóp dịch vụ, một đầu hàng tàu nội địa thì dính quảng cáo, chậm thông báo. Bắt buộc phải chọn thì nội địa vậy.
Vụ sideload này chỉ bị dính trên máy có playstore cài sẵn thôi nân máy nội địa hoặc huawei chính hãng ko sao nhé.

 

Gg nó bóp firefox khi xem youtube vl nếu cài adblock.

 

Mình thấy cũng ok mà, đỡ app rác
- 1 người dùng iOS cho hay

 

dmm thứ suxvat, có mấy app phải cài ngoài chứ qua store có dc đâu, bị block các kiểu

 

Đm, vậy thì còn gì là iOS thượng đẳng nữa ???

 

Douma 1 đống game đang chơi trên đt cài apk tính sao

 

Suxvat khi nào đến window

 

Dm giật tít vkl. Vẫn cho cài sideload ko cần thông qua cửa hàng Play.

Chỉ là h thằng dev nào muốn app nó sideload dc thì phải đăng ký tài khoản dev với GG, gồm cả thẻ định danh, căn cước, ..v.v. Để vd sau này user có phát hiện ra app malware thì còn lần ra dc thằng nào tác giả. Sinh viên hay solo dev thì free ko trả phí gì.

Mấy app sideload này GG nó vẫn chẳng sơ múi dc % phí nào đâu. Tất nhiên dân mạng thì sợ GG nó control, ghét ai thì block app của thằng đó. Ai chuyên làm pm crack, adblock hay porn chắc cũng sợ GG nó éo cho dky tk dev hoặc ban.

Mà nhiều khi cũng là chiêu bài để vả Epic. Epic thắng kiện dc tạo cửa hàng riêng ngoài Play Store. Giả sử GG h nó ko thích nó ban tk dev của Epic cũng dc

Thật ra app giả lập cũng chẳng ảnh hưởng mấy. Mấy giả lập nổi nhất hiện giờ đa số up lên Play Store hết rồi. Bọn dev có gì đâu mà phải giấu danh tính. Play Store nó cũng ko cấm giả lập. Trừ khi bọn cty gốc như Nintendo nó dí app cụ thể (chủ yếu là giả lập switch).

 

Là người dùng phổ thông tui méo quan tâm :P

 

Vậy là chuẩn bị có "Jail break" Android rồi :)
Android là dự án nguồn mở. Kiểu gì cũng sẽ nhanh chóng có cách crack thôi :)

 

Cài luôn rom cook là xong