Android: sideloading con verifica sviluppatori, arriva il controllo a 24 ore

Google sta progressivamente attivando la nuova modalità di sideloading su Android, quella che introduce maggiori controlli di sicurezza per le installazioni da fonti non ufficiali. Il sistema rappresenta un cambio di rotta importante nella strategia della casa di Mountain View: non è più solo 'un tap e via', ma un processo pensato per scoraggiare installazioni rischiose senza bloccarle completamente.

Guardando i numeri senza filtri, la lettura più onesta è che il prodotto convince in alcuni aspetti e delude in altri.

La procedura è stata annunciata nei mesi scorsi ed era attesa per settembre. Adesso diventa realtà. Gli utenti che vogliono installare app da sviluppatori non verificati dovranno abilitare una specifica opzione nelle Impostazioni sviluppatore, poi attendere 24 ore prima che l'installazione diventi effettiva. Non è proprio immediato, ma è il compromesso di Google tra libertà e protezione: chi sa quello che fa può comunque farlo, però c'è uno spazio temporale che scoraggia l'istinto.

La configurazione funziona così: entri in Opzioni sviluppatore, attivi "Consenti app da sviluppatori non verificati", leggi i warning che appaiono, e poi avvii un contatore di un giorno. Trascorse le 24 ore, torni nella stessa pagina e completi l'abilitazione. Google offre anche una modalità temporanea di sette giorni, utile se vuoi testare qualcosa per poco tempo senza renderlo permanente. E c'è un dettaglio che i developer apprezzeranno: gli install via ADB (Android Debug Bridge) non sono toccati, quindi il flusso di lavoro degli sviluppatori resta intatto.

Tutto questo è gestito dall'app "Android Developer Verifier", annunciata lo scorso marzo. Il rollout è graduale, e questo è il punto critico per chiunque in Italia: la verifica vera e propria degli sviluppatori parte il 30 settembre, ma solo in Brasile, Indonesia, Singapore e Tailandia. Il resto del mondo dovrà aspettare il 2025. Significa che se sei in Italia, almeno per ora non noterai nulla di particolare, perché il sistema di sideloading rimane quello di sempre.

La mossa si inserisce in una strategia più ampia di Google: rendere i dispositivi Pixel e Android in generale più difficili da compromettere attraverso app malevole. È una risposta agli attacchi crescenti contro gli smartphone, soprattutto negli ultimi anni dove il malware si è sofisticato. Non è severità fine a sé stessa, ma una protezione consapevole che lascia margine di manovra ai power user.

Da telefoni.net pensiamo che sia un approccio equilibrato. Non puoi installare quello che vuoi in due secondi (bene, perché le persone normali non sanno cosa stanno facendo), ma puoi farlo se davvero lo desideri (bene, perché i dev e gli utenti esperti meritano libertà). Il fatto che Google stia anche spostando parte della produzione dei Pixel fuori dalla Cina per ragioni di supply chain suggerisce che la sicurezza digitale non è una moda passeggera per loro, ma una priorità strutturale.

Per chi usa Android in Italia, la raccomandazione è di stare attenti: la verifica ufficiale arriverà il prossimo anno, ma nel frattempo il consiglio banale di sempre vale doppio—installa solo da Play Store o da fonti che conosci bene. Il sideloading avrà sempre i suoi rischi, anche con il sistema di attesa.