Google ha annunciato un nuovo sistema chiamato Android Developer Verification, pensato per verificare l’identità di ogni sviluppatore che pubblica applicazioni per Android. L’obiettivo dichiarato è arginare malware e frodi, ma la comunità open source, con F-Droid in prima linea, solleva un allarme: questa mossa potrebbe trasformarsi in un meccanismo di controllo centralizzato che soffoca la distribuzione libera delle app.
Come funziona la verifica
Il sistema richiederà agli sviluppatori di dimostrare la propria esistenza legale o l’identità personale attraverso documenti come un numero D-U-N-S. Chi ha già un account Google Play Console sarà verificato automaticamente da Google, ma per chi opera al di fuori del Play Store – ad esempio su piattaforme indie o open source – il percorso sarà più complesso e potenzialmente escludente. Una volta verificato, uno sviluppatore potrà ottenere privilegi di installazione meno restrittivi: le sue app potrebbero addirittura mostrare un badge “Verificato” nel processo di sideloading, spingendo gli utenti a fidarsi di più. Le app non verificate, invece, verranno accompagnate da avvisi di sicurezza aggiuntivi che potrebbero scoraggiare l’installazione.
La reazione di F-Droid
F-Droid, il celebre repository di app libere e open source, ha criticato duramente il progetto. Secondo la fondazione, non si tratta di un reale avanzamento nella sicurezza, ma di un tentativo di Google di centralizzare il controllo sull’ecosistema Android. Molte delle applicazioni più scaricate su F-Droid – come NewPipe, KDE Connect, OsmAnd~ e VLC – sono sviluppate da volontari, singoli o piccoli collettivi senza una struttura aziendale. Per loro sarà difficile, se non impossibile, soddisfare i requisiti burocratici richiesti. Di conseguenza, queste app potrebbero finire nella categoria “non verificate”, subendo un danno reputazionale e un ostacolo nella diffusione.
Sideloading sotto pressione
Il sistema arriva in un momento delicato: l’Unione Europea, con il Digital Markets Act, impone a Google di garantire la libertà di installare app da fonti esterne al Play Store. Android Developer Verification potrebbe essere letto come una risposta a questa richiesta, ma con un effetto paradossale: rendere il sideloading tecnicamente possibile, ma psicologicamente dissuasivo. Chi proverà a installare un’app da F-Droid o da un APK indipendente si troverà di fronte a schermate di avviso che ne enfatizzano i rischi, spingendo a preferire il canale ufficiale di Google. È un modo sottile per erodere la fiducia nelle alternative senza proibirle apertamente.
Cosa significa per chi legge
Per chi utilizza app al di fuori del Play Store, questo cambiamento introduce nuove frizioni. Le app open source potrebbero essere percepite come meno affidabili a causa degli avvisi, anche quando sono sicure e controllate dalla comunità. Per gli sviluppatori indipendenti, la verifica obbligatoria rischia di diventare una barriera burocratica che frena l’innovazione. Si consiglia di tenere d’occhio gli sviluppi, informarsi sulle modalità di verifica semplificata eventualmente offerte da Google e, se si apprezzano i valori del software libero, supportare progetti come F-Droid per preservare la pluralità dell’ecosistema Android.