Google sta preparando una stretta decisiva sulle app Android installate al di fuori del Play Store. Con l’introduzione di un sistema di verifica obbligatoria degli sviluppatori, Mountain View vuole ridurre i rischi malware, ma incontra la dura opposizione della comunità open source. F-Droid, il principale marketplace alternativo, denuncia una deriva che trasforma la sicurezza in un pretesto per il controllo totale.
La nuova politica di Google
Il meccanismo in arrivo su Android richiede che ogni sviluppatore che distribuisce app al di fuori del canale ufficiale si registri presso Google e verifichi la propria identità. In pratica, prima di installare un file APK da una fonte sconosciuta, il sistema controllerà se il firmatario è riconosciuto dalla piattaforma. Chi non risulta verificato vedrà le proprie app bloccate, con un messaggio che le etichetta come potenzialmente pericolose. La mossa completa il percorso avviato con Play Integrity e il Safe Browsing lato sistema, restringendo progressivamente lo spazio del sideloading libero.
La lettera aperta di F-Droid
F-Droid ha pubblicato l’ennesima lettera di fuoco contro questa strategia. «La sicurezza diventa un pretesto per il controllo», scrivono i curatori del progetto, «mentre la vera motivazione è impedire l’esistenza di app che Google non può controllare». Paragonano il sistema di verifica a un «virus di sistema» che mina l’apertura storica di Android e costringe gli sviluppatori indipendenti a esporsi o a sparire. L’obbligo di identificazione, aggiungono, colpisce soprattutto chi lavora a progetti sensibili per motivi di privacy o che sfidano le policy commerciali di Google.
Le app più scaricate su F-Droid e il nodo dell’anonimato
Analizzando la classifica delle app più popolari su F-Droid, emerge un dato significativo: molti software di punta sono sgraditi a Google proprio perché ne intaccano il modello di business o la raccolta dati. Ne sono esempi i client alternativi per YouTube come NewPipe, gli ad blocker avanzati, gli strumenti di de-Googling e le app per la privacy estrema. I loro sviluppatori spesso scelgono di restare anonimi per evitare ritorsioni legali o commerciali. Con il nuovo sistema, queste app rischierebbero di essere declassate a «non verificate» e bloccate automaticamente, anche se il codice è legittimo e privo di malware.
Cosa significa per chi legge
Per gli utenti Android, il cambiamento potrebbe tradursi in una libertà ridotta: installare un’app di nicchia o uno strumento di modifica del sistema diventerà più complicato. Chi utilizza app da F-Droid potrebbe dover abilitare autorizzazioni complesse o perfino ricorrere al root, con conseguenze negative per la garanzia e la sicurezza reale. Inoltre, l’ecosistema open source vedrebbe diminuire gli incentivi per lo sviluppo di alternative indipendenti. La scelta per chi ama il controllo del proprio dispositivo sarà tra accettare un Android sempre più chiuso o esplorare soluzioni comunitarie come le ROM personalizzate che bypassano queste restrizioni.