Dobę. Tyle według procedury Google ma odczekać użytkownik, który chce włączyć instalowanie aplikacji od niezweryfikowanych twórców przez advanced flow. Nie chodzi o czas skanowania pliku. To celowa przerwa, która ma utrudnić oszustowi nakłonienie ofiary do natychmiastowego wyłączenia ochrony. Ten sam mechanizm oznacza jednak przeszkodę dla osoby, która wie, jaki program chce uruchomić na własnym telefonie.
Właśnie tu zaczyna się rzeczywisty spór o Androida: nie o to, czy pliki APK znikną, lecz kto może wyznaczać warunki instalowania oprogramowania poza Google Play. Google mówi o odpowiedzialności autorów. F-Droid widzi centralną kontrolę nad dystrybucją.
Co już się zmieniło, a co dopiero ma nadejść?
Nie ma podstaw do pisania o obowiązującym wszędzie zakazie APK. Oficjalny harmonogram Google wskazuje 30 września 2026 roku jako początek wdrożenia w uczestniczących sklepach w Brazylii, Indonezji, Singapurze i Tajlandii. Globalne rozszerzenie firma zapowiada na 2027 rok.
W aktualnym FAQ doprecyzowuje, że pierwszy etap nie obejmuje bezpośredniego sideloadingu ani sklepów niewymienionych jako uczestnicy wdrożenia. Nie wolno zatem przenosić docelowego modelu na każdą dzisiejszą instalację.
| Element | Co trzeba rozróżnić |
|---|---|
| Urządzenie | Zasady dotyczą certyfikowanego Androida; Google wskazuje Androida 7 i nowszego |
| Region | Pierwszy etap nie jest wdrożeniem światowym |
| Kanał dystrybucji | Uczestniczący sklep i bezpośredni APK mają różny status w pierwszym etapie |
| Autor | Potwierdzenie tożsamości nie jest oceną bezpieczeństwa kodu |
| Aplikacja | Oprócz autora rejestrowane są pakiety i potwierdzane klucze podpisujące |
To ostatnie rozróżnienie ma znaczenie. „Znamy autora” nie znaczy „przetestowaliśmy każdą funkcję”. Zweryfikowany podmiot nadal może popełnić błąd lub dostarczać aplikację, której użytkownik nie chce powierzyć swoich danych.
Dlaczego F-Droid nie uznaje tego za zwykłą ochronę?
F-Droid, repozytorium wolnego oprogramowania na Androida, sprzeciwił się centralnej rejestracji. W liście otwartym z 24 lutego 2026 roku argumentuje, że reguły Google sięgają również dystrybucji niezwiązanej z jego sklepem: niezależnych repozytoriów i stron twórców.
To stanowisko uczestnika sporu, nie neutralny audyt. List powstał też przed późniejszymi doprecyzowaniami harmonogramu i advanced flow. Jego przewidywań dotyczących września nie należy cytować jako aktualnej instrukcji działania systemu.
Pozostaje jednak argument, którego sama zmiana terminu nie usuwa: autor publikujący program poza Google Play ma wejść w relację z Google, żeby zachować zwykłą ścieżkę instalacji na objętych zasadami urządzeniach. Dla anonimowego twórcy, małego projektu lub osoby odmawiającej przekazania dokumentu to nie jest wyłącznie formularz do odhaczenia.
Ocena redakcji: możliwość instalacji i swoboda instalacji nie są tym samym. Procedura awaryjna może zachować pierwszą, a jednocześnie ograniczać drugą.
Jak działa jednodniowa przerwa i co z aplikacją bankową?
FAQ Google opisuje sekwencję: włączenie opcji programisty, potwierdzenie samodzielnej decyzji, restart i uwierzytelnienie, jednodniowe oczekiwanie, ponowne potwierdzenie oraz wybór zgody na siedem dni albo bezterminowo.
Restart ma przerwać aktywne połączenie lub sesję zdalnego dostępu, a przerwa osłabić presję czasu. To zabezpieczenie przed manipulacją podczas rozmowy, nie dodatkowy test jakości aplikacji.
Google wyjaśnia też rzecz ważną dla osób korzystających z bankowości: po włączeniu advanced flow nie trzeba stale utrzymywać aktywnych opcji programisty. Nie jest to gwarancja zgodności z każdą aplikacją bankową, ale przeczy tezie, że mechanizm z definicji wymaga pozostawienia tego trybu na stałe.
ADB pozostaje osobną drogą instalowania aplikacji, bez jednodniowego oczekiwania. To narzędzie dla bardziej technicznych użytkowników, a nie odpowiednik prostego przycisku „zainstaluj”.
Czy wyłączenie zgody może zatrzymać aktualizacje?
Tak opisuje to docelowe FAQ: niezarejestrowane aplikacje można instalować lub aktualizować przy włączonym advanced flow albo przez ADB. Po wyłączeniu advanced flow aktualizacja niezarejestrowanego programu tą ścieżką nie powiedzie się.
Scenariusz redakcyjny: użytkownik włącza zgodę na siedem dni, instaluje aplikację i zapomina o ustawieniu. Gdy później pojawia się poprawka, problem nie musi leżeć po stronie autora pliku. Zmienił się stan uprawnienia na urządzeniu. To scenariusz wynikający z opisanych reguł, nie relacja z naszego testu telefonu.
Co z hobbystami i programami firmowymi?
Pełne konto w Android Developer Console kosztuje według FAQ 25 dolarów. Ograniczona dystrybucja ma pozwalać udostępniać aplikacje maksymalnie 20 wskazanym urządzeniom bez opłaty i bez weryfikacji dokumentu. Nie jest to jednak zamiennik publicznego repozytorium.
Inny przypadek to zarządzane urządzenia firmowe: aplikacje dystrybuowane przez sklep organizacji nie wymagają tej weryfikacji, ponieważ odpowiada za nie administrator. Google rekomenduje rejestrację, jeśli program ma trafiać także innymi kanałami.
Przed instalacją sprawdź więc nie tylko plik, lecz także kanał dystrybucji i obowiązujący etap wdrożenia. A jeśli tworzysz aplikację, zaplanuj również jej aktualizowanie: jednorazowo udana instalacja nie rozwiązuje całego problemu dostępności.