Регулятор получил жалобы на возможные ограничения для независимых разработчиков и альтернативных магазинов приложений.
Административный совет по экономической защите Бразилии (CADE) получил как минимум шесть жалоб на новую программу Google по обязательной верификации разработчиков Android-приложений (Android Developer Verification).
Заявители опасаются, что требования к верификации разработчиков и установке приложений из сторонних источников могут повысить издержки независимых разработчиков, ослабить положение альтернативных магазинов и укрепить позиции Google Play.
Две жалобы, поступившие от организации по защите цифровых прав Article 19 и адвоката Рольфа Кристиана Зорнига, содержат просьбу временно запретить Google вводить новые правила.
Google должна запустить программу верификации в ограниченном режиме 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде. Разработчикам потребуется подтвердить личность и право собственности на приложения перед их распространением на устройствах, сертифицированных для Google Mobile Services. На первом этапе правила будут действовать для семи магазинов, включая Google Play, Samsung Galaxy Store, Xiaomi GetApps и магазины Honor, OPPO, Vivo и Transsion. Google утверждает, что программа необходима для борьбы с мошенничеством и вредоносным ПО.
Основной вопрос для регулятора — не создаст ли новая система дополнительные барьеры для распространения приложений за пределами Google Play. Приложения от непроверенных разработчиков пока можно будет устанавливать напрямую, однако для этого пользователю придется пройти дополнительную процедуру Advanced Flow: включить режим разработчика, пройти проверку устройства, перезагрузить его, повторно пройти аутентификацию, выждать 24 часа, а затем подтвердить свой выбор с помощью биометрии или PIN-кода устройства. После этого установку приложения можно разрешить на семь дней или бессрочно. По мнению заявителей, такие требования способны создать для альтернативных каналов распространения приложений барьер, которого нет у Google Play.
Article 19 считает, что многоступенчатая процедура может фактически ограничить возможность устанавливать приложения из сторонних источников, даже если формального запрета на это не будет. Зорниг опасается и другого последствия: без прохождения Advanced Flow пользователи могут столкнуться с ограничениями при обновлении уже установленных приложений. Это особенно важно для независимых разработчиков, поскольку их приложения могут оказаться менее удобными для установки и обновления по сравнению с приложениями из Google Play.
Заявители также указывают на дополнительные расходы и требования для разработчиков. Регистрация аккаунта разработчика будет стоить $25 — это разовый платеж. Для организаций Google требует использовать идентификатор D-U-N-S, хотя в Бразилии для компаний уже существует государственный идентификатор налогоплательщика CNPJ. По мнению Зорнига, совокупность новых требований может повысить издержки независимых разработчиков и распространителей приложений, создав тем самым дополнительные преимущества для инфраструктуры Google.
В других жалобах, направленных в CADE, указывается, что существующие средства защиты Android, включая изоляцию приложений (sandboxing) и Google Play Protect, уже позволяют противостоять угрозам безопасности и поэтому дополнительный уровень верификации разработчиков не нужен.
CADE предстоит оценить, не усиливает ли новая система верификации разработчиков положение Google как владельца Android и оператора крупнейшего магазина приложений. Article 19 просит приостановить внедрение системы до завершения проверки регулятора.
Google отвергает претензии по существу и называет новые правила верификации необходимой мерой безопасности. Компания утверждает, что сегодня не может систематически отслеживать разработчиков, распространяющих вредоносное ПО, и что верификация позволит эффективнее противодействовать таким угрозам.
Источник: MLex
