Google raffermit les règles du Play Store pour lesquelles les applications peuvent installer d’autres applications

Les règles de Google stipulent depuis longtemps que le Play Store ne distribuera pas de magasins d’applications tiers, mais aucune politique n’a jamais pris une position stricte interdisant aux applications d’installer des APK, tant que les utilisateurs donnent leur consentement et qu’aucun logiciel malveillant n’est impliqué. Cependant, cela est sur le point de changer car une nouvelle règle vise cette capacité et la limite à un groupe d’applications assez restreint.


Le changement intervient dans le cadre de la Mise à jour d’avril 2022 du règlement du programme pour les développeurs et précise que les applications ne peuvent être autorisées à installer des APK que si une partie de leur fonctionnalité principale consiste à transférer des packages d’application ou à permettre aux utilisateurs de les installer.

VIDÉO ANDROIDPOLICE DU JOUR

Cela revient en fait à dire simplement que les applications ne devraient avoir la capacité d’installer un APK que si c’est une nécessité évidente pour le type d’application – les gestionnaires de fichiers et les navigateurs Web, par exemple. Les contre-exemples seraient des choses comme des jeux, des lecteurs de podcast, des applications pour appareils photo ; aucune d’entre elles ne devrait avoir besoin d’installer d’autres applications par elle-même.

Au cœur de ce changement de politique se trouve une autorisation du système d’exploitation Android appelée REQUEST_INSTALL_PACKAGES qui existe depuis Android 6.0 Marshmallow. Si cette autorisation est incluse dans le manifeste d’une application, ce qui signifie que l’application déclare qu’elle a besoin de cette capacité, elle peut déclencher une demande d’installation qui invite l’utilisateur à autoriser la poursuite de l’installation d’un APK. Les applications qui ne déclarent pas cette autorisation ne seront pas affectées par la politique. Cependant, il est à noter que les développeurs d’applications doivent vérifier que les bibliothèques tierces incluses dans leurs applications n’ont pas non plus ajouté cette autorisation, y compris les réseaux publicitaires.

Pourquoi cette règle est-elle ajoutée ? Google n’a pas publié d’explication pour ce changement, mais il peut viser à bloquer certaines tactiques malveillantes qui ont gagné en popularité, comme les réseaux publicitaires qui tentent d’installer des APK sur les appareils sans diriger les utilisateurs vers le Play Store.

La nouvelle politique de Google énumère ensuite un ensemble de fonctionnalités et de types d’applications considérés comme acceptables :

  • Navigation ou recherche Web ; ou
  • Services de communication prenant en charge les pièces jointes ; ou
  • Partage, transfert ou gestion de fichiers ; ou
  • Gestion des appareils d’entreprise.

Il est à noter que les exigences spécifient également que les mises à jour, modifications et regroupements d’APK sont interdits ; mais une exception a été faite pour la gestion des appareils, qui s’inscrit généralement dans le domaine des logiciels d’entreprise et des outils de déploiement.

Enfin, les applications doivent avoir des descriptions Play Store contenant une divulgation sur la possibilité d’installer des applications et une explication des fonctionnalités principales qui les utilisent.

La nouvelle politique devrait entrer en vigueur le 11 août 2022. Cependant, on ne sait pas comment ces règles seront appliquées et si le Play Store bloquera simplement les mises à jour d’applications qui incluent l’autorisation, ou si les applications existantes ne seront pas répertoriées jusqu’à ce que les développeurs publient. nouvelles versions de leurs applications. Si l’on se fie à l’histoire, Google préfère généralement purger d’abord les applications et régler le désordre plus tard, ce qui signifie que les développeurs d’applications doivent être aussi proactifs que possible pour éviter les complications.

Ce changement de politique arrive dans la foulée d’une autre annonce du Play Store qui les applications avec des niveaux d’API obsolètes seront masquées de la rechercheet il rejoint une autre annonce établissant un position plus stricte sur les applications destinées aux enfants.