一旦失去隱蔽性，黑灰產的破壞力也就自然變小了。

2021年，蘋果CEO庫克針對當時愈演愈烈的App Store壟斷問題發(fā)表驚人言論，“我認為人們今天有這個選擇，如果你想側載，可以買一部Android手機”。其言外之意是，用戶要在安全受保護的平臺和允許側載的生態(tài)之間做選擇，所以iOS只有一個App Store是合理的。

此外，庫克還嘲諷Android生態(tài)亂象，宣稱Android的惡意軟件數量是iOS的47倍以上。對于iOS和安卓有如此大差距的原因，庫克歸功于App Store，因為所有應用入駐前都要經過嚴格審查。雖然庫克這番話沒能阻止iOS在歐盟開放第三方應用商店、在美國開放外部支付，但卻讓谷歌坐不住了。

過去兩年，谷歌開始效仿蘋果對側載重拳出擊，曾經以自由、開放聞名的Android也變得更有秩序。

日前谷歌宣布，從2026年開始，將驗證在Android設備上分發(fā)應用的開發(fā)者身份信息，不局限于使用Google Play Store分發(fā)App的開發(fā)者。這意味著，即便開發(fā)者繞開Google Play Store，通過第三方應用商店、網頁或其他方式提供Android應用，也得向谷歌報備。

當然，谷歌強調此舉不代表開發(fā)者不能用側載或第三方應用商店分發(fā)App，只是為了遏制Android生態(tài)中泛濫的惡意軟件。

可以說，谷歌又一次向國內手機廠商學習了，因為實名制對黑灰產的遏制作用顯著。

盡管自由、開放成就了Android，但也讓它背負巨大歷史包袱。根據谷歌2018年公布的Android年度安全報告，從Google Play Store下載的應用中，只有0.04%被認定為“PHA”（潛在有害應用程序），而非Google Play Store渠道的應用中PHA比例躍升至0.92%，23倍的差距很有說服力。

從2018年到現在，網絡安全形勢更嚴峻。隨著全球網民增多，網絡攻擊、惡意軟件愈發(fā)猖獗，谷歌在每個Android大版本更新時都將安全作為重點。比如在Android 16上，谷歌融入AI技術，強化對電話、短信和應用詐騙等各種詐騙行為的實時識別。

雖然谷歌努力有成效，但側載給Android生態(tài)安全留了“后門”。谷歌CEO Sundar Pichai說：“我們不想讓你完全破壞你的手機，因為它（側載）可能會在你的手機上安裝惡意軟件，并對你的安全構成嚴重威脅?！?/p>

側載最大問題是不可控，用戶安裝什么App、是否為惡意程序，系統(tǒng)在下載和安裝時不知情，導致谷歌為Android準備的安全策略大多失效。

缺乏技術背景或相關知識的用戶，無法辨別APK安裝包是否安全，通過側載安裝惡意App，輕則被劫持流量、竊取隱私信息，重則威脅資金安全。

這時用戶可能指責Android不如iOS安全。畢竟蘋果連第三方應用商店的App都要審核，而谷歌控制不了側載渠道。

實際上，谷歌對側載無奈有歷史原因。早期Android“又卡又慢”卻能發(fā)展起來，靠的是開源社區(qū)和極客用戶的支持。

極客、開發(fā)者、程序員青睞Android，是因為“自由”、開放的Android體現互聯(lián)網精神，而封閉的iOS不受待見。自由、開放是Android的靈魂，也是與iOS的最大區(qū)別。盡管移動互聯(lián)網發(fā)展使更多普通人加入沖淡了Android社區(qū)的極客色彩，但歷史慣性難改。

開放是Android的招牌，連蘋果CEO都認可，谷歌無法放棄。既然解決不了問題，谷歌就解決制造問題的人。谷歌方案很簡單，如果開發(fā)者想在安裝Google Play Protect保護機制、并預裝谷歌應用的設備上分發(fā)App，就得實名。

考慮到谷歌GMS體系在海外市場的覆蓋率，開發(fā)者只能接受。有了實名制，黑灰產分發(fā)惡意應用的代價會提高。畢竟黑灰產見不得光，一旦失去隱蔽性，破壞力自然變小。

本文來自微信公眾號“三易生活”（ID：IT-3eLife），作者：三易菌，36氪經授權發(fā)布。

本文僅代表作者觀點，版權歸原創(chuàng)者所有，如需轉載請在文中注明來源及作者名字。

免責聲明：本文系轉載編輯文章，僅作分享之用。如分享內容、圖片侵犯到您的版權或非授權發(fā)布，請及時與我們聯(lián)系進行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com