Google wijzigt sideloading op Android: nieuwe verificatie

Google herschrijft stilletjes de regels voor sideloaden op Android. Korte pauze. Grote verandering.

Vanaf juni 2026 krijgen de meeste Android-apparaten een nieuwe systeemdienst die stilletjes de basis legt om te verifiëren wie apps bouwt. Zie het als een achtergrondpoortwachter: aanvankelijk niet opdringerig, maar cruciaal wanneer de verificatie later dit jaar van kracht wordt.

In juli verschijnen de eerste publieke onderdelen. Google zal wereldwijd de Android Ontwikkelaar-ID Status API lanceren en vroege toegang openen tot de Android Ontwikkelaarsconsole-API. Tegelijkertijd gaan beperkte distributieaccounts in vroege toegang. Deze accounts zijn bedoeld voor studenten, hobbyisten en leerlingen, ontwikkelaars die apps moeten delen met kleine testgroepen. Je kunt delen met maximaal 20 apparaten zonder overheids-ID of kosten.

In augustus kun je verwachten dat die beperkte distributieaccounts en de vernieuwde Ontwikkelaarsconsole-API wereldwijd beschikbaar zijn. Google onthult ook een geavanceerde installatieprocedure voor ervaren gebruikers die erop staan apps te installeren van niet-geverifieerde ontwikkelaars. Een concessie aan enthousiastelingen, ja. Ook een beveiligingsbuffer, ja.

Dan worden de regels serieus. Op 30 september treden nieuwe verificatiebeschermingen voor ontwikkelaars in werking in Brazilië, Indonesië, Singapore en Thailand. Deelnemende app-winkels moeten apps registreren en ontwikkelaars verifiëren. Die lijst bevat Play Store, Honor App Market (Honor), Oppo App Market (OPlus), Galaxy Store (Samsung), V-Appstore (vivo), Palm Store (Transsion) en GetApps (Xiaomi). Gebruikers behouden de mogelijkheid om niet-geregistreerde apps te sideloaden, maar alleen via Android Debug Bridge of de nieuwe geavanceerde procedure.

Google is van plan de verificatie-eis voor ontwikkelaars wereldwijd uit te breiden in 2027, na het verzamelen van feedback van partners, ontwikkelaars en gebruikers. Het is dus een gefaseerde uitrol, met ruimte voor aanpassingen wanneer echte knelpunten zich voordoen.

Als u apps distribueert in Brazilië, Indonesië, Singapore of Thailand via een van de genoemde winkels, moet u de ontwikkelaarsverificatie voor 30 september voltooien.

Wat betekent dit in eenvoudige bewoordingen? Ontwikkelaars zullen eerder dan velen verwachtten papierwerk en onboarding nodig hebben. App-winkels krijgen meer taken op het gebied van compliance. Gebruikers zien een afweging: meer bescherming tegen kwaadaardige installateurs, maar mogelijk meer wrijving bij het proberen een app te draaien die van buiten het geverifieerde ecosysteem komt.

Zal dit malware die zich als apps voordoet beperken? Zal het onafhankelijk experimenteren vertragen? Beide uitkomsten zijn mogelijk. De veiligste aanpak is praktisch: ontwikkelaars en kleine uitgevers moeten nu beginnen met het verificatieproces, en gevorderde gebruikers moeten de nieuwe geavanceerde procedure leren als ze willen blijven sideloaden zonder de 24-uurs wachttijd die Google eerder aankondigde.

Verwacht meer updates naarmate de tijdlijn zich ontvouwt en plan dienovereenkomstig, want sideloaden op Android staat op het punt te veranderen op manieren die ertoe doen.