Communauté

Parlons sécurité : réponses à vos principales questions sur la validation des développeurs Android

Temps de lecture : 2 min
Matthew Forsythe
Directeur de la gestion des produits

Android a récemment annoncé la validation des développeurs, une mesure de sécurité supplémentaire qui dissuade les personnes malintentionnées et les empêche plus facilement de nuire. 

Les commentaires des développeurs sont essentiels pour nous aider à élaborer ce processus. L'un des thèmes les plus importants que nous entendons de la part de la communauté des développeurs est la nécessité d'avoir plus de temps pour s'adapter aux changements. C'est pourquoi nous avons annoncé cette exigence plus d'un an avant qu'elle n'entre en vigueur. Cette période prolongée vous permet de poser des questions, de nous faire part de vos commentaires pour nous aider à définir le processus final et de vous préparer à cette nouvelle exigence, afin d'assurer une transition fluide pour votre workflow. 


Nous nous engageons à répondre à vos principales questions, que vous trouverez régulièrement mises à jour dans nos guides et nos questions fréquentes. Nous avons également compilé les réponses les plus fréquentes ci-dessous. Pour en savoir plus sur l'identification des développeurs, consultez notre conversation sur Android Developer Backstage

 

 

Est-ce que cela signifie que le téléchargement indépendant va disparaître sur Android ?

Jamais de la vie. Le téléchargement indépendant est fondamental pour Android et ne disparaîtra pas. Nos nouvelles exigences concernant l'identité des développeurs sont conçues pour protéger les utilisateurs et les développeurs contre les personnes malintentionnées, et non pour limiter leurs choix. Nous voulons nous assurer que l'application que vous téléchargez provient bien de son développeur, quelle que soit la manière dont vous l'obtenez. Les développeurs validés auront toujours la liberté de distribuer directement leurs applications aux utilisateurs par le biais du téléchargement indépendant ou via le magasin d'applications de leur choix.

Quel est l'impact de la validation des développeurs sur mon utilisation d'Android Studio ?

Nous veillons à ce que ces modifications n'aient pas d'incidence sur votre workflow quotidien afin que vous puissiez continuer à développer vos applications aussi facilement que possible. Participer à la validation du développeur n'aura aucune incidence sur votre expérience dans Android Studio, l'IDE officiel pour le développement d'applications Android. Vous pourrez continuer à créer et à exécuter une application même si votre identité n'est pas validée. Android Studio n'est pas affecté, car les déploiements effectués avec adb, qu'Android Studio utilise en arrière-plan pour transférer les builds vers les appareils, ne sont pas affectés. Vous pouvez continuer à développer, déboguer et tester votre application en local en la déployant sur des émulateurs et des appareils physiques, comme vous le faites actuellement.

Mettre des APK à la disposition de votre équipe de test

Si le processus de test actuel de votre équipe repose sur la distribution d'APK aux testeurs pour l'installation à l'aide de méthodes autres qu'adb, vous devrez valider votre identité et enregistrer le package. Cela s'applique également si vous mettez des APK à la disposition de vos équipes de test via Google Play Internal Testing, Firebase App Distribution ou des solutions similaires via d'autres partenaires de distribution.

Dois-je quand même enregistrer mes applications si je ne les distribue qu'à un nombre limité d'utilisateurs ?

Nous vous recommandons de vous inscrire. La procédure est simple, et vous n'avez à le faire qu'une seule fois pour que n'importe qui puisse télécharger et installer votre application. Toutefois, si vous préférez ne pas vous enregistrer, nous lançons également un type de compte de développeur sans frais qui permettra aux enseignants, aux élèves et aux amateurs de distribuer des applications sur un nombre limité d'appareils sans avoir à fournir de pièce d'identité officielle.

Si vous souhaitez créer un compte à distribution limitée, n'hésitez pas à nous contacter pour nous faire part de vos commentaires.

Que puis-je faire pour me préparer à la validation des développeurs ?

Pour vous préparer et rester informé, inscrivez-vous à l'accès anticipé. Nous commencerons à envoyer des invitations en octobre.

Nous vous recommandons de participer à la validation des développeurs, car même si elle n'est pas obligatoire pour développer des applications avec Android Studio, vous en aurez besoin pour distribuer des applications sur des appareils Android certifiés. Les applications installées sur des appareils gérés à l'aide d'outils de gestion d'entreprise pourront également être installées sans être enregistrées.

 

N'hésitez pas à nous faire part de vos commentaires ou questions concernant les exigences de validation.

Écrit par :

Lire la suite