Bestätigung für Android-Entwickler: Optionen für Google Play, Drittanbieter-App-Distributoren und Hobbyentwickler

Willkommen zu unserem ADS 2026-Vortrag über die Entwicklerbestätigung.

Ich bin Rob Clifford vom Android Developer Relations-Team und hier ist mein Kollege Naheed Vora, Produktmanager im App and Ecosystem Trust-Team.

Heute gehen wir auf einige der wichtigsten Informationen ein, die Sie für die Bestätigung für Android-Entwickler benötigen, damit Ihre Apps richtlinienkonform bleiben.

Unser Ziel ist einfach.

Wir möchten allen Entwicklern einen klaren Weg zur Bestätigung bieten – egal, ob Sie Apps mit Millionenumsätzen bei Google Play verwalten, Apps in anderen App-Shops wie Samsung, Oppo, Vivo, Honor und Xiaomi veröffentlichen oder am Wochenende Open-Source-Tools und Prototypen für Ihr Studium entwickeln.

Wir möchten uns für Ihre Fragen und Ihr Feedback bedanken, denn sie haben direkten Einfluss auf die Nutzerfreundlichkeit der App und die neuen Tools, mit denen wir diese Anforderungen für alle Entwickler noch einfacher machen möchten.

Und die Akzeptanz ist hoch.

Seit der Einführung der Bestätigung für alle im März wurden weltweit Millionen von Apps registriert. Auch die kürzliche regionale Einführung verlief reibungslos: Registrierte Apps machen über 99 % der App-Installationen in den Ländern aus, in denen wir diese Schutzmaßnahmen eingeführt haben, also in Brasilien, Indonesien, Singapur und Thailand.

Am Ende dieser Sitzung sollten Sie genau wissen, welcher Bestätigungspfad zu Ihrem Workflow passt, wie Sie die automatische Bestätigung ohne manuelles Eingreifen nutzen können, wie die Bestätigung bei der Installation auf dem Gerät funktioniert und welche wichtigen Meilensteine für die Einführung vor der globalen Durchsetzung im nächsten Jahr anstehen.

Naheed wird uns zuerst noch einmal erklären, wie die Entwicklerbestätigung das Ökosystem schützen soll. Außerdem gibt sie einen Überblick über die betroffenen Entwicklergruppen und was sie benötigen.

Naheed, leg los.

Danke, Rob.

Um zu verstehen, warum wir die Bestätigung für Android-Entwickler einführen, müssen wir uns die Bedrohungslandschaft ansehen, mit der unser Ökosystem konfrontiert ist.

Finanzbetrug, Gebührenbetrug und Banking-Trojaner verursachen heute Schäden in Milliardenhöhe.

Bei der Analyse dieser Bedrohungen fällt ein Muster auf.

Böswillige Syndikate nutzen die Anonymität, um schnell und wiederholt schädliche Apps, Finanzbetrug und Betrugsmaschen zu verbreiten, die nur mit großem Aufwand erkannt werden können.

Und bis wir sie identifizieren, sind sie schon beim nächsten Ziel und beim nächsten Paket.

Die Bestätigung bricht dieses Muster, diese Asymmetrie, indem jede vertriebene App mit einem bestätigten, verantwortlichen Rechtssubjekt oder Entwickler verknüpft wird.

Durch die Überprüfung wird diese wirtschaftliche Hürde für Betrüger erheblich erhöht und die Rentabilität dieser Malware-Netzwerke beeinträchtigt.

Wir entwickeln eine grundlegende Ebene für das gesamte Android-Ökosystem und arbeiten mit Distributoren auf der ganzen Welt zusammen, um die Sicherheit der Plattform zu erhöhen und gleichzeitig die offene Grundlage für Android beizubehalten.

Um diese Compliance zu gewährleisten, haben wir vier verschiedene Wege für Sie erstellt.

Die erste betrifft Entwickler bei Google Play.

Über 99 % von Ihnen haben die Händler-ID bereits angegeben und über 99 % Ihrer Apps sind bereits bei Google Play registriert.

Zweitens haben wir für Entwickler, die ihre Apps außerhalb von Google Play vertreiben, ein eigenes Portal eingerichtet, auf dem sie sich identifizieren und ihre Pakete registrieren können. Darauf gehen wir gleich noch näher ein.

Drittens: Schüler, Studenten und Hobbyentwickler.

Das Konto mit eingeschränkter Bereitstellung ist kostenlos.

ist kostenlos.

Es ist keine Bestätigung per Ausweis erforderlich und du kannst die Geräte, mit denen du Inhalte teilen möchtest, ganz einfach per QR-Code oder Handshake autorisieren.

Aufgrund Ihres Feedbacks erhöhen wir das Limit heute von 20 auf 50. Diese Änderung wird bald eingeführt.

Und die letzte ist für Poweruser.

Poweruser und Open-Source-Experimentierfreudige haben die Möglichkeit, die Installation nach transparenten Warnungen fortzusetzen. Darauf gehen wir später noch ein.

Sehen wir uns zuerst die Google Play-Entwickler an.

Wie bereits erwähnt, sind die meisten von Ihnen und die meisten Ihrer Pakete bereits verifiziert.

Außerdem wird jedes Paket, das Sie registrieren, automatisch über die Back-End-Registry registriert.

Es gibt jedoch ein kritisches Szenario, das Sie sofort prüfen sollten.

Viele von Ihnen vertreiben Apps auch außerhalb von Google Play, z. B. Unternehmensvarianten oder für andere App-Shops.

Wenn Sie einen anderen Paketnamen oder Signaturschlüssel verwenden, werden diese Apps nicht erkannt.

Sie müssen also dafür sorgen, dass sie registriert sind. Gehen Sie dazu so vor:

In der Play Console gibt es den Tab „Entwicklerbestätigung“, auf dem Sie diese Apps registrieren können.

Sehen wir uns nun die zweite Branche an.

Das sind Apps, die außerhalb von Google Play vertrieben werden.

Damit wir Sie unabhängig von der Google Play Console unterstützen können, haben wir eine spezielle Konsole für Sie erstellt.

android.google.com/developerconsole.

Der Onboarding-Workflow besteht aus nur drei einfachen Schritten.

Als Erstes erstellen Sie Ihr Konto.

Sie können sich als Organisation oder als natürliche Person registrieren.

Zweitens können Sie die Bestätigung per Ausweis abschließen.

Wenn Sie also eine Organisation sind, benötigen Sie eine D-U-N-S-Nummer.

Wenn Sie das nicht haben, müssen Sie sich registrieren und den Prozess sofort starten, da er mindestens 30 Tage dauert.

Der letzte Schritt ist die Registrierung Ihrer Pakete und Schlüssel. Es gibt eine sehr einfache Möglichkeit, ein Paket hochzuladen und nachzuweisen, dass der Signaturschlüssel Ihnen gehört.

Das wars!

Jetzt übergebe ich an Rob, der über Tools und APIs sprechen wird, die Ihnen das Leben leichter machen.

Danke, Naheed.

Da sich Unternehmen auf die Einführung im gesamten Ökosystem vorbereiten, wird die Automatisierung immer wichtiger, insbesondere für große Studios und Drittanbieter, die Dutzende bis Tausende von Apps verwalten.

Wir müssen diese Anwendungsfälle berücksichtigen. Deshalb haben wir die Android Developer Console API entwickelt, um eine nahtlose, programmatische Registrierung für diese Anwendungsfälle zu ermöglichen, bei denen die manuelle Registrierung einen erheblichen Engpass darstellen würde.

Sprechen wir zuerst über das Integrationsmodell für die API.

Da die Bestätigung für Android-Entwickler nicht nur für Apps bei Google Play, sondern auch für Apps in anderen Stores gilt, bietet die Android Developer Console API das erforderliche Framework, damit andere Stores den Compliance-Workflow ganz einfach direkt in ihre Benutzeroberfläche einbinden können.

Mit der Android Developer Console API können Sie bestätigen, dass das Konto bestätigt ist, die Kriterien für die Generierung und Fertigstellung programmatisch verwalten, Registrierungen verwalten, einschließlich der Verarbeitung neuer Pakete, oder einen öffentlichen Signaturschlüssel zuweisen, um bereits registrierte Pakete zu verarbeiten oder vorhandene Pakete zu verarbeiten, bei denen die API einen kryptografischen Eigentumsnachweis über das Bestätigungstoken erzwingt.

Wenn Sie Schlüssel im Namen Ihrer Entwickler verwalten, kann Ihr Store-Backend diesen Prozess vollständig automatisieren, ohne dass Entwickler manuell eingreifen müssen.

Schließlich enthält die API Regeln zur Konfliktlösung, die auf dem tatsächlichen Installationsvolumen basieren. Schlüssel, die mehr als 50 % der bekannten Installationen ausmachen, haben Priorität. So wird verhindert, dass etablierte Paketnamen unbefugt verwendet werden.

Die Android Developer Console API enthält auch ein hilfreiches Authentifizierungsmodell, das den standardmäßigen OAuth 2.0-Webserverablauf mit dem Android Developer Console-Bereich verwendet.

Da die Entwicklerbestätigung an ein verifiziertes Rechtssubjekt unter einem Google-Konto gebunden ist, können herkömmliche Dienstkonten und API-Schlüssel nicht verwendet werden.

Stattdessen führen Sie in CI/CD-Umgebungen wie GitHub Actions oder Cloud Build einen einmaligen Einwilligungsablauf mit dem Zugriffstyp „offline“ durch, speichern das Aktualisierungstoken sicher in Ihrem Secret Manager und generieren bei Bedarf kurzlebige Zugriffstokens.

Die Android Developer Console API ist nicht nur für App-Bereitstellung außerhalb von Google Play verfügbar.

App-Shops können diese Funktion nutzen, um den Compliance-Prozess für ihre Entwickler zu verbessern. Sie ist aber auch direkt für Entwickler verfügbar, die sie nach Belieben in ihre Abläufe einbinden können, sei es für die Integration in CI/CD-Abläufe oder für Publisher, die große Kataloge mit verschiedenen Apps verwalten und benutzerdefinierte Lösungen für die Verwaltung des Bestätigungsstatus ihres gesamten Portfolios entwickeln müssen.

Die Android Developer Console API bietet leistungsstarke Tools, mit denen Sie die Compliance ganz einfach im Blick behalten können.

Wenn Sie die Developer Console API verwenden möchten, lesen Sie unsere Entwicklerdokumentation. Scannen Sie dazu den hier gezeigten QR-Code.

Zusätzlich zur Android Developer Console API haben wir die Android Developer Status API eingeführt. Mit dieser API können Sie prüfen, ob ein Android-App-Paketname bereits für einen bestätigten Android-Entwickler registriert ist.

Wenn Sie Softwareentwicklungstools, IDEs oder automatisierte CI/CD-Workflows erstellen, können Sie diese Server-zu-Server-API einbinden, um Ihren Nutzern die Möglichkeit zu geben, den Registrierungsstatus von Paketen zu prüfen, zu validieren, ob das App-Signaturzertifikat mit den registrierten Anmeldedaten übereinstimmt, und sie aufzufordern, nicht erkannte Apps zu registrieren.

Wenn Sie sich die Demositzungen zur Android-Plattform ansehen, können Sie sich ein Bild davon machen, wie diese API die Registrierung Ihrer Live-Pakete prüfen kann.

Sehen wir uns nun die dritte Kategorie an: Konten mit eingeschränkter Bereitstellung.

Wir haben diesen Weg speziell entwickelt, damit Schüler, Studenten, Hobbyentwickler und unabhängige Entwickler weiterhin Apps für Android entwickeln und mit Freunden, Familie, Klassenkameraden und Kollegen teilen können.

Die Nutzung dieses Ablaufs ist zu 100 % kostenlos.

Es fallen keine jährlichen Gebühren an und Sie benötigen weder eine D-U-N-S-Nummer noch Unterlagen zur Gewerbeanmeldung.

Du brauchst nur ein Google-Konto

Die Registrierung eines Pakets für die eingeschränkte Bereitstellung ist ganz einfach.

Dazu müssen Sie nur die Android Developer Console aufrufen, einen gültigen Paketnamen wie „Camera Magic“ registrieren und einen nutzerfreundlichen Namen angeben.

Nachdem Sie den Paketnamen eingegeben haben, schließen Sie die Registrierung ab, indem Sie einen öffentlichen SHA-256-Schlüssel hinzufügen, der während des Build-Schritts generiert wurde. Dadurch werden das Paket und der Build-Name an Ihr Konto gebunden und als Ihr Eigentum registriert.

Nachdem Sie Ihr Paket registriert haben, können Sie es mit anderen teilen, indem Sie deren Gerät als verknüpftes Gerät Ihres Entwicklerkontos hinzufügen.

Dazu erstellen Sie in der Entwicklerkonsole ein neues verknüpftes Gerät, weisen ihm einen Anzeigenamen zu und generieren dann einen QR-Code und einen Link, den Sie mit dem Inhaber dieses neuen Geräts teilen können.

Wenn sie den Link öffnen, werden sie gefragt, ob sie dich als Entwickler kennen und dir vertrauen und ob sie die Installation deiner Apps auf ihrem Gerät zulassen möchten.

Nachdem ein Nutzer zugestimmt hat, erhält er einen generierten Code, den er an Sie senden muss. Sobald Sie diesen Code eingeben, kann der Nutzer auf seinem Gerät Apps installieren, die mit Ihrem Entwicklerkonto verknüpft sind.

Neben der eingeschränkten Verbreitung als Alternative für Entwickler gibt es auch den erweiterten Ablauf als Option für Poweruser, die weiterhin nicht registrierte Pakete nach eigenem Ermessen installieren möchten.

Wir haben den erweiterten Ablauf entwickelt, damit erfahrene Nutzer nicht registrierte Apps installieren können, wenn sie das Risiko akzeptieren. Gleichzeitig bleiben wichtige Schutzmaßnahmen gegen Social-Engineering-Betrug für normale Nutzer bestehen.

Bei realen Finanzbetrugs- und Anrufweiterleitungsbetrugsfällen setzen Kriminelle auf Dringlichkeit, Angst und hohen Druck am Telefon, um Opfer dazu zu bringen, schädliche Nutzlasten per Sideloading zu installieren.

Durch den erforderlichen Geräteneustart und einen nicht überspringbaren 24-Stunden-Countdown wird dieser Druck unterbrochen. Potenzielle Opfer haben so die Zeit und den Raum, eine fundierte Entscheidung darüber zu treffen, was von ihnen verlangt wird.

Wenn du diese Option aktivieren möchtest, musst du dein Gerät zuerst in den Entwicklermodus versetzen. Rufe dazu die Einstellungen auf, tippe auf „Über das Telefon“ und tippe dann siebenmal auf die Build-Nummer.

Wenn Sie sich dieses Video ansehen und noch kein Entwickler sind, gratulieren wir Ihnen zu Ihrer neuen Rolle.

Danke, dass ihr gelacht habt.

Da sich das Gerät jetzt im Entwicklermodus befindet, können wir auf die Option „Erweiterter Ablauf“ zugreifen. Dazu rufen wir „System“ > „Entwickleroptionen“ auf und aktivieren „Apps von nicht bestätigten Entwicklern zulassen“.

Nachdem du diese Option aktiviert hast, musst du möglicherweise deine PIN eingeben und dann die Warnung bestätigen, dass es sich wahrscheinlich um einen Betrug handelt, wenn dich jemand dazu auffordert, diese Option zu aktivieren.

Als Nächstes starten Sie das Gerät neu, um die 24-stündige Sicherheitsfrist zu starten.

Dieser Schritt ist wichtig, damit Betrugsopfer die Möglichkeit haben, sich von den Dringlichkeitstaktiken der Betrüger zu distanzieren und sich Hilfe zu holen, um diesen Versuch, sie auszunutzen, zu unterbinden.

Während des 24-Stunden-Zeitraums wird in den Einstellungen ein Countdown-Timer angezeigt, der die verbleibende Zeit bis zur Verwendung des erweiterten Ablaufs angibt.

Nach Ablauf der 24 Stunden kann der Nutzer auswählen, ob die Bestätigung vorübergehend für 7 Tage deaktiviert oder dauerhaft deaktiviert bleiben soll.

Ein letztes Mal muss der Nutzer das Risiko bestätigen, das mit dem Entfernen dieser Standardsicherheitsmaßnahme verbunden ist, bevor er auf „Fertig“ tippt, um die Gerätekonfiguration für den erweiterten Ablauf abzuschließen.

Ab diesem Zeitpunkt können Nutzer nicht registrierte Apps installieren.

So haben Poweruser die uneingeschränkte Kontrolle über die Apps, die sie installieren möchten, während normale Nutzer geschützt bleiben.

Sehen wir uns nun den Zeitplan für die Einführung der Entwicklerbestätigung an.

Phase 1 begann im März 2026 mit der Einführung der Android Developer Console.

Phase 2 begann 5 Monate später, als Entwicklertools allgemein verfügbar wurden.

Phase 3 war der letzte wichtige Meilenstein am 30. September 2026.

An diesem Datum begann die regionale Durchsetzung in den vier regionalen Märkten, die wir zuvor erwähnt haben: Brasilien, Indonesien, Singapur und Thailand.

In diesen Märkten gelten die Anforderungen für bestätigte Entwickler jetzt in sieben großen Partner-Stores.

In Phase 4 wird diese Anforderung zum Schutz von Nutzern im Jahr 2027 schrittweise ausgeweitet.

Wenn Sie in China ansässig sind, aber Apps in diesen Regionen anbieten, müssen Sie die Apps, die Sie dort anbieten möchten, ebenfalls registrieren.

Ich übergebe jetzt wieder an Naheed, die die Präsentation abschließen und zusammenfassen wird, was Sie tun müssen.

Okay.

Okay.

Vielen Dank, Rob.

Hier noch einmal die wichtigsten Schritte: Entwickler, die ihre Apps bei Google Play vertreiben, sollten ihre Apps noch heute in der Play Console prüfen und sicherstellen, dass sie registriert und beansprucht sind. Das gilt insbesondere für Apps, die außerhalb von Google Play vertrieben werden.

Zweitens: Erstellen Sie für Apps, die Sie ausschließlich außerhalb von Google Play vertreiben, über diesen Link ein Android Developer Console-Konto.

Schüler, Studenten und Hobbyentwickler können ein kostenloses Konto erstellen und Apps auf bis zu 50 Geräten bereitstellen.

Vielen Dank, dass ihr heute dabei wart.

Wir freuen uns, mit Ihnen zusammenzuarbeiten und Android zu einer sichereren Plattform für Milliarden von Nutzern weltweit zu machen.

Auf der nächsten Folie finden Sie einen QR-Code, über den Sie auf die Entwicklerdokumentation zugreifen können.

Wir sind gespannt, was Sie als Nächstes entwickeln.

Wir wünschen Ihnen einen tollen Android Dev Summit.

Vielen Dank.