Verifikasi developer Android: Jalur untuk Play, distributor aplikasi pihak ketiga, dan penghobi

Selamat datang di sesi ADS 2026 tentang verifikasi developer.

Saya Rob Clifford dari tim Hubungan Developer Android, bersama rekan saya Naheed Vora, Product Manager dari tim kepercayaan aplikasi dan ekosistem.

Hari ini, kita akan membahas beberapa informasi terpenting yang Anda perlukan untuk verifikasi developer Android guna memastikan aplikasi Anda tetap mematuhi kebijakan.

Misi kami di sini sederhana.

Kami ingin memberikan jalur yang jelas menuju verifikasi bagi setiap developer, baik Anda mengelola aplikasi bernilai jutaan dolar di Google Play, memublikasikan di app store lain seperti Samsung, Oppo, Vivo, Honor, dan Xiaomi, atau membuat alat open source dan prototipe siswa di akhir pekan.

Kami ingin berterima kasih atas pertanyaan dan masukan Anda karena hal tersebut telah secara langsung memengaruhi pengalaman aplikasi dan alat baru kami untuk membuat persyaratan ini lebih mudah bagi setiap developer.

Dan adopsinya sangat kuat.

Jutaan aplikasi telah didaftarkan secara global sejak verifikasi dibuka untuk semua orang pada bulan Maret, dan peluncuran regional kami baru-baru ini juga berjalan lancar dengan aplikasi terdaftar mencakup lebih dari 99% penginstalan aplikasi di negara tempat kami mulai meluncurkan perlindungan ini, yaitu Brasil, Indonesia, Singapura, dan Thailand.

Di akhir sesi ini, Anda akan mengetahui dengan pasti jalur verifikasi mana yang sesuai dengan alur kerja Anda, cara memanfaatkan klaim otomatis zero-touch, cara kerja verifikasi waktu penginstalan di perangkat, dan pencapaian peluncuran utama Anda menjelang penerapan global tahun depan.

Naheed akan memulai dengan ringkasan tentang tujuan verifikasi developer untuk melindungi ekosistem dan ringkasan tentang grup developer yang terpengaruh dan hal yang mereka butuhkan.

Naheed, silakan lanjutkan.

Terima kasih, Rob.

Jadi, untuk memahami alasan kami memperkenalkan verifikasi developer Android, kita harus melihat lanskap ancaman yang dihadapi ekosistem kita.

Jadi saat ini, penipuan keuangan, penipuan pulsa, trojan perbankan, menyebabkan kerugian miliaran dolar bagi pengguna.

Saat kami menganalisis ancaman ini, ada satu pola yang muncul.

Sindikat berbahaya mengeksploitasi anonimitas untuk menyebarkan aplikasi berbahaya, penipuan keuangan, dan scam secara cepat dan berulang, yang memerlukan upaya besar untuk mengidentifikasinya.

Dan pada saat kami mengidentifikasinya, mereka telah beralih ke target berikutnya dan paket berikutnya.

Jadi, verifikasi memutus pola asimetri tersebut dengan menautkan setiap aplikasi yang didistribusikan ke entitas hukum atau developer yang terverifikasi dan akuntabel.

Verifikasi secara signifikan meningkatkan hambatan ekonomi ini bagi scammer dan mengganggu kelangsungan jaringan malware sekali pakai ini.

Kami membangun lapisan fondasi untuk seluruh ekosistem Android, dan kami bermitra dengan distributor di seluruh dunia untuk meningkatkan keamanan platform sekaligus mempertahankan fondasi terbuka untuk Android.

Jadi, untuk memastikan kepatuhan ini, kami telah membuat empat jalur berbeda untuk Anda.

Pertama, untuk developer di Google Play.

Lebih dari 99% dari Anda telah menyelesaikan ID penjual, dan lebih dari 99% aplikasi Anda telah terdaftar di Google Play.

Kedua, untuk developer yang mendistribusikan aplikasi di luar Google Play, kami telah membuat portal khusus, dan kami akan membahasnya sebentar lagi, tempat Anda dapat mengidentifikasi diri, lalu mendaftarkan paket Anda.

Ketiga, siswa dan penghobi.

Akun distribusi terbatas kami tersedia tanpa biaya tambahan.

Layanan ini gratis.

Tidak ada verifikasi tanda pengenal, dan alurnya mudah bagi Anda untuk mengizinkan perangkat yang ingin Anda bagikan dengan kode QR atau handshake sederhana.

Berkat masukan Anda, kami mengumumkan bahwa kami akan menaikkan batasnya hari ini dari 20 menjadi 50, dan perubahan ini akan segera diluncurkan.

Dan yang terakhir adalah untuk pengguna super.

Bagi pengguna super dan eksperimenter open source, Anda akan memiliki cara untuk mendapatkan kebebasan melalui peringatan yang transparan, dan kami juga akan membahasnya nanti.

Jadi, mari kita bahas lebih mendalam tentang vertical pertama, Developer Google Play.

Seperti yang kami sampaikan sebelumnya, sebagian besar dari Anda sudah diverifikasi, dan sebagian besar paket Anda sudah diverifikasi.

Selain itu, Konsol Play akan otomatis mendaftarkan paket apa pun yang Anda daftarkan melalui registry backend.

Namun, ada satu skenario penting yang harus segera Anda periksa.

Banyak dari Anda yang mendistribusikan aplikasi di luar Google Play, untuk varian perusahaan atau untuk, app store lainnya juga.

Anda harus memastikan bahwa jika Anda menggunakan nama paket atau kunci penandatanganan yang berbeda, kami tidak akan mengenali aplikasi tersebut.

Jadi, Anda harus memastikan bahwa mereka terdaftar, dan berikut hal yang perlu Anda lakukan.

Akan ada tab Verifikasi Developer di Konsol Play, dan Anda dapat membuka dan mendaftarkan aplikasi tersebut di sana.

Sekarang, mari kita periksa vertical kedua.

Aplikasi ini didistribusikan di luar Google Play.

Untuk mendukung Anda tanpa ketergantungan pada Konsol Google Play, kami telah membuat konsol khusus untuk Anda.

URL-nya adalah android.google.com/developerconsole.

Alur kerja orientasi hanya terdiri dari tiga langkah sederhana.

Langkah pertama adalah membuat akun Anda.

Anda dapat mendaftar sebagai organisasi atau perorangan.

Kedua, Anda dapat menyelesaikan verifikasi tanda pengenal Anda.

Jadi, jika Anda adalah organisasi, Anda memerlukan nomor D-U-N-S.

Jika Anda tidak memilikinya, Anda harus mendaftar dan segera memulai proses tersebut karena memerlukan waktu setidaknya 30 hari.

Lalu, langkah terakhir adalah mendaftarkan paket dan kunci Anda, dan ada cara yang sangat sederhana untuk mengupload paket dan membuktikan bahwa kunci penandatanganan tersebut adalah milik Anda.

Selesai.

Sekarang, saya akan menyerahkannya kepada Rob, yang dapat membahas alat dan API untuk memudahkan hidup Anda.

Terima kasih, Naheed.

Jadi, seiring persiapan organisasi untuk adopsi di seluruh ekosistem, otomatisasi menjadi makin penting, terutama bagi studio besar dan distributor pihak ketiga yang mengelola puluhan hingga ribuan aplikasi.

Kami perlu mengakomodasi kasus penggunaan ini, dan untuk melakukannya, kami membuat Android Developer Console API guna memungkinkan pendaftaran terprogram yang lancar untuk kasus penggunaan yang akan mengalami hambatan signifikan jika melalui proses ini secara manual.

Untuk memulai, mari kita bahas model integrasi untuk API.

Karena verifikasi developer Android berlaku untuk aplikasi, tidak hanya di Google Play, tetapi juga di platform lain, Konsol Developer Android API hadir untuk menyediakan framework yang diperlukan bagi app store lain agar dapat dengan mudah mengintegrasikan alur kerja kepatuhan langsung ke dalam pengalaman pengguna mereka.

Jadi, dengan menggunakan Android Developer Console API, Anda dapat mengonfirmasi bahwa akun telah diverifikasi, mengelola kriteria pembuatan dan penyelesaian secara terprogram, mengelola pendaftaran, yang mencakup penanganan paket baru, atau Anda dapat mengaitkan kunci penandatanganan publik apa pun untuk menangani paket yang telah didaftarkan, atau menangani paket yang ada saat API menerapkan bukti kepemilikan kriptografis melalui token verifikasi.

Jika Anda mengelola kunci atas nama developer, backend toko Anda dapat mengotomatiskan proses ini sepenuhnya tanpa interaksi developer manual.

Terakhir, API ini menyertakan aturan penyelesaian konflik berdasarkan volume penginstalan sebenarnya, sehingga kunci yang mewakili lebih dari 50% penginstalan yang diketahui akan mendapatkan prioritas, sehingga mencegah penyerobotan nama paket yang sudah ada tanpa izin.

Android Developer Console API juga menyertakan model autentikasi yang berguna menggunakan alur server web OAuth 2.0 standar dengan cakupan Konsol Developer Android.

Karena verifikasi developer terkait dengan entitas hukum terverifikasi di Akun Google, akun layanan tradisional dan kunci API tidak dapat digunakan.

Sebagai gantinya, di lingkungan CI/CD seperti GitHub Actions atau Cloud Build, Anda melakukan alur izin satu kali dengan jenis akses offline, menyimpan token refresh dengan aman di pengelola rahasia, dan membuat token akses berumur pendek sesuai permintaan.

Terakhir, Android Developer Console API tidak hanya tersedia untuk distributor aplikasi selain Google Play.

Meskipun toko dapat memanfaatkan fungsi ini untuk meningkatkan alur kepatuhan bagi developer, fungsi ini juga tersedia langsung bagi developer untuk diintegrasikan ke dalam alur sesuai keinginan mereka, baik untuk integrasi ke dalam alur CI/CD developer, maupun untuk penerbit yang mengelola katalog besar berbagai aplikasi dan perlu mengembangkan solusi yang disesuaikan untuk mengelola status verifikasi seluruh portofolio mereka.

API Konsol Developer Android menyediakan alat yang andal untuk memudahkan Anda memantau kepatuhan.

Untuk mulai menggunakan Developer Console API, lihat dokumentasi developer kami menggunakan kode QR yang ditampilkan di sini.

Selain Konsol Developer Android API, kami juga memperkenalkan Android Developer Status API untuk memungkinkan Anda memeriksa apakah nama paket aplikasi Android sudah terdaftar ke developer terverifikasi.

Jika Anda membuat alat developer software, IDE, atau alur kerja CI/CD otomatis, Anda dapat mengintegrasikan API server ke server ini untuk membantu pengguna memeriksa status pendaftaran paket, memvalidasi apakah sertifikat penandatanganan aplikasi cocok dengan kredensial yang terdaftar, dan meminta mereka untuk mendaftarkan aplikasi yang tidak dikenali.

Bagi Anda yang hadir di ADS, jika Anda melihat sesi demo platform Android, Anda dapat melihat cara API ini memeriksa pendaftaran paket aktif Anda.

Sekarang, mari kita lihat kategori ketiga ini, yaitu akun distribusi terbatas.

Kami merancang jalur ini secara khusus untuk memastikan bahwa siswa, penghobi, dan pembuat independen memiliki cara untuk terus membuat dan membagikan aplikasi di Android kepada teman, keluarga, teman sekelas, dan kolega mereka.

Penggunaan alur ini 100% gratis.

Tidak ada biaya tahunan, nomor D-U-N-S, dan dokumen pendaftaran bisnis.

Anda hanya memerlukan Akun Google.

Mendaftarkan paket untuk digunakan dalam distribusi terbatas sangatlah mudah.

Anda hanya perlu membuka Konsol Developer Android dan mendaftarkan nama paket yang valid, seperti Camera Magic, dan memberinya nama yang mudah diingat.

Setelah memasukkan nama paket, Anda menyelesaikan pendaftaran dengan menambahkan kunci SHA-256 publik yang dibuat selama langkah build, dan tindakan ini akan mengikat paket dan nama build tersebut ke akun Anda, sehingga mendaftarkannya sebagai milik Anda.

Setelah berhasil mendaftarkan paket, Anda dapat membagikannya kepada orang lain dengan menambahkan perangkatnya sebagai akun yang terkait dengan akun developer Anda.

Anda dapat melakukannya dengan membuat perangkat baru yang terkait di konsol developer, memberinya nama yang mudah dikenali, lalu membuat kode QR dan link yang dapat Anda bagikan kepada pemilik perangkat baru ini.

Saat membuka link, mereka akan diminta untuk menjawab apakah Anda adalah developer yang mereka kenal dan percayai, serta apakah mereka ingin mengizinkan aplikasi mereka diinstal di perangkat Anda.

Setelah memberikan izin, pengguna akan menerima kode yang dibuat sendiri untuk dikirimkan kembali kepada Anda. Setelah Anda memasukkan kode tersebut, perangkatnya akan diizinkan untuk menginstal aplikasi yang terkait dengan akun developer Anda.

Selain distribusi terbatas sebagai alternatif bagi developer, kami juga memiliki Alur Lanjutan sebagai opsi bagi pengguna super yang ingin terus menginstal paket yang tidak terdaftar atas kebijaksanaan mereka sendiri.

Kami membangun Alur Lanjutan untuk memungkinkan pengguna berpengalaman menginstal aplikasi yang tidak terdaftar jika mereka memilih untuk menerima risikonya, sekaligus tetap menerapkan pengaman penting terhadap scam manipulasi psikologis bagi pengguna umum.

Dalam penipuan keuangan dan penerusan panggilan di dunia nyata, penjahat mengandalkan urgensi, ketakutan, dan paksaan telepon bertekanan tinggi untuk memaksa korban melakukan sideload payload berbahaya.

Dengan mewajibkan mulai ulang perangkat dan hitung mundur 24 jam yang tidak dapat dilewati, Alur Lanjutan mengganggu tekanan ini, sehingga memberi calon korban waktu dan ruang untuk membuat keputusan yang tepat tentang apa yang diminta untuk mereka lakukan.

Untuk mengaktifkan opsi ini, Anda akan memulai dengan mengalihkan perangkat ke mode developer dengan membuka Setelan, Tentang ponsel, dan mengetuk nomor build 7 kali.

Jika Anda menonton video ini dan belum menjadi developer, selamat atas peran baru Anda.

Terima kasih sudah tertawa.

Setelah perangkat berada dalam mode developer, kita dapat mengakses opsi Alur Lanjutan dengan membuka Sistem, Opsi developer, dan mengaktifkan izinkan aplikasi dari developer yang tidak terverifikasi.

Setelah mengaktifkan opsi ini, Anda mungkin perlu memasukkan PIN, lalu Anda harus mengonfirmasi peringatan yang menunjukkan bahwa jika seseorang meminta Anda melakukan ini, kemungkinan besar itu adalah scam.

Selanjutnya, Anda memulai ulang perangkat untuk memulai waktu tunggu selama 24 jam.

Langkah ini sangat penting dalam membantu korban scam mendapatkan kesempatan untuk meredakan taktik urgensi yang digunakan oleh scammer, lalu mendapatkan bantuan untuk menghentikan upaya eksploitasi ini.

Selama periode 24 jam, Setelan akan menampilkan penghitung mundur aktif yang menunjukkan sisa waktu sebelum Anda dapat menggunakan Alur Lanjutan.

Setelah 24 jam, pengguna dapat memilih apakah akan menonaktifkan verifikasi untuk sementara selama 7 hari atau menonaktifkannya secara permanen.

Terakhir, pengguna harus mengonfirmasi risiko yang terkait dengan penghapusan tindakan pencegahan keamanan default ini sebelum mengetuk Selesai untuk menyelesaikan konfigurasi perangkat untuk Alur Lanjutan.

Sejak saat itu, pengguna dapat menginstal aplikasi yang tidak terdaftar.

Hal ini memberi pengguna super kontrol tak terbatas atas aplikasi yang ingin mereka instal sesuai harapan mereka, sekaligus menjaga keamanan pengguna biasa.

Sekarang, mari kita tinjau linimasa peluncuran kami untuk verifikasi developer.

Fase 1 dimulai pada Maret 2026 dengan pengenalan Konsol Developer Android.

Kemudian, Fase 2 dimulai 5 bulan kemudian saat alat developer tersedia secara lebih umum.

Fase 3 adalah pencapaian penting terbaru kami, yaitu 30 September 2026.

Pada tanggal ini, penegakan regional dimulai di 4 pasar peluncuran regional yang kami sebutkan sebelumnya: Brasil, Indonesia, Singapura, dan Thailand.

Di pasar ini, 7 toko partner utama menerapkan persyaratan developer terverifikasi.

Fase 4 akan berupaya memperluas persyaratan perlindungan pengguna ini secara cermat dan bertahap pada tahun 2027.

Terakhir, perlu diperhatikan bahwa jika Anda berada di China, tetapi mendistribusikan ke wilayah yang menerapkan kebijakan ini, Anda juga harus mendaftarkan aplikasi yang akan didistribusikan.

Saya akan mengembalikan sesi ini kepada Naheed untuk menutup dan memberikan ringkasan tentang hal yang perlu Anda lakukan.

Oke.

Oke.

Jadi, terima kasih, Rob.

Jadi, untuk merangkum langkah-langkah paling penting, bagi developer yang mendistribusikan di Google Play, audit aplikasi Anda di Konsol Play sekarang dan pastikan aplikasi Anda terdaftar dan diklaim, khususnya yang Anda distribusikan di luar Google Play.

Kedua, untuk aplikasi yang Anda distribusikan secara eksklusif di luar Google Play, buat akun Konsol Developer Android Anda, link ini.

Kemudian, untuk pelajar dan penghobi, Anda dapat membuat akun gratis dan mendistribusikan aplikasi ke hingga 50 perangkat.

Terima kasih banyak sudah bergabung bersama kami hari ini.

Kami sangat senang dapat berpartner dengan Anda dan menjadikan Android ekosistem yang lebih aman dan terlindungi bagi miliaran pengguna di seluruh dunia.

Ada kode QR di slide berikutnya yang dapat Anda gunakan untuk mengakses dokumentasi developer.

Kami tak sabar ingin melihat kreasi Anda berikutnya.

Semoga Android Dev Summit Anda menyenangkan.

Terima kasih.