Android с 30 сентября начинает блокировать непроверенные APK — Россию это коснётся позже, но банковские приложения лучше поставить сейчас

Первыми проверка разработчиков заработает в Бразилии, Индонезии, Сингапуре и Таиланде, по всему миру — в 2027 году. Разбираем, как устроен обходной режим с ожиданием в 24 часа, что грозит приложениям Сбербанка и ВТБ и что сделать заранее.

30 сентября Google включает на Android обязательную проверку разработчиков. Телефон будет отказываться ставить приложение, если его автор не прошёл регистрацию у Google, даже когда файл скачан не из Google Play, а с сайта или из другого магазина. Первыми под новые правила попадают Бразилия, Индонезия, Сингапур и Таиланд.

Россия в первую волну не входит, поэтому завтра у российских владельцев Android ничего не изменится. Но распространить проверку на весь мир Google собирается в 2027 году, и для России это чувствительный вопрос: приложения Сбербанка, ВТБ, Альфа-Банка и ряда других сервисов давно удалены из Google Play и ставятся из RuStore или файлом APK с сайта банка.

Глава Минцифры Максут Шадаев 24 сентября признал, что верификация может затронуть возможность свободно устанавливать российские приложения. По его словам, министерство оценивает риски и вместе с отраслью готовит предложения, как их снизить.

Как устроена проверка

Google проверяет не само приложение, а того, кто его выпустил, — примерно как паспортный контроль в аэропорту. Главное из правил:

Какие устройства. Сертифицированные смартфоны на Android — то есть почти все, что продаются официально.
Какие магазины участвуют. Google Play, Galaxy Store от Samsung, магазины HONOR, OPPO, vivo, Xiaomi и Transsion.
Кого это не затронет. 99% приложений в Google Play уже зарегистрированы автоматически.
Что с непроверенными. Их можно поставить через расширенный режим или через ADB — утилиту для разработчиков, которая работает с компьютера.

Расширенный режим — это не кнопка «всё равно установить». Нужно поменять настройки, подтвердить личность биометрией и паролем блокировки, перезагрузить телефон и подождать 24 часа, а затем ещё раз подтвердить разрешение. Так Google защищается от мошенников, которые по телефону уговаривают поставить «приложение банка».

Для российских банков вопрос в том, смогут ли они пройти верификацию. По оценке «Коммерсанта», из-за санкций российские разработчики не смогут участвовать в программе Google, поэтому их приложения с 2027 года рискуют оказаться за этим многоступенчатым барьером — и при установке, и при обновлениях.

Что сделать сейчас

Паниковать рано: APK как формат никуда не исчезает, а для России сроки пока не названы. Но несколько шагов разумно сделать заранее:

Поставить нужные приложения. Банки, «Госуслуги», операторы связи — всё, что нужно, лучше установить и обновить до того, как правила придут в Россию.
Установить RuStore. По оценкам, российский магазин уже закрывает больше 90% потребностей пользователей, а обновления через него приходят автоматически.
Скачивать APK только с сайта банка. Ссылки из сообщений и звонков «из службы безопасности» — главный способ подсунуть поддельное приложение.
Не отключать защиту по просьбе. Если кто-то по телефону просит включить расширенный режим или режим разработчика, это мошенник.

Эксперты расходятся в оценках. Аналитик Эльдар Муртазин считает, что Android движется в сторону iOS и Google получает всё больше контроля над системой. ИТ-эксперт Антон Аверьянов обращает внимание, что прямого запрета нет: непроверенные приложения по-прежнему можно поставить, просто с предупреждениями.

Расширять проверку на другие страны Google будет по итогам первой волны. Поэтому точные сроки для России станут понятны не раньше чем через несколько месяцев.

Автор: Ирина Лебедева

29 сен 2026 16:54

✓ Проверено редакцией