Google, APK yüklemeleri için yeni bir kural getiriyor. Uzun süredir açık kaynak toplulukları, özellikle F-Droid gibi platformların bu düzenlemeden olumsuz etkileneceğini belirtmişti. Google, APK yüklemenin sona ermeyeceğini vurguladı ancak doğrulamasız APK'ların dönemi kapanıyor.

Yeni sistemde, Play Store dışındaki her uygulamanın geliştiricisinin kimliğiyle bağlantılı dijital bir imzaya sahip olması gerekecek. Google, bu uygulama ile Play Store seviyesinde bir hesap verebilirliğin tüm ekosisteme yayılacağını savunuyor. Şirket, mağaza dışı uygulamalarda zararlı yazılımların 50 kat daha sık görüldüğünü ifade ediyor.

Ayrıca, kimliği doğrulanmış bir geliştirici kötü amaçlı yazılım yayıyorsa, sertifikası iptal edilerek uygulama cihazlardan anında kaldırılacak. Kullanıcılar ise sertifikasız APK dosyalarını resmi olarak onaylı Android cihazlarda yükleyemeyecek. Ancak geliştiriciler, Android Studio veya ADB üzerinden yerel testler yapmaya devam edebilecek.