Oppo, Vivo, Xiaomi, dan Honor mulai menerapkan sistem verifikasi identitas pengembang aplikasi di China daratan. Hasil verifikasi dari satu merek akan diakui oleh tiga merek lainnya, sehingga pengembang tidak perlu mengulang proses pendaftaran.
Sistem bernama Android Developer Verification atau ADV ini menyasar aplikasi yang dipasang dari luar toko aplikasi resmi. Perubahan paling terlihat saat pengguna memasang berkas APK melalui metode sideloading.
Ponsel dari empat merek tersebut akan memberi peringatan “unverified” jika aplikasi berasal dari pengembang yang belum menyelesaikan verifikasi. Pengguna tetap bisa melanjutkan pemasangan setelah melakukan konfirmasi manual.
Langkah tambahan itu memang tidak sepenuhnya menutup akses ke APK dari luar toko resmi. Namun, proses tersebut berpotensi membuat distribusi aplikasi melalui kanal sideloading menjadi lebih lambat.
Identitas Pengembang Jadi Fokus
Inisiatif ini diumumkan oleh Mobile Intelligent Terminal Ecosystem Alliance. Aliansi tersebut menilai China belum memiliki sistem verifikasi nama asli yang terpadu untuk aplikasi sideloading.
Kondisi itu membuat pelacakan pembuat perangkat lunak berbahaya, aplikasi palsu, dan layanan penipuan menjadi lebih sulit. ADV dirancang untuk menghubungkan identitas pengembang yang telah diperiksa dengan aplikasi yang mereka distribusikan.
Aplikasi dari luar toko resmi dapat memicu sejumlah risiko bagi pengguna. Risikonya mencakup penipuan finansial, kebocoran data pribadi, serta pembelian yang tidak diinginkan.
Pengguna yang memasang aplikasi dari toko resmi diperkirakan tidak akan merasakan perubahan besar. Aplikasi yang sudah tersedia di toko milik empat merek itu akan melewati verifikasi secara otomatis tanpa pengajuan tambahan.
Jadwal dan Mekanisme Xiaomi
Xiaomi membuka pengajuan ADV pada 21 Oktober dan mulai memeriksa pemasangan aplikasi sideloading pada 31 Oktober. Dengan jadwal tersebut, peringatan verifikasi berpotensi sudah aktif di perangkat Xiaomi.
Dalam sistemnya, Xiaomi memeriksa nama paket aplikasi, kunci penandatanganan, dan status verifikasi pengembang. Aplikasi yang mengganti nama paket atau kunci penandatanganan harus menjalani verifikasi kembali.
Xiaomi menegaskan ADV bukan fitur pemindaian keamanan untuk menemukan ancaman pada aplikasi. Pemeriksaan virus dan malware pada APK sideloading tetap dilakukan melalui mekanisme terpisah.
Artinya, aplikasi yang telah lolos verifikasi identitas masih dapat memuat kode berbahaya. Sebaliknya, aplikasi yang belum terverifikasi tidak otomatis berarti membahayakan perangkat pengguna.
Pengembang yang menyalurkan aplikasi di luar toko resmi perlu mendaftar melalui platform pengembang Xiaomi HyperOS. Mereka harus menyelesaikan verifikasi nama asli sebagai individu atau perusahaan dalam waktu yang disebut berlangsung satu hingga tiga hari kerja.
Setelah itu, pengembang mengunggah APK kosong yang sudah ditandatangani dan mengaitkannya dengan nama paket aplikasi. Verifikasi aplikasi berlangsung otomatis dan diklaim berlaku segera setelah proses selesai.
Oppo, Vivo, dan Honor juga telah menerbitkan dokumentasi ADV untuk pengembang. Namun, jadwal penerapan dan rincian prosedur pada masing-masing merek belum dapat dipastikan secara independen.
Aturan Serupa dari Google
Di luar China, Google juga menyiapkan persyaratan verifikasi pengembang Android yang diumumkan pada 2025. Kebijakan itu akan mulai diluncurkan pada 30 September 2026 di Brasil, Indonesia, Singapura, dan Thailand.
Persyaratan Google mencakup pemasangan aplikasi dari tujuh toko aplikasi, termasuk Honor App Market, Oppo App Market, V-Appstore, dan Xiaomi GetApps. Google berencana memperluas sistem tersebut ke seluruh perangkat Android tersertifikasi pada 2027.
Google juga menyediakan proses pemasangan lanjutan untuk aplikasi dari pengembang yang belum terdaftar setelah masa tunggu 24 jam. Sementara itu, pengumuman aliansi China belum menyebut opsi serupa untuk sistem ADV.
