یکی از ویژگی‌های خاص اندروید در طول سال‌ها، توانایی نصب مستقیم اپلیکیشن‌ها (Sideloading) از منابعی غیر از گوگل پلی استور بوده است. این آزادی همچنان باقی خواهد ماند، اما گوگل تصمیم دارد مقررات مربوط به آن را سخت‌تر کند. طبق سیاست جدید برای توسعه‌دهندگان، تأیید هویت دیجیتال برای اپلیکیشن‌هایی که خارج از پلی استور نصب می‌شوند ضروری خواهد بود؛ حرکتی که گوگل آن را قدمی برای ارتقای امنیت می‌داند.
این تغییرات پس از اعتراض‌هایی از سوی طرفداران نرم‌افزارهای متن‌باز، از جمله F-Droid، مطرح شد. آن‌ها هشدار دادند که این سیاست‌ها ممکن است به فعالیت فروشگاه‌های جایگزین آسیب بزند. گوگل در پاسخ، در یک پست وبلاگی اعلام کرد که نصب مستقیم اپلیکیشن‌ها “کاملاً حذف نخواهد شد”، اما اذعان داشت که دوران APKهای بدون تأیید به پایان رسیده است.
بر اساس سیستم جدید، هر اپلیکیشنی که خارج از پلی استور توزیع می‌شود باید دارای امضای دیجیتال معتبر و مرتبط با هویت واقعی توسعه‌دهنده باشد. گوگل معتقد است این اقدام، سطح مسئولیت‌پذیری مشابه فروشگاه رسمی را برای همه منابع فراهم می‌کند. داده‌های گوگل نشان می‌دهد که نرخ انتشار بدافزار در اپلیکیشن‌های خارج از پلی استور تا 50 برابر بیشتر از اپلیکیشن‌های موجود در فروشگاه رسمی است.
در صورت انتشار اپلیکیشن مخرب توسط یک توسعه‌دهنده تأییدشده، گوگل می‌تواند گواهی آن را لغو کرده و به‌سرعت دسترسی آن اپلیکیشن را در همه دستگاه‌ها قطع کند. برای کاربران عادی، این بدان معناست که دستگاه‌های اندرویدی تأییدشده دیگر اجازه نصب APKهای بدون امضا را نخواهند داد. البته توسعه‌دهندگان همچنان می‌توانند از روش‌های جایگزین مانند تست محلی از طریق Android Studio یا نصب با ADB استفاده کنند.
اما هر اپلیکیشنی که برای استفاده عمومی طراحی شده باشد، باید با سیاست‌های جدید مطابقت داشته باشد. در این میان، نگرانی‌هایی مطرح شده است. F-Droid هشدار داده که تا 30 درصد از بیش از 4000 اپلیکیشن موجود در این پلتفرم ممکن است در صورت سخت‌گیری بیش از حد در تأیید، با مشکل مواجه شوند. پرسش بزرگ‌تر این است که آیا این سیاست‌ها هویت باز و آزاد اندروید را تضعیف می‌کنند؟
برخی این تغییرات را گامی مثبت در جهت امنیت بیشتر می‌دانند، در حالی که منتقدان نگرانند اندروید به سمت مدل بسته اپل حرکت کند. گوگل می‌گوید این سیاست جدید تلاشی برای ایجاد تعادل میان آزادی انتخاب و محافظت از کاربران است. اینکه آیا توسعه‌دهندگان و کاربران با این دیدگاه موافق باشند یا نه، پس از آغاز اجرای این سیاست‌ها مشخص خواهد شد.
