Googles verifisering av Android-utviklere starter 30. september

Spør de fleste gründere hvem som eier Android-appen deres, og de vil nevne selskapet sitt. Fra 30. september 2026 avhenger Googles svar av to ting. Det avhenger av hvilken utviklerkonto appen ligger i, og hvem som har signeringsnøkkelen.

Google krever nå at alle apper på sertifiserte Android-enheter er registrert på en verifisert utvikler. Programmet starter i fire land og blir globalt i 2027.

Fire land nå, alle sertifiserte telefoner i 2027

Google sammenligner programmet for verifisering av Android-utviklere med ID-kontrollen på flyplassen. Det bekrefter hvem utvikleren er, ikke hva appen inneholder. Google kunngjorde programmet i august 2025. Tidlig tilgang åpnet i november 2025, og i mars 2026 ble programmet tilgjengelig for alle utviklere.

Håndhevingen gjelder sertifiserte Android-enheter med Android 7 eller nyere. Sertifiserte enheter er telefoner og nettbrett som leveres med Google-tjenester og Play Protect. Ifølge F-Droid utgjør disse enhetene mer enn 95 % av Android-maskinvaren utenfor Kina.

Ifølge Google ble de fire første landene valgt fordi de er hardt rammet av app-svindel. For distribusjon utenfor Play gjelder håndhevingen i september mobiler og nettbrett. Play-utviklere må registrere apper for alle enhetstyper. Appbutikker som ikke står på listen, merker ingen håndheving 30. september. Direkte sideloading fra nettsteder er heller ikke berørt foreløpig.

Google anbefaler å fullføre verifiseringen før den globale utrullingen. Utrullingen i 2027 gjelder alle apper på sertifiserte enheter over hele verden.

På en enhet der kravet håndheves, er en app fra en uverifisert utvikler ikke tilgjengelig for nye installasjoner. En uregistrert app kan bare installeres eller oppdateres via ADB eller gjennom den avanserte prosessen. Den avanserte prosessen har vært tilgjengelig globalt siden august 2026. Det er et engangsoppsett for erfarne brukere. Det krever at utviklermodus er slått på, og at brukeren bekrefter at ingen andre instruerer dem.

Brukeren må gjennomføre en omstart og en ny autentisering. Deretter venter de i ett døgn, og til slutt bekrefter de valget med biometri eller PIN-kode. Etter det kan brukeren installere uverifiserte apper i sju dager eller på ubestemt tid, fortsatt med en advarsel. Kundene dine kommer ikke til å gjøre dette. For en bedriftsapp er den avanserte prosessen ingen distribusjonsplan.

F-Droid og kampanjen Keep Android Open er imot ID-kravet. Kampanjen støttes av mer enn 70 organisasjoner i 23 land. Denne artikkelen handler om forretningssiden.

Appen registreres på den som har kontoen og nøkkelen

Verifiseringen krever to bevis. Først må utvikleren dokumentere identiteten sin med juridisk navn, adresse og kontaktinformasjon. Utvikleren kan også måtte legge fram offentlig legitimasjon. Selskaper som registrerer seg som organisasjon, trenger et D-U-N-S-nummer fra Dun & Bradstreet. Nummeret er gratis, og det kan ta opptil 28 dager å få det.

En konto med full distribusjon i Android Developer Console koster en engangsavgift på 25 dollar. En konto med begrenset distribusjon er gratis og krever ingen offentlig legitimasjon. Den begrensede kontoen lar hobbyutviklere og studenter dele apper med opptil 20 enheter.

Deretter må utvikleren bevise eierskap til hver app. Det gjøres ved å sende inn en APK signert med utviklerens private nøkkel. Det går an å legge til flere signeringsnøkler per pakke i registeret.

Google Play registrerer 99 % av appene automatisk. Play-apper som bruker Play App Signing, blir gjort krav på automatisk. Det skjer for den Play-utviklerkontoen som appen ligger i. En Play Console-konto kan også håndtere verifisering for apper som distribueres utenfor Play. Hvis byrået ditt publiserte appen fra sin egen konto, blir appen registrert på byrået.

Utenfor Play krever registreringen signeringsnøkkelen. Ifølge Googles egne ofte stilte spørsmål kan en utvikler som mister signeringsnøkkelen, ikke registrere pakkene.

Hvis et pakkenavn allerede er i bruk og nøkkelen din ikke kvalifiserer til å gjøre krav på det, foreslår Google å velge et annet pakkenavn. Ellers kreves en ekstra gjennomgang, og pakkenavnet kan også bli brukt av andre utviklere. For Android er et nytt pakkenavn en separat app. Eksisterende brukere får ikke oppdateringer fra den. De må installere appen på nytt.

Én ting er beroligende for apper utviklet under NDA. Verifiseringen samler ikke inn informasjon om appens innhold eller funksjonalitet. Registreringen avslører ikke konfidensielt materiale.

Vi publiserer kundeapper under kundens egen utviklerkonto på Google Play, og kunden beholder signeringsnøkkelen. Vi har også overtatt en app der Play-kontoen eller keystore-filen lå hos et tidligere byrå eller en frilanser. Å få den tilbake var en del av jobben. Verifiseringen gjør slike løse tråder om fra et irritasjonsmoment til en kritisk avhengighet.

Seks punkter for å sjekke eierskapet denne uken

Gå gjennom denne korte sjekken sammen med utvikleren din for å bekrefte at eierskapet til appen er sikret.

1. Sjekk hvilket utviklernavn som står på Play-oppføringen din. Hvis det ikke er selskapet ditt, be utvikleren om å overføre appen til selskapets egen Play-utviklerkonto (Play Console støtter overføring av apper mellom kontoer).
2. Spør utvikleren om appen bruker Play App Signing, og hvem som har opplastingsnøkkelen og eventuelle andre signeringsnøkler. Få svaret skriftlig.
3. List opp alle kanaler APK-en når brukerne gjennom: Play, Galaxy Store, Xiaomi, nettstedet ditt, kiosker, administrerte enheter. Alt utenfor Play og utenfor en administrert appbutikk må registreres før 2027.
4. Hvis du skal registrere deg som organisasjon, bør du eller teamet ditt be om D-U-N-S-nummeret nå. Det kan ta opptil 28 dager.
5. Sjekk statusen. Play Console viser den på siden for Android developer verification. Android Developer Console viser Registered, Not registered eller Draft per pakke i fanen for pakkenavn. Android Studio Panda 4 og nyere viser den når du bygger en signert bundle eller APK. To API-er, Android Developer ID Status API og Android Developer Console API, støtter masseregistrering fra CI/CD.
6. Skriv det inn i kontrakten: utviklerkontoen, signeringsnøklene og pakkenavnene tilhører kunden.

Hvis appen bare distribueres via Play og ligger i din egen konto, trenger du bare å bekrefte det. Alle andre har tid frem til utrullingen i 2027, og sjekkene ovenfor tar én ettermiddag nå.