Oppo, vivo, Xiaomi e Honor hanno introdotto in Cina un sistema comune di verifica dell’identità degli sviluppatori di app Android, chiamato Android Developer Verification (ADV). Le quattro aziende condivideranno i risultati della verifica: basterà quindi completare l’identificazione su una sola delle piattaforme per essere automaticamente riconosciuti anche sulle altre tre, senza dover ripetere la procedura più volte.

L’obiettivo: rendere più sicure le APK installate fuori dagli store ufficiali

L’iniziativa nasce per aumentare la sicurezza delle app installate in Cina al di fuori degli store ufficiali, le cosiddette APK “sideload”. Fino a oggi, in Cina non esisteva un meccanismo unificato per verificare l’identità degli sviluppatori di queste app, rendendo difficile rintracciare l’origine di applicazioni false o fraudolente in caso di problemi, come truffe economiche, furto di dati personali o addebiti non autorizzati.

Con ADV, l’identità verificata dello sviluppatore viene collegata direttamente all’app distribuita, rendendo molto più semplice individuare il responsabile in caso di comportamenti scorretti.

Avviso di rischio per le app non verificate

L’effetto pratico del nuovo sistema riguarda soprattutto chi installa APK al di fuori degli store ufficiali. Le app già presenti sugli store dei quattro produttori saranno verificate automaticamente, senza bisogno di alcuna azione da parte degli sviluppatori: per chi scarica normalmente le app dai canali ufficiali, quindi, non cambierà nulla.

Chi invece tenterà di installare un’APK proveniente da uno sviluppatore non verificato riceverà un avviso esplicito sullo smartphone, e dovrà confermare manualmente di voler procedere comunque con l’installazione, un passaggio in più che renderà più complicato distribuire app al di fuori dei canali ufficiali per gli sviluppatori che non hanno completato la verifica.

Xiaomi apre le registrazioni dal 21 ottobre

Secondo la documentazione pubblicata da Xiaomi per gli sviluppatori HyperOS, l’azienda ha aperto le richieste di verifica ADV a partire dal 21 ottobre, con i controlli sulle APK sideload operativi dal 31 ottobre. Il processo verifica tre elementi principali: il nome del package dell’app, la chiave di firma digitale e lo stato di verifica dell’identità dello sviluppatore. Qualsiasi modifica al nome del package o alla chiave di firma richiede una nuova verifica.

Xiaomi ha precisato che ADV non è una scansione antivirus né uno strumento di rilevamento malware: serve esclusivamente a confermare l’identità dello sviluppatore, non a garantire che l’app sia sicura al 100%. Allo stesso modo, un’app non verificata non è automaticamente pericolosa: durante l’installazione continuano a essere eseguiti i normali controlli antivirus e antimalware, indipendentemente dallo stato di verifica ADV.

Anche Google stringe le maglie sul sideload

Parallelamente a questa iniziativa cinese, anche Google sta portando avanti il proprio sistema di verifica degli sviluppatori Android, annunciato nel 2025 tra le critiche di chi teme ripercussioni sulla distribuzione di app open source come quelle disponibili su F-Droid. Google ha avviato il rollout graduale in Brasile, Indonesia, Singapore e Thailandia a partire dal 30 settembre 2026, con l’obiettivo di estendere il requisito a tutti i dispositivi Android verificati entro il 2027. A differenza dell’iniziativa cinese, Google prevede anche una procedura avanzata, con un periodo di attesa di 24 ore, per installare app di sviluppatori non registrati.

Resta da vedere se altri produttori cinesi si uniranno all’iniziativa ADV e se verrà introdotto un meccanismo di attesa simile a quello previsto da Google. Quel che è certo è che il tema della sicurezza del sideload su Android, storicamente uno dei punti di forza del sistema in termini di libertà per gli utenti, sta diventando un terreno di confronto sempre più importante tra produttori e Google.