Google mengumumkan perubahan signifikan pada cara pengguna Android menginstal aplikasi dari luar Play Store. Mekanisme baru bernama ‘Advanced Flow’ ini dirancang untuk meningkatkan keamanan, namun juga menambah langkah yang perlu dilalui pengguna, termasuk jeda waktu 24 jam.
Langkah ini diambil Google sebagai respons terhadap maraknya ancaman siber yang memanfaatkan instalasi aplikasi ilegal. Penjahat siber kerap menyusupkan malware, melakukan penipuan, hingga mencuri data pribadi melalui aplikasi yang diunduh dari sumber tidak resmi. Dengan adanya aturan baru ini, Google berharap dapat meminimalisir celah keamanan tersebut.
Perubahan ini tentu akan memengaruhi pengguna yang terbiasa melakukan sideloading, yaitu menginstal aplikasi langsung dari berkas APK tanpa melalui toko aplikasi resmi. Meskipun prosesnya kini menjadi lebih rumit, Google menekankan bahwa ‘Advanced Flow’ ditujukan bagi pengguna yang memahami risiko dan tetap ingin menginstal aplikasi dari pengembang yang belum terverifikasi.
Latar Belakang Perubahan Keamanan Android
Sideloading, atau instalasi aplikasi dari sumber eksternal Play Store, memang menawarkan fleksibilitas bagi pengguna. Namun, kebebasan ini juga membuka pintu bagi berbagai risiko keamanan. Aplikasi yang tidak melewati proses peninjauan ketat oleh Google dapat saja mengandung kode berbahaya.
Tahun lalu, Google telah mengisyaratkan adanya perombakan pada proses sideloading. Pernyataan ini kini terealisasi dengan peluncuran ‘Advanced Flow’. Peraturan baru ini mewajibkan setiap aplikasi Android yang terinstal di perangkat yang terverifikasi harus berasal dari pengembang yang juga terverifikasi oleh Google.
Tujuan utama dari pengetatan ini adalah untuk memerangi penyebaran malware, mencegah penipuan finansial, dan melindungi data pribadi pengguna dari pencurian. Dengan demikian, Google berupaya menciptakan ekosistem Android yang lebih aman bagi seluruh penggunanya.
Mekanisme ‘Advanced Flow’ untuk Sideloading yang Lebih Aman
Google memperkenalkan ‘Advanced Flow’ sebagai solusi untuk mengamankan proses sideloading. Mekanisme ini dirancang khusus untuk pengguna yang memiliki pemahaman mendalam mengenai potensi risiko menginstal aplikasi dari pengembang yang belum memiliki reputasi terverifikasi.
Ketika aturan baru ini mulai berlaku, proses instalasi aplikasi dari developer yang belum terverifikasi Google akan menjadi sedikit lebih kompleks dari sebelumnya. Salah satu perubahan paling signifikan adalah adanya periode tunggu 24 jam sebelum aplikasi tersebut dapat diinstal sepenuhnya.
Proses ini bertujuan untuk memberikan lapisan keamanan tambahan. Penipu seringkali menciptakan rasa urgensi untuk memaksa korban segera menginstal aplikasi berbahaya. Dengan adanya jeda waktu 24 jam, pengguna diberikan kesempatan untuk berpikir ulang dan membatalkan instalasi jika merasa ada sesuatu yang mencurigakan.
Langkah-langkah Sideloading dengan ‘Advanced Flow’
Untuk dapat melakukan sideloading dengan mekanisme baru ini, pengguna perlu mengikuti beberapa langkah spesifik. Pertama, Anda perlu mengaktifkan opsi "Developer options" pada perangkat Android Anda.
Langkah ini diawali dengan membuka menu Setelan pada ponsel Anda. Selanjutnya, cari opsi Tentang ponsel. Di dalam menu ini, Anda akan menemukan bagian yang menampilkan nomor build. Ketuk nomor build ini sebanyak tujuh kali secara berturut-turut. Setelah itu, akan muncul notifikasi yang menyatakan "You are now a developer" atau "Anda kini adalah pengembang".
Setelah mengaktifkan opsi pengembang, Android akan secara eksplisit menanyakan konfirmasi Anda. Pertanyaan ini dirancang untuk memastikan bahwa Anda tidak dipaksa atau diarahkan oleh pihak yang mencurigakan untuk menonaktifkan fitur keamanan pada perangkat Anda. Penting untuk selalu berhati-hati dan memastikan tindakan ini benar-benar inisiatif Anda sendiri.
Langkah selanjutnya adalah perangkat Android Anda akan melakukan proses restart secara otomatis. Restart ini bukan sekadar pembaruan biasa, melainkan bagian dari proses autentikasi ulang yang lebih mendalam. Restart ini juga dirancang untuk memutuskan akses jarak jauh yang mungkin sedang dilakukan oleh penipu untuk memantau calon korban mereka.
Setelah ponsel selesai melakukan restart, sistem Android akan membutuhkan waktu 24 jam untuk memverifikasi bahwa semua perubahan yang Anda lakukan memang benar-benar diinisiasi oleh Anda sebagai pengguna. Periode tunggu 24 jam ini hanya perlu dilakukan satu kali.
Setelah jeda waktu tersebut, Android akan meminta autentikasi ulang. Proses ini biasanya melibatkan penggunaan metode keamanan biometrik, seperti sidik jari atau pemindaian wajah, atau melalui PIN perangkat Anda. Google menjelaskan, "Penipu mengandalkan urgensi yang dibuat-buat, jadi ini mematahkan tipu daya mereka dan memberikan Anda waktu untuk berpikir," sebagaimana dikutip dari postingan blog Google.
Fleksibilitas dan Peringatan Keamanan
Setelah berhasil melewati semua tahapan verifikasi dan jeda waktu 24 jam, Anda akan dapat melakukan sideloading atau menginstal aplikasi dari pengembang yang tidak terverifikasi tanpa batasan lebih lanjut. Artinya, Anda bisa menginstal aplikasi sebanyak yang Anda inginkan dari sumber eksternal.
Selain opsi untuk sideloading tanpa batas setelah verifikasi awal, Google juga memberikan pilihan lain yang lebih fleksibel. Pengguna dapat memilih untuk mengaktifkan kemampuan sideloading secara sementara, yaitu selama periode tujuh hari. Opsi ini memberikan kemudahan bagi pengguna yang hanya membutuhkan akses sementara untuk menginstal aplikasi tertentu.
Meskipun demikian, Google menegaskan bahwa pengguna tetap akan menerima peringatan ketika mencoba menginstal aplikasi dari pengembang yang tidak terverifikasi. Peringatan ini berfungsi sebagai pengingat akan potensi risiko yang mungkin ada. Namun, pengguna kini dapat melewati peringatan ini dengan satu kali ketukan.
Mekanisme ‘Advanced Flow’ ini dijadwalkan akan mulai tersedia untuk semua versi Android mulai Agustus 2026. Peluncuran ini bertepatan dengan dimulainya proses verifikasi developer baru yang lebih ketat oleh Google. Perubahan ini menandai langkah Google dalam memperkuat keamanan ekosistem Android secara keseluruhan.
Perubahan ini diharapkan dapat memberikan perlindungan ekstra bagi pengguna Android dari ancaman siber yang semakin canggih. Namun, kesadaran pengguna akan pentingnya keamanan siber tetap menjadi kunci utama. Selalu berhati-hati dalam mengunduh dan menginstal aplikasi, terutama dari sumber yang tidak resmi.
Tinggalkan komentar