В проекте F-Droid раскритиковали решение Google о передаче данных разработчиков сторонних приложений Android
Участники проекта F-Droid, который предлагает бесплатные и открытые сервисы Android, призвали проверить решение Google, которая будет собирать данные о не входящих в экосистему Google Play разработчиках.
В F-Droid отметили, что распространяют приложения, проверенные на соответствие интересам пользователя, а не распространителей. Там отметили, что, когда разработчик создаёт приложение и размещает его исходный код публично, команда проекта проверяет его, в том числе на наличие недокументированных функций, рекламы или трекеров. После прохождения проверки служба сборки F-Droid компилирует и упаковывает приложение, готовя его к распространению. Затем пакет подписывается криптографическим ключом F-Droid или, если сборка воспроизводима, позволяет распространять её с использованием закрытого ключа разработчика.
Авторы проекта напомнили, что в прошлом месяце Google в одностороннем порядке решила обязать разработчиков Android по всему миру регистрироваться в своей экосистеме, загружать документы, удостоверяющие личность, а также передавать уникальные «идентификаторы приложений». В F-Droid отмечают, что не запрашивают такие идентификаторы, поскольку «это фактически означало бы изъятие исключительных прав на распространение приложений».
«Ограничение прямой установки приложений не только подрывает конкуренцию, но и влияет на разнообразие и устойчивость экосистемы с открытым исходным кодом, консолидируя контроль в руках нескольких корпоративных игроков», — уверены в проекте.
В F-Droid расценили подобный шаг Google как «неискренний», поскольку у компании уже есть механизм устранения вредоносных программ на устройстве — сервис Play Protect.
«Принуждение создателей программного обеспечения к централизованной схеме регистрации для публикации
Читать на habr.com