Mulai 30 September 2026, kebiasaan warga Indonesia memasang aplikasi dari luar toko resmi alias sideloading tidak lagi semudah dulu. Google resmi memberlakukan aturan verifikasi pengembang untuk ponsel Android, dan Indonesia masuk dalam gelombang pertama pelaksanaannya bersama Brasil, Singapura, dan Thailand.

Bagi banyak pengguna di Tangerang Raya yang terbiasa mengunduh file APK dari tautan percakapan, forum, atau situs unduhan pihak ketiga, perubahan ini langsung terasa: aplikasi yang tidak terdaftar atas nama pengembang terverifikasi tak bisa lagi dipasang lewat jalur biasa. Ponsel yang disasar adalah perangkat Android bersertifikat Google dengan sistem operasi Android 7 atau lebih baru, yang mencakup sebagian besar ponsel yang beredar di pasaran saat ini.

Cara Kerja Verifikasi Pengembang Android

Aturan ini berangkat dari program Android Developer Verification. Intinya sederhana: setiap aplikasi yang beredar harus terdaftar atas nama pengembang yang identitasnya sudah dicek Google. Aplikasi yang tidak terdaftar otomatis ditolak saat hendak dipasang.

Pengecekan dilakukan oleh layanan sistem bernama Android Developer Verifier. Layanan ini sudah terpasang otomatis di sebagian besar ponsel Android sejak Juni lalu, jadi saat aturan resmi berlaku, mekanismenya sudah siap di belakang layar.

Pada tahap awal, verifikasi berlaku untuk aplikasi yang datang dari tujuh toko aplikasi, yaitu Google Play, Galaxy Store milik Samsung, GetApps milik Xiaomi, Oppo App Market, V-Appstore milik vivo, Honor App Market, dan Palm Store milik Transsion. Google menyebut aturannya akan diperluas ke seluruh toko aplikasi pihak ketiga, lalu berlaku global untuk semua aplikasi di perangkat Android bersertifikat mulai 2027.

Alasan Google: Penipuan Digital Merugikan Rp 7.956 Triliun

Google beralasan aturan ini dibuat untuk mencegah pelaku kejahatan menyebar aplikasi berbahaya sambil bersembunyi di balik anonimitas. Dalam survei yang dikutip perusahaan, 57 persen orang dewasa mengaku pernah menjadi korban penipuan dalam satu tahun terakhir, dengan total kerugian global mencapai 442 miliar dollar AS atau sekitar Rp 7.956 triliun.

Angka itu sejalan dengan pengalaman warga Indonesia yang kerap menjadi sasaran penipuan berkedok file APK. Modus yang beredar selama ini mengirimkan aplikasi tiruan yang menyerupai layanan resmi, lalu membajak data login dan menguras saldo. Dengan adanya verifikasi pengembang, setidaknya jalur distribusi semacam itu mendapat tambahan pagar pengaman.

Sideloading Tidak Dihapus, Cuma Disetop Sehari

Google menegaskan bahwa pemasangan aplikasi dari luar toko resmi tidak dihapus. Perusahaan menyediakan dua jalur resmi untuk memasang aplikasi dari pengembang yang belum terverifikasi.

Jalur pertama melalui Android Debug Bridge (ADB), alat perintah teks yang biasa dipakai programmer lewat komputer. Jalur kedua adalah advanced flow atau jalur lanjutan yang sudah diluncurkan global sejak Agustus lalu. Jalur ini ditujukan bagi pengguna yang paham teknis dan cukup dilakukan sekali saja.

Langkah advanced flow tergolong berlapis: aktifkan Opsi Pengembang di menu pengaturan, jawab pemeriksaan singkat yang memastikan tidak ada orang lain yang mengarahkan pengguna mematikan fitur keamanan, lalu restart ponsel dan masuk kembali dengan autentikasi. Setelah itu pengguna menunggu satu hari penuh, baru mengonfirmasi lewat sidik jari, pemindai wajah, atau PIN. Terakhir, pilih izin pemasangan yang berlaku tujuh hari atau tanpa batas waktu.

Setelah izin terpasang, aplikasi dari pengembang tak terverifikasi bisa dipasang. Peringatan soal status pengembang tetap muncul, tapi pengguna cukup menekan tombol “Install Anyway”.

Menurut Google, prosedur berlapis itu dirancang untuk mematahkan modus penipuan lewat telepon. Pelaku biasanya menakut-nakuti korban, lalu menuntun korban mematikan perlindungan keamanan sambil terus menelepon. Restart ponsel memutus panggilan dan akses jarak jauh yang mungkin sedang dipakai pelaku.

“Penipu mengandalkan rasa terdesak yang sengaja diciptakan, jadi ini mematahkan pengaruh mereka dan memberi Anda waktu untuk berpikir,” tulis Matthew Forsythe, Director Product Management Android App Safety Google, di blog resmi Android Developers.

Aplikasi Modifikasi yang Paling Merasakan

Kelompok yang paling merasakan dampaknya adalah pemakai aplikasi modifikasi, seperti ReVanced dan Morphe yang biasa dipakai untuk mengubah tampilan dan fungsi aplikasi lain langsung dari ponsel. Aplikasi hasil modifikasi ditandatangani ulang dengan kunci digital baru, sehingga sistem Google menggolongkannya sebagai aplikasi tak terverifikasi dan memblokir pemasangannya.

Selain advanced flow dan ADB, komunitas pengguna juga memakai Shizuku. Aplikasi itu memanfaatkan fitur Wireless Debugging bawaan Android, sehingga pemasangan berjalan di level ADB tanpa perlu komputer dan tanpa masa tunggu 24 jam.

Menariknya, pengguna advanced flow bisa mematikan kembali Opsi Pengembang setelah memilih izin tanpa batas waktu. Izin pemasangan tetap aktif di latar belakang. Dengan begitu, aplikasi sensitif seperti mobile banking tetap bisa dipakai tanpa memunculkan peringatan keamanan berulang.

Dampak bagi Warga Tangerang Raya

Di lapangan, aturan ini memengaruhi dua kelompok pengguna yang berbeda. Pertama, pengguna biasa yang selama ini memasang aplikasi dari tautan unduhan pihak ketiga. Mulai sekarang mereka harus memastikan aplikasi berasal dari pengembang terdaftar, atau menempuh jalur lanjutan yang butuh proses sehari.

Kedua, pengembang kecil dan komunitas pengembang lokal. Google menyiapkan akun distribusi terbatas untuk pelajar, pengajar, dan penghobi. Akun ini gratis dan tidak memerlukan kartu identitas resmi dari pemerintah, meski ada batasan: aplikasi hanya boleh dibagikan ke maksimal 20 perangkat. Sementara pengembang yang mendistribusikan aplikasi hanya di luar Google Play bisa mendaftar lewat Android Developer Console. Untuk aplikasi di Google Play, Google menyebut lebih dari 99 persen sudah terdaftar secara otomatis.

Praktis, warga yang selama ini mengandalkan file APK untuk aplikasi yang tidak tersedia di toko resmi perlu menyesuaikan dira. Pilihan paling mudah adalah menunggu prosedur advanced flow selesai sekali jalan, lalu menyimpan izin pemasangan agar tidak perlu mengulang. Bagi yang enggan repot, pindah ke versi resmi dari toko aplikasi tetap menjadi jalan paling sederhana.

Dengan Indonesia masuk gelombang pertama, aturan ini akan terus diperluas ke seluruh toko aplikasi pihak ketiga sebelum akhirnya berlaku global pada 2027. Artinya, kebiasaan memasang aplikasi sembarangan makin lama makin sempit, dan keamanan ponsel warga dituntut ikut naik kelas.

Sumber: Kompas.com