Googles neuer Ablauf für Android-Sideloading erfordert Neustart und Wartezeit

Google hat den nächsten Schritt bei der Änderung von Sideloading auf Android-Geräten gemacht und den kommenden Prozess für die Installation von Apps unverifizierter Entwickler außerhalb des Play Stores dargelegt. Neben der gewohnten Aktivierung der Android-Entwickleroptionen wird künftig ein Neustart sowie eine 24-stündige Wartezeit gefordert. Das ist vor allem gegen Scam-Versuche per Telefon gerichtet, bei denen Betrüger die Opfer unter Druck zur Installation von Malware zwingen wollen.

Bereits im August 2025 hatte Google angekündigt, anonyme Android-Apps zu verbieten. Ab Herbst 2026 dürfen demnach nur noch Anwendungen auf zertifizierten Android-Geräten installiert werden, deren Herausgeber sich zuvor bei Google registriert und die jeweilige Anwendung signiert hat. Nach Bedenken alternativer App-Stores wie F-Droid hatte Google umgehend klargestellt, dass Sideloading auf Android erhalten bleibt. Kurz darauf weichte Google die strikte Registrierungspflicht für App-Entwickler etwas auf und lenkte beim Sideloading von Apps ein wenig ein. Erfahrene Nutzer sollen künftig unverifizierte Apps sideloaden können.

Aufwendigere Sideloading-Erlaubnis

Dass dieses Sideloading unverifizierter Android-Apps aufwendiger wird, hatte sich bereits Anfang dieses Jahres abgezeichnet. Jetzt hat Google den neuen Prozess im eigenen Blog für Android-Entwickler erstmals dargestellt. Für das App-Sideloading von Google-geprüften Entwicklern ändert sich nichts, lediglich bei der Installation von Apps unverifizierter Entwickler. Für Power-User ist dies auch nur einmal notwendig, der neue Ablauf soll das Sideloading insbesondere auf Android-Geräten unerfahrener Anwender erschweren.

Nach der gewohnten Aktivierung der Entwickleroptionen in den Systemeinstellungen (siebenmal auf die Build-Nummer tippen) verlangt das System eine Bestätigung, dass keine anderen Personen den Nutzer dazu geführt haben. Daraufhin muss das Gerät neu gestartet werden, sodass sich der Anwender neu anmelden muss. Nach einer einmaligen Wartezeit von 24 Stunden muss erneut per Authentifizierung bestätigt werden, dass diese Einstellung gewünscht ist. Daraufhin kann Sideloading für eine begrenzte Zeit von sieben Tagen oder unbegrenzt aktiviert werden, wobei dies mit weiteren Warnhinweisen begleitet ist.

Gegen Betrugsversuche und Malware

Gerade der Neustart und die Wartezeit sollen Scam-Versuchen entgegenwirken. Denn Betrüger würden potenzielle Opfer etwa per Telefon unter Vorspieglung falscher Tatsachen unter Druck setzen. So wird vor einem kompromittierten Bankkonto gewarnt oder dass ein Familienmitglied verhaftet worden sei. Die Nutzer sollen eine App installieren, um die angeblichen Probleme lösen zu können, die aber nur per Sideloading einsetzbar ist. Dabei handelt es sich oft um Malware, die sensible Informationen wie Zugangsdaten zu Bankkonten abgreift. Die obligatorische Wartezeit von 24 Stunden gibt den Betroffenen Gelegenheit, den angeblichen Problemen selbst auf den Grund zu gehen.

Google hatte den künftig aufwendigeren Prozess erst letzte Woche angedeutet, als der Android-Chef die Warnungen zu Sideloading und Registrierung als unzureichend bezeichnete. Künftig soll der Schutz von unerfahrenen Nutzern aufwendiger werden. Denn Regierungen weltweit würden Google zunehmend dazu drängen, das Problem bösartiger Apps anzugehen, die sich vornehmlich gegen weniger erfahrene Nutzer richten. Das betrifft vor allem Länder Südostasiens und Lateinamerikas, in denen das Smartphone für viele Anwender der einzige Computer ist, sodass dort alle wichtigen Daten gespeichert sind.

Wohl auch deshalb beginnt Google im September 2026 mit der Einführung der Registrierungspflicht von App-Entwicklern sowie der strikteren Freischaltung von Sideloading in ersten Ländern wie Brasilien, Indonesien, Singapur und Thailand. In Europa wird dies erst 2027 umgesetzt.

(fds)