JAKARTA – Verifikasi pengembang Android mulai diberlakukan untuk pengguna di Indonesia pada Rabu, 30 September 2026. Kebijakan tersebut memengaruhi pemasangan aplikasi dari sejumlah toko aplikasi, termasuk aplikasi yang tidak didistribusikan melalui Google Play Store.
Indonesia menjadi satu dari empat negara pertama yang menerapkan perlindungan baru tersebut. Tiga negara lainnya adalah Brasil, Singapura, dan Thailand.
Melalui aturan ini, aplikasi pada perangkat Android tersertifikasi harus terhubung dengan pengembang yang identitasnya telah diverifikasi. Google mengatakan kebijakan tersebut dirancang untuk mengurangi penyebaran aplikasi berbahaya, penipuan, dan malware.
Namun, perubahan tersebut tidak berarti Android sepenuhnya melarang pemasangan aplikasi dari luar Play Store. Pengguna berpengalaman masih dapat menggunakan jalur instalasi khusus dengan beberapa langkah keamanan tambahan.
Verifikasi Pengembang Android Berlaku Mulai 30 September
Penerapan tahap awal verifikasi pengembang Android mencakup aplikasi yang dipasang dari sejumlah toko resmi. Daftar tersebut meliputi:
- Google Play Store
- HONOR App Market
- OPPO App Market
- Samsung Galaxy Store
- Palm Store milik Transsion
- vivo V-Appstore
- Xiaomi GetApps
Sistem akan memeriksa apakah aplikasi yang hendak dipasang telah terdaftar dan dikaitkan dengan identitas pengembang yang terverifikasi.
Menurut dokumentasi resmi Google, verifikasi menghubungkan entitas nyata, baik individu maupun organisasi, dengan aplikasi Android yang mereka distribusikan.
Dengan demikian, Google dapat mengetahui pihak yang bertanggung jawab apabila sebuah aplikasi terlibat dalam penipuan, penyebaran malware, atau pelanggaran keamanan.
Aplikasi dari Luar Play Store Tidak Langsung Dilarang
Judul bahwa aplikasi dari luar Play Store wajib berasal dari pengembang terverifikasi pada dasarnya benar. Namun, terdapat beberapa pengecualian dan jalur instalasi khusus yang perlu dipahami.
Google tetap mempertahankan mekanisme sideloading. Istilah tersebut merujuk pada pemasangan aplikasi menggunakan berkas APK atau sumber lain di luar toko aplikasi utama.
Pengguna biasa akan diarahkan untuk memasang aplikasi yang berasal dari pengembang terverifikasi. Sementara itu, pengguna berpengalaman dapat mengaktifkan jalur lanjutan untuk memasang aplikasi dari pengembang yang belum menjalani verifikasi.
Jalur tersebut sengaja dibuat lebih panjang untuk mencegah pengguna mengikuti perintah penipu. Pengguna harus mengaktifkan mode pengembang, melewati sejumlah peringatan, dan menunggu selama 24 jam.
Setelah masa tunggu berakhir, pengguna harus melakukan autentikasi menggunakan PIN atau biometrik sebelum instalasi dapat dilanjutkan. Prosedur itu hanya perlu diaktifkan sekali pada perangkat.
Karena itu, kebijakan terbaru lebih tepat disebut sebagai pengetatan sideloading, bukan pelarangan total terhadap pemasangan APK.
Mengapa Google Menerapkan Verifikasi?
Google mengatakan pelaku kejahatan digital sering memanfaatkan identitas anonim untuk menyebarkan aplikasi berbahaya. Setelah sebuah aplikasi diblokir, pelaku dapat kembali menggunakan nama dan akun berbeda.
Melalui verifikasi pengembang Android, perusahaan ingin membuat pengembang lebih mudah dimintai pertanggungjawaban. Identitas yang telah diverifikasi diharapkan menyulitkan pelaku berulang kali membuat aplikasi berbahaya.
“Dengan membuat Android lebih aman, kami melindungi lingkungan terbuka tempat pengembang dan pengguna terhubung,” kata Google.
Perusahaan membandingkan proses verifikasi tersebut dengan pemeriksaan identitas di bandara. Fokusnya adalah memastikan siapa pengembangnya, bukan memeriksa seluruh isi aplikasi seperti proses peninjauan di Play Store.
Artinya, status terverifikasi tidak otomatis menjamin sebuah aplikasi sepenuhnya aman. Pengguna tetap perlu memeriksa izin, sumber unduhan, reputasi, dan kebijakan privasi aplikasi.
Data yang Harus Diserahkan Pengembang
Pengembang yang mendistribusikan aplikasi di luar Play Store harus mendaftarkan diri melalui Android Developer Console. Platform tersebut berbeda dari Google Play Console yang digunakan untuk memublikasikan aplikasi di Play Store.
Data yang mungkin diminta mencakup nama resmi, alamat, alamat surel, dan nomor telepon. Dalam kondisi tertentu, pengembang juga dapat diminta mengunggah kartu identitas resmi.
Selain memverifikasi identitas, pengembang harus mendaftarkan nama paket aplikasi dan bukti kepemilikan kunci penandatanganan. Langkah itu diperlukan agar aplikasi tidak didaftarkan oleh pihak yang tidak berhak.
Pengembang yang telah menjalani pemeriksaan di Google Play umumnya tidak perlu mengulang semua proses dari awal. Informasi yang tersedia dapat digunakan untuk memenuhi persyaratan baru.
Pelajar dan Pengembang Hobi Mendapat Jalur Khusus
Google menyediakan akun distribusi terbatas bagi mahasiswa, pengajar, dan pengembang hobi. Jalur ini tidak mewajibkan identitas pemerintah atau biaya pendaftaran.
Namun, aplikasi hanya dapat dibagikan kepada maksimal 20 perangkat. Pembatasan tersebut membuat jalur ini lebih cocok untuk proyek pembelajaran, pengujian, dan penggunaan pribadi.
Jika pengembang ingin menyebarkan aplikasi kepada masyarakat secara luas, mereka tetap harus mengikuti verifikasi identitas standar.
Kebijakan ini bertujuan menjaga ruang eksperimen bagi pengembang pemula. Di sisi lain, pembatasan perangkat mencegah jalur tersebut disalahgunakan untuk distribusi aplikasi berbahaya dalam skala besar.
Perangkat Android Apa yang Terdampak?
Aturan verifikasi pengembang Android terutama berlaku pada perangkat Android tersertifikasi. Perangkat tersebut umumnya dilengkapi Google Play Services dan perlindungan Play Protect.
Ponsel Android yang dijual secara resmi oleh merek besar di Indonesia biasanya masuk dalam kategori ini. Namun, sistem operasi Android khusus yang tidak memakai layanan Google dapat memiliki ketentuan berbeda.
Penerapan juga dilakukan secara bertahap. Karena itu, perubahan mungkin belum langsung muncul pada seluruh ponsel di hari yang sama.
Google akan memantau proses penerapan di empat negara pertama sebelum memperluas kebijakan tersebut secara global mulai 2027.
Komunitas Android Menyampaikan Kritik
Kebijakan ini mendapat kritik dari sebagian pengembang independen dan komunitas perangkat lunak sumber terbuka. Mereka menilai kewajiban mendaftarkan identitas kepada Google dapat mengurangi sifat terbuka Android.
Kritikus juga menyoroti risiko privasi dan hambatan bagi pengembang kecil. Menurut mereka, Google dapat memiliki pengaruh lebih besar terhadap aplikasi yang dapat dipasang pada perangkat milik pengguna.
Kekhawatiran lain berkaitan dengan perangkat lunak eksperimental, aplikasi internal, dan proyek sumber terbuka yang tidak memiliki organisasi formal.
Google kemudian memperkenalkan jalur lanjutan untuk pengguna berpengalaman. Mekanisme tersebut menjadi kompromi agar aplikasi dari pengembang belum terverifikasi tetap bisa dipasang, meskipun prosesnya lebih sulit.
Apa Dampaknya bagi Pengguna Indonesia?
Bagi pengguna yang hanya mengunduh aplikasi dari Play Store, perubahan kemungkinan tidak terlalu terasa. Sebagian besar pengembang di Play Store sudah melewati proses pemeriksaan identitas.
Dampak lebih besar akan dirasakan pengguna yang memasang APK dari situs web, tautan pesan, grup percakapan, atau toko aplikasi pihak ketiga.
Ketika sebuah aplikasi belum terdaftar, Android dapat menampilkan peringatan atau menolak proses instalasi biasa. Pengguna kemudian harus memilih jalur lanjutan jika tetap ingin memasangnya.
Pengguna sebaiknya tidak mengikuti panduan instalasi dari orang asing melalui telepon atau aplikasi percakapan. Modus penipuan sering meminta korban memasang APK yang menyamar sebagai undangan, tagihan, dokumen pajak, atau informasi pengiriman.
Masa tunggu dan autentikasi tambahan dirancang untuk memberikan waktu bagi pengguna agar mempertimbangkan kembali instalasi yang berisiko.
Keamanan Tetap Menjadi Tanggung Jawab Pengguna
Status pengembang terverifikasi bukan sertifikat bahwa aplikasi bebas malware. Verifikasi hanya memastikan bahwa identitas pengembang telah diperiksa dan aplikasinya terhubung dengan pihak tersebut.
Pengguna tetap harus mengunduh aplikasi dari sumber tepercaya. Selain itu, izin seperti akses SMS, kontak, galeri, mikrofon, kamera, dan layanan aksesibilitas harus diperiksa dengan hati-hati.
Aplikasi perbankan, dompet digital, serta layanan pemerintah sebaiknya diperoleh melalui toko resmi atau situs resmi penyedia layanan.
Jika ponsel menampilkan peringatan keamanan, pengguna tidak disarankan melewatinya tanpa memahami risiko. Jangan memasang APK hanya karena diarahkan seseorang yang mengaku sebagai petugas bank, kurir, polisi, atau pegawai pemerintah.
Android Memasuki Era Distribusi yang Lebih Ketat
Penerapan verifikasi pengembang Android menandai perubahan besar dalam cara aplikasi didistribusikan. Android masih membuka pemasangan aplikasi di luar Play Store, tetapi proses tersebut kini memiliki lapisan keamanan tambahan.
Bagi Google, kebijakan ini dapat mengurangi ruang gerak pembuat aplikasi berbahaya. Bagi pengembang independen, aturan tersebut menambah kewajiban administratif dan memunculkan kekhawatiran mengenai kontrol platform.
Keberhasilan kebijakan akan ditentukan oleh kemampuan Google menekan penipuan tanpa menutup ruang inovasi. Transparansi mengenai proses verifikasi, perlindungan data pengembang, serta mekanisme banding juga akan menjadi perhatian.
Untuk pengguna Indonesia, perubahan utama adalah perlunya lebih berhati-hati ketika memasang APK. Aplikasi dari luar Play Store masih dapat digunakan, tetapi identitas pengembang dan sumber aplikasinya kini mendapat pemeriksaan lebih ketat.
