Google verplicht 24 uur wachttijd voor sideloaden "ongeregistreerde Android-apps"

vrijdag, 20 maart 2026 (11:38) - Security.NL

In dit artikel:

Google stelt nieuwe voorwaarden voor het sideloaden van Android‑apps: wie apps wil installeren van ontwikkelaars die niet in het door Google beheerde register staan, krijgt voortaan een wachtperiode van 24 uur en moet aan meerdere handelingen voldoen. Het bedrijf kondigde de maatregel aan naar aanleiding van zijn eerdere besluit (vorig jaar) om op gecertificeerde Android‑toestellen alleen nog apps van geverifieerde ontwikkelaars toe te staan, ook buiten de Play Store om.

Ontwikkelaars moeten straks hun identiteit en contactgegevens verstrekken — naam, adres, e‑mail, telefoonnummer en een kopie van een legitimatiebewijs — volgens Google om de verspreiding van malafide apps tegen te gaan. Kritiek kwam er meteen: privacyorganisaties en alternatieve appstores zoals F‑Droid waarschuwen dat een gecentraliseerd register de openheid van het Android‑ecosysteem ondermijnt en grote privacyrisico’s oplevert (ook browsermaker Brave uitte zorgen). Verschillende organisaties stuurden een open brief naar Google, dat desalniettemin doorgaat.

Als tegemoetkoming introduceert Google een procedure voor zogenaamde power users: zij moeten ontwikkelaarsmodus inschakelen, bevestigen dat ze niet namens iemand anders handelen, het toestel herstarten, 24 uur wachten en zich opnieuw authenticeren voordat sideloading tijdelijk of permanent kan worden toegestaan — met expliciete acceptatie van de risico’s.