Android 17: Sideloading Terá Espera de 24h? Entenda Regra
A comunidade Android está atenta às novas diretrizes de segurança do Google para o Android 17, que introduzem um processo de fricção elevada para a instalação de aplicativos de fontes não verificadas (sideloading). A principal mudança, detalhada pelo Google, inclui um período de espera obrigatório de 24 horas para usuários que optarem por habilitar a instalação de APKs de desenvolvedores não verificados, visando combater fraudes e instalações maliciosas por coerção.
O Novo Processo “Advanced Flow” do Android 17
A partir de agosto de 2026, o Google implementará o que chama de “Advanced Flow” (Fluxo Avançado) para quem deseja instalar aplicativos fora da Play Store sem que o desenvolvedor tenha passado pela nova verificação de identidade exigida pela plataforma.
Este novo procedimento de segurança foi projetado para ser deliberado e quebrar a urgência que golpistas exploram ao coagir vítimas a desativar proteções de segurança rapidamente. O processo envolve várias etapas:
- Ativação do Modo Desenvolvedor: O usuário deve primeiro habilitar manualmente as opções de desenvolvedor.
- Confirmação de Coerção: É necessário confirmar explicitamente que não está sendo pressionado por terceiros para desativar proteções de segurança.
- Reinicialização do Dispositivo: O sistema exige uma reinicialização, que visa encerrar quaisquer processos maliciosos ativos em segundo plano.
- Espera de 24 Horas: Após a reinicialização, o sistema impõe um cooldown obrigatório de um dia antes que a permissão de instalação seja efetivamente liberada.
- Autenticação Final: Ao término das 24 horas, é necessária uma nova autenticação (biometria ou PIN) para finalizar a ativação.
Após a conclusão bem-sucedida deste fluxo, os usuários avançados poderão escolher se desejam manter a permissão de sideloading ativa por um período de 7 dias ou de forma indefinida. Mesmo com a permissão concedida, um aviso de segurança continuará a ser exibido durante a instalação de qualquer APK não verificado.
Veja também:
A Situação Específica da Xiaomi
A questão central para os usuários de dispositivos da marca é como essa mudança do Android 17 será integrada na interface da Xiaomi, como a HyperOS. Historicamente, a Xiaomi já implementa protocolos de segurança mais rígidos para instalação de APKs em suas versões chinesas, exigindo verificações de segurança e confirmações que podem levar tempo.
Embora o Google esteja definindo o padrão para o ecossistema Android com a versão 17, dispositivos com os Serviços Google Play (GMS) instalados, como a maioria dos modelos globais da Xiaomi, deverão seguir as novas regras impostas pelo sistema operacional base. A expectativa é que a Xiaomi incorpore o “Advanced Flow” do Google, aplicando a espera de 24 horas para sideloading de fontes não verificadas, alinhando-se à política de segurança mais rigorosa da plataforma.
Como Contornar a Espera de 24 Horas?
Para usuários avançados e desenvolvedores que necessitam de instalações imediatas, há uma exceção notável. Foi confirmado que o uso do Android Debug Bridge (ADB), um protocolo de linha de comando, permite contornar completamente o período de espera de 24 horas e as etapas do “Advanced Flow”.
Isso significa que, utilizando comandos ADB a partir de um computador, é possível instalar APKs instantaneamente, mantendo o controle imediato sobre o dispositivo, uma prática comum entre entusiastas e desenvolvedores que testam software.
Contexto: Verificação de Desenvolvedores e Segurança
A introdução do “Advanced Flow” está intrinsecamente ligada ao Programa de Verificação de Desenvolvedores do Google, com implementação prevista para setembro de 2026. Desenvolvedores que desejam distribuir apps (mesmo fora da Play Store) precisarão fornecer dados pessoais, como nome, endereço e telefone, e, em alguns casos, pagar uma taxa de registro de $25.
O Google aponta que o malware oriundo de sideloads é significativamente mais comum do que o encontrado na Play Store, citando dados de 2025 que indicam que criminosos frequentemente usam táticas de pressão. A fricção introduzida pelas 24 horas visa dar tempo ao usuário para reavaliar a decisão, especialmente após a interrupção de chamadas ou sessões de acesso remoto que costumam acompanhar tentativas de fraude.
Desdobramentos e Impacto no Ecossistema
A mudança representa um equilíbrio delicado entre a abertura tradicional do Android e a necessidade de segurança reforçada, aproximando a experiência de instalação de apps de terceiros de métodos mais controlados.
- Para Usuários Comuns: A instalação de apps de fontes desconhecidas se tornará significativamente mais lenta e deliberada, aumentando a segurança contra golpes.
- Para Power Users: A manutenção do acesso imediato dependerá do uso contínuo do ADB ou da aceitação do processo de verificação de um dia.
- Para Desenvolvedores: Há um incentivo maior para que desenvolvedores independentes busquem a verificação oficial do Google para facilitar a distribuição de seus softwares.
É importante notar que a alteração será implementada via Google Play Services, o que significa que a maioria dos dispositivos compatíveis receberá a funcionalidade sem a necessidade de uma atualização completa do sistema operacional, afetando diretamente aparelhos Xiaomi atualizados para as versões recentes do Android.