Google mengumumkan mekanisme baru pada sistem operasi Android yang diberi nama “Advanced Flow”. Fitur ini dirancang khusus bagi power user agar dapat melakukan instalasi aplikasi (sideloading) APK dari pengembang yang belum terverifikasi dengan cara yang jauh lebih ketat dan aman.
Sistem baru yang dijadwalkan meluncur pada Agustus 2026 ini bertujuan untuk menekan risiko infeksi malware dan penipuan siber. Menurut data Global Anti-Scam Alliance (GASA), kejahatan manipulatif semacam ini telah menyebabkan kerugian finansial global hingga mencapai USD 442 miliar pada tahun lalu.
Prosedur Ketat Sideloading APK
Bagi pengguna tingkat lanjut yang ingin memasang fail APK dari luar ekosistem resmi Google Play, mereka kini diwajibkan untuk melewati proses satu kali (one-time process) yang mencakup tahapan berikut:
- Mengaktifkan Mode Pengembang (Developer Mode) dari pengaturan sistem.
- Mengonfirmasi bahwa mereka tidak sedang di bawah panduan, paksaan, atau instruksi dari pihak yang mencurigakan.
- Memulai ulang (restart) ponsel dan melakukan autentikasi ulang.
- Menunggu selama satu hari penuh (24 jam), lalu mengonfirmasi kembali bahwa modifikasi sistem tersebut memang sah dilakukan atas kemauan sendiri.
Setelah seluruh tahap tersebut diselesaikan, pengguna baru diizinkan untuk menginstal aplikasi dari pengembang yang tidak terverifikasi. Pengguna dapat mengaktifkan izin tersebut untuk durasi satu minggu atau tanpa batas waktu. Kendati demikian, Android akan tetap menampilkan peringatan visual bahwa aplikasi tersebut berasal dari pengembang yang belum terverifikasi.
Meredam Taktik Manipulasi Psikologis
Prosedur berjenjang ini sengaja diciptakan untuk memberikan “gesekan” (friction) pada sistem guna memutus rantai taktik penipuan yang kerap memanfaatkan kepanikan korban.
Pihak Google menjelaskan bahwa penipu sering kali mengeksploitasi rasa takut—seperti ancaman kebangkrutan, masalah hukum, atau ancaman terhadap keluarga—untuk menciptakan ilusi keadaan darurat. “Mereka akan terus terhubung melalui telepon dengan korban, memandu mereka untuk mengabaikan peringatan keamanan dan mematikan pengaturan pelindungan perangkat sebelum korban sempat berpikir jernih atau mencari bantuan pihak ketiga,” ungkap perwakilan Google.
Transisi Menuju Verifikasi Identitas Pengembang
Google memosisikan sistem Advanced Flow sebagai jalan tengah yang ideal antara sifat sistem Android yang terbuka (open-source) dengan urgensi pelindungan keamanan pengguna. Langkah pencegahan ini sekaligus menjadi masa transisi yang krusial menuju penerapan skema persyaratan verifikasi pengembang baru.
Aturan verifikasi identitas ini merupakan salah satu benteng anti-malware yang mewajibkan seluruh penerbit aplikasi Android, terlepas dari metode distribusi apa yang mereka gunakan, untuk memverifikasi identitas asli mereka kepada Google. Jika pengembang gagal mematuhi aturan ini, instalasi perangkat lunak mereka pada perangkat Android bersertifikat akan otomatis diblokir oleh sistem.
Meskipun jadwal awal penerapan aturan ini sempat ditarik akibat penolakan dari komunitas pengembang, Google tidak membatalkan rencananya. Berdasarkan pengumuman terbaru, sistem verifikasi identitas ini dipastikan akan mulai diimplementasikan pada bulan Agustus 2026 mendatang.