Android डेवलपर वेरिफ़िकेशन: अगर आप Google Play के बाहर APK शेयर करते हैं तो इसका क्या मतलब है

Android के ज़्यादातर इतिहास में ऐप शेयर करना आसान था। आपने APK बनाया, किसी को भेजा, उन्होंने अनजान स्रोतों से इंस्टॉल की अनुमति दी, और बस। किसी को यह जानने की ज़रूरत नहीं थी कि ऐप किसने बनाया।

यह बदल रहा है। Google Android डेवलपर वेरिफ़िकेशन लागू कर रहा है, यानी सर्टिफ़ाइड Android डिवाइस पर इंस्टॉल होने वाले ऐप्स ऐसे डेवलपर्स के होने चाहिए जिन्होंने अपनी पहचान वेरिफ़ाई की हो और अपने ऐप्स रजिस्टर किए हों। अगर आप सिर्फ़ Google Play पर प्रकाशित करते हैं, तो शायद आपको ज़्यादा फ़र्क न दिखे। अगर आप APK सीधे शेयर करते हैं, अपनी वेबसाइट पर, किसी चैट ग्रुप में या किसी दूसरे स्टोर से, तो यह समझना ज़रूरी है कि असल में क्या घोषित हुआ है।

यह लेख सिर्फ़ उसी पर टिका है जो Google ने अपने आधिकारिक पेजों पर कहा है। पहली घोषणा के बाद से कुछ बातें बदली हैं और फिर बदल सकती हैं, इसलिए बड़े फ़ैसले लेने से पहले आखिर में दिए लिंक देख लें।

Google ने क्या घोषित किया

अगस्त 2025 में Google ने Android Developers Blog पर A new layer of security for certified Android devices नाम से एक पोस्ट प्रकाशित की। आइडिया यह था: सर्टिफ़ाइड डिवाइस पर यूज़र्स के इंस्टॉल करने से पहले Android चाहेगा कि ऐप्स वेरिफ़ाइड डेवलपर्स द्वारा रजिस्टर हों।

Google का तर्क मैलवेयर को लेकर है। बुरे लोग अक्सर गुमनामी के पीछे छिपते हैं, ऐप प्रकाशित करते हैं, पकड़े जाते हैं, और नए नाम से लौट आते हैं। ऐप्स को वेरिफ़ाइड डेवलपर पहचान से जोड़ने से यह मुश्किल हो जाता है। Google ने साफ़ कहा है कि वेरिफ़िकेशन इस बारे में है कि डेवलपर कौन है। यह ऐप के कंटेंट की समीक्षा नहीं है।

Google की डेवलपर वेरिफ़िकेशन गाइड में अभी का शब्दांकन यह है कि सर्टिफ़ाइड Android डिवाइस पर यूज़र्स के इंस्टॉल कर पाने के लिए Android चाहता है कि सभी ऐप्स वेरिफ़ाइड डेवलपर्स द्वारा रजिस्टर हों।

आधिकारिक टाइमलाइन

Google के डेवलपर वेरिफ़िकेशन ओवरव्यू के अनुसार, रोलआउट कुछ ऐसा है:

• अगस्त 2026: डेवलपर API, limited distribution अकाउंट और पावर यूज़र्स के लिए "advanced flow" लॉन्च होते हैं।
• 30 सितंबर, 2026: ब्राज़ील, इंडोनेशिया, सिंगापुर और थाईलैंड में शामिल स्टोर्स से ऐप्स इंस्टॉल करने वाले यूज़र्स के लिए, Android 7 और नए वर्ज़न वाले सर्टिफ़ाइड डिवाइस पर सुरक्षा शुरू होती है।
• 2027 और उसके बाद: Google कहता है कि वह सर्टिफ़ाइड Android डिवाइस पर सभी ऐप्स के लिए वेरिफ़िकेशन दुनिया भर में लागू करेगा।

इस पहले चरण के लिए Google की गाइड में शामिल स्टोर हैं: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Transsion का Palm Store, vivo V-Appstore और Xiaomi GetApps।

तो आज की तारीख में, नियम चार देशों में लागू है और इन्हीं स्टोर्स पर केंद्रित है। Google का FAQ कहता है कि 30 सितंबर की डेडलाइन सिर्फ़ शामिल स्टोर्स पर लागू होती है, और दूसरे स्टोर्स से या सीधे साइडलोड किए गए ऐप्स अभी नए नियमों के दायरे में नहीं हैं। "अभी" शब्द मायने रखता है: घोषित योजना 2027 से सर्टिफ़ाइड डिवाइस पर सभी ऐप्स को दुनिया भर में शामिल करने की है। Google ने इसकी सटीक तारीख प्रकाशित नहीं की है।

दो तरह के अकाउंट

आप कहाँ बाँटते हैं, उसके हिसाब से Google दो रास्ते देता है:

• Google Play Console, अगर आप Google Play पर प्रकाशित करते हैं, चाहे आप ऐप को कहीं और भी शेयर करें या नहीं। Google कहता है कि वेरिफ़िकेशन के लिए Play Console ही एक जगह होगी, Play के बाहर बाँटी गई आपके ऐप की कॉपियों के लिए भी।
• Android Developer Console, उन डेवलपर्स के लिए एक नया कंसोल जो सिर्फ़ Google Play के बाहर बाँटते हैं।

Android Developer Console में दो विकल्प हैं। full distribution अकाउंट के लिए पहचान वेरिफ़िकेशन ज़रूरी है और इससे आप किसी भी स्टोर या चैनल से बाँट सकते हैं; Google का FAQ इसके लिए $25 फ़ीस बताता है। limited distribution अकाउंट छात्रों, शौकीनों और निजी इस्तेमाल के लिए है: न सरकारी ID, न फ़ीस, लेकिन ऐप्स सिर्फ़ 20 डिवाइस तक शेयर हो सकते हैं। Google कहता है कि आप limited अकाउंट से full में जा सकते हैं, लेकिन वापस नहीं।

ऐप रजिस्टर करने में क्या शामिल है

वेरिफ़िकेशन के दो हिस्से हैं। पहले आप वेरिफ़ाई करते हैं कि आप कौन हैं। फिर आप अपने ऐप्स रजिस्टर करते हैं, यानी हर पैकेज नाम को अपने अकाउंट और अपनी साइनिंग की से जोड़ते हैं। Google की गाइड कहती है कि आप अपनी प्राइवेट की से साइन किया हुआ APK देकर मालिकाना हक साबित करते हैं।

इसके दो व्यावहारिक नतीजे हैं:

• आपकी साइनिंग की अब पहले से कहीं ज़्यादा मायने रखती है। Google का FAQ इस पर साफ़ है: अगर आपकी साइनिंग की खो जाती है, तो आप अपने पैकेज रजिस्टर नहीं कर पाएँगे।
• पैकेज नामों पर दावा किया जाता है। अगर कोई और पहले से किसी पैकेज नाम का इस्तेमाल करता है, तो हो सकता है आप उस पर दावा न कर पाएँ, और Google दूसरा नाम इस्तेमाल करने का सुझाव देता है। com.example.app जैसे आम नामों से बचें; ऐसा नाम इस्तेमाल करें जो साफ़ तौर पर आपका हो।

अगर आप Google Play पर प्रकाशित करते हैं और Play App Signing इस्तेमाल करते हैं, तो FAQ कहता है कि योग्य ऐप्स अपने आप रजिस्ट्रेशन में शामिल होते हैं, और Google बताता है कि Play 99% ऐप्स को अपने आप रजिस्टर करता है।

APK इंस्टॉल करने वालों के लिए क्या बदलता है

जिस सर्टिफ़ाइड डिवाइस पर नियम लागू होते हैं, वहाँ बिना रजिस्ट्रेशन वाले डेवलपर का ऐप सामान्य तरीके से इंस्टॉल नहीं होगा। Google के अनुसार इसके दो रास्ते हैं:

• ADB। Android Debug Bridge के ज़रिए USB केबल से इंस्टॉल करने के लिए वेरिफ़िकेशन ज़रूरी नहीं है। यह डेवलपर्स के लिए अपने बिल्ड टेस्ट करने के लिए है।
• advanced flow। जोखिम स्वीकार करने वाले पावर यूज़र्स के लिए एक बार का सेटअप। इसमें डेवलपर विकल्प चालू करना, यह पुष्टि करना कि कोई आपको निर्देश नहीं दे रहा, रीस्टार्ट करना, एक दिन इंतज़ार करना, और फ़िंगरप्रिंट, चेहरे या PIN से पुष्टि करना शामिल है। तब भी, बिना वेरिफ़िकेशन वाले ऐप्स इंस्टॉल से पहले चेतावनी दिखाते हैं।

Google यह भी बताता है कि बिना रजिस्ट्रेशन वाले ऐप्स के अपडेट सिर्फ़ advanced flow या ADB से ही इंस्टॉल होंगे। आम यूज़र्स के लिए यह बहुत झंझट है, इसलिए अगर आप चाहते हैं कि लोग लंबे समय तक आपका ऐप आसानी से इंस्टॉल कर सकें, तो वेरिफ़ाइड होने की योजना बनाएँ।

अगर आप APK शेयर करते हैं तो व्यावहारिक कदम

1. हो सके तो Google Play पर AAB प्रकाशित करें। यह सबसे आसान रास्ता है: आपका Play Console अकाउंट वेरिफ़िकेशन संभालता है, और Play पर ज़्यादातर ऐप्स अपने आप रजिस्टर हो जाते हैं। आप फिर भी टेस्टर्स के साथ APK सीधे शेयर कर सकते हैं।
2. एक ही साइनिंग की रखें, और उसका बैकअप लें। हर अपडेट के लिए एक ही की इस्तेमाल करें। उसकी एक कॉपी किसी सुरक्षित जगह रखें। अगर आप Play App Signing इस्तेमाल करते हैं और अपना APK भी शेयर करते हैं, तो याद रखें कि आपका APK आपकी अपलोड की से साइन होता है, Google की ऐप साइनिंग की से नहीं; Google के FAQ के अनुसार Android Developer Console में आप एक पैकेज के लिए कई साइनिंग की जोड़ और वेरिफ़ाई कर सकते हैं, इसलिए देख लें कि जिस भी की से आप ऐप भेजते हैं वह रजिस्टर हो।
3. ऐसा पैकेज नाम चुनें जो आपका हो। अपना डोमेन या नाम इस्तेमाल करें, जैसे com.yourstudio.menu, और रिलीज़ के बाद इसे कभी न बदलें।
4. सही अकाउंट चुनें। सिर्फ़ कुछ लोगों के साथ शेयर करना है? limited distribution अकाउंट काफ़ी हो सकता है। Play के बाहर बड़े पैमाने पर बाँटना है? full distribution अकाउंट और पहचान वेरिफ़िकेशन की योजना बनाएँ।
5. आधिकारिक पेजों पर नज़र रखें। तारीखें और बातें पहले भी बदली हैं। हर रिलीज़ की योजना बनाते समय उन्हें देख लें।

Free HTML to APK की भूमिका

Free HTML to APK आपके लिए डेवलपर्स को वेरिफ़ाई या ऐप्स को रजिस्टर नहीं करता; यह Google के कंसोल में होता है। यह आपको वे दो फ़ाइलें देता है जिनकी इस प्रक्रिया में ज़रूरत होती है: सीधे इंस्टॉल और टेस्टिंग के लिए साइन किया हुआ APK, और Google Play के लिए AAB। हर बार एक ही की से बिल्ड करना आसान है, क्योंकि वेबसाइट बिल्डर और Android ऐप दोनों आपको मौजूदा की फ़ाइल दोबारा इस्तेमाल करने देते हैं। Play वाले हिस्से के लिए Google Play पब्लिशिंग गाइड फ़ॉलो करें, और अगर दोनों फ़ॉर्मेट आपके लिए नए हैं तो APK बनाम AAB पढ़ें।

आधिकारिक स्रोत

• Android डेवलपर वेरिफ़िकेशन ओवरव्यू
• डेवलपर वेरिफ़िकेशन गाइड
• डेवलपर वेरिफ़िकेशन FAQ
• Android Developers Blog, अगस्त 2025 की घोषणा