Gratis HTML ke Sepanjang sebagian besar sejarah Android, membagikan aplikasi itu mudah. Anda membuat APK, mengirimkannya ke seseorang, mereka mengizinkan pemasangan dari sumber tidak dikenal, dan selesai. Tidak ada yang perlu tahu siapa pembuat aplikasinya.
Hal itu sedang berubah. Google sedang meluncurkan verifikasi developer Android, persyaratan bahwa aplikasi yang dipasang di perangkat Android bersertifikat berasal dari developer yang sudah memverifikasi identitasnya dan mendaftarkan aplikasinya. Jika Anda hanya menerbitkan di Google Play, Anda mungkin tidak banyak merasakannya. Jika Anda membagikan APK secara langsung, di situs web Anda, di grup chat, atau melalui toko lain, ada baiknya memahami apa yang sebenarnya sudah diumumkan.
Artikel ini berpegang pada apa yang dinyatakan Google di halaman resminya. Beberapa detail sudah berubah sejak pengumuman pertama dan bisa berubah lagi, jadi periksa tautan di bagian akhir sebelum Anda membuat keputusan besar.
Apa yang diumumkan Google
Pada Agustus 2025, Google menerbitkan tulisan di Android Developers Blog berjudul A new layer of security for certified Android devices. Intinya: Android akan mewajibkan aplikasi didaftarkan oleh developer terverifikasi sebelum pengguna bisa memasangnya di perangkat bersertifikat.
Alasan Google berkaitan dengan malware. Pelaku jahat sering bersembunyi di balik anonimitas, menerbitkan aplikasi, ketahuan, lalu kembali dengan nama baru. Mengikat aplikasi ke identitas developer yang terverifikasi membuat hal itu lebih sulit. Google sudah menegaskan bahwa verifikasi adalah soal siapa developernya. Ini bukan peninjauan konten aplikasi itu sendiri.
Bunyi terbaru di panduan verifikasi developer Google adalah bahwa Android mewajibkan semua aplikasi didaftarkan oleh developer terverifikasi agar pengguna bisa memasangnya di perangkat Android bersertifikat.
Jadwal resmi
Menurut ringkasan verifikasi developer dari Google, peluncurannya seperti ini:
- Agustus 2026: API developer, akun distribusi terbatas, dan "alur lanjutan" untuk pengguna mahir diluncurkan.
- 30 September 2026: perlindungan mulai berlaku bagi pengguna yang memasang aplikasi dari toko yang berpartisipasi di Brasil, Indonesia, Singapura, dan Thailand, pada perangkat bersertifikat dengan Android 7 dan yang lebih baru.
- 2027 dan seterusnya: Google menyatakan akan memperluas verifikasi secara global untuk semua aplikasi di perangkat Android bersertifikat.
Toko yang berpartisipasi menurut panduan Google untuk tahap pertama ini adalah Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store dari Transsion, vivo V-Appstore, dan Xiaomi GetApps.
Jadi per hari ini, penegakan aturan sudah berlaku di empat negara dan berfokus pada toko-toko tersebut. FAQ Google menyebutkan bahwa batas waktu 30 September hanya berlaku untuk toko yang berpartisipasi, dan aplikasi dari toko lain atau yang dipasang langsung (sideload) belum tercakup oleh persyaratan baru ini. Kata "belum" itu penting: rencana yang dinyatakan adalah cakupan global untuk semua aplikasi di perangkat bersertifikat mulai 2027. Google belum menerbitkan tanggal pastinya.
Dua jenis akun
Google menawarkan dua jalur, tergantung di mana Anda mendistribusikan aplikasi:
- Google Play Console, jika Anda menerbitkan di Google Play, baik Anda juga membagikan aplikasi di tempat lain maupun tidak. Google menyatakan Play Console akan menjadi satu tempat untuk mengurus verifikasi, termasuk untuk salinan aplikasi Anda yang didistribusikan di luar Play.
- Android Developer Console, konsol baru untuk developer yang hanya mendistribusikan di luar Google Play.
Android Developer Console punya dua pilihan. Akun distribusi penuh memerlukan verifikasi identitas dan memungkinkan Anda mendistribusikan melalui toko atau saluran apa pun; FAQ Google menyebutkan biaya $25 untuk akun ini. Akun distribusi terbatas ditujukan untuk pelajar, penghobi, dan penggunaan pribadi: tanpa kartu identitas dan tanpa biaya, tetapi aplikasi hanya bisa dibagikan ke maksimal 20 perangkat. Google menyatakan Anda bisa beralih dari akun terbatas ke akun penuh, tetapi tidak sebaliknya.
Apa saja yang terlibat dalam mendaftarkan aplikasi
Verifikasi terdiri dari dua bagian. Pertama, Anda memverifikasi siapa Anda. Lalu Anda mendaftarkan aplikasi Anda, artinya menautkan setiap nama paket ke akun Anda dan ke kunci penandatanganan Anda. Panduan Google menyebutkan bahwa Anda membuktikan kepemilikan dengan memberikan APK yang ditandatangani dengan kunci pribadi Anda.
Ada dua konsekuensi praktis:
- Kunci penandatanganan Anda kini lebih penting dari sebelumnya. FAQ Google menyatakannya dengan jelas: jika Anda kehilangan kunci penandatanganan, Anda tidak akan bisa mendaftarkan paket Anda.
- Nama paket bisa diklaim. Jika orang lain sudah memakai suatu nama paket, Anda mungkin tidak bisa mengklaimnya, dan Google menyarankan memakai nama lain. Hindari nama umum seperti
com.example.app; gunakan nama yang jelas milik Anda.
Jika Anda menerbitkan di Google Play dan memakai Play App Signing, FAQ menyebutkan bahwa aplikasi yang memenuhi syarat termasuk dalam pendaftaran otomatis, dan Google menyatakan bahwa Play secara otomatis mendaftarkan 99% aplikasi.
Apa yang berubah bagi orang yang memasang APK
Di perangkat bersertifikat tempat aturan ini berlaku, aplikasi dari developer yang tidak terdaftar tidak akan terpasang melalui jalur biasa. Menurut Google, ada dua cara untuk mengatasinya:
- ADB. Memasang lewat kabel USB dengan Android Debug Bridge tidak memerlukan verifikasi. Cara ini ditujukan bagi developer yang menguji build mereka sendiri.
- Alur lanjutan. Penyiapan satu kali untuk pengguna mahir yang menerima risikonya. Caranya meliputi menyalakan opsi developer, mengonfirmasi bahwa tidak ada yang sedang mengarahkan Anda, memulai ulang, menunggu satu hari, dan mengonfirmasi dengan sidik jari, wajah, atau PIN Anda. Meski begitu, aplikasi yang belum terverifikasi tetap menampilkan peringatan sebelum dipasang.
Google juga mencatat bahwa pembaruan untuk aplikasi yang tidak terdaftar hanya akan terpasang melalui alur lanjutan atau ADB. Bagi pengguna biasa, itu cukup merepotkan, jadi jika Anda ingin orang mudah memasang aplikasi Anda dalam jangka panjang, sebaiknya rencanakan untuk diverifikasi.
Langkah praktis jika Anda membagikan APK
- Terbitkan AAB di Google Play jika memungkinkan. Ini cara paling sederhana: akun Play Console Anda mengurus verifikasi, dan sebagian besar aplikasi di Play didaftarkan secara otomatis. Anda tetap bisa membagikan APK langsung kepada penguji.
- Pakai kunci penandatanganan yang sama, dan cadangkan. Gunakan satu kunci untuk setiap pembaruan. Simpan salinannya di tempat yang aman. Jika Anda memakai Play App Signing dan juga membagikan APK sendiri, ingat bahwa APK Anda ditandatangani dengan kunci unggah Anda, bukan kunci penandatanganan aplikasi milik Google; FAQ Google menyebutkan bahwa Android Developer Console memungkinkan Anda menambahkan dan memverifikasi beberapa kunci penandatanganan untuk satu paket, jadi pastikan setiap kunci yang Anda pakai sudah terdaftar.
- Pilih nama paket milik Anda sendiri. Gunakan domain atau nama Anda sendiri, seperti
com.yourstudio.menu, dan jangan pernah mengubahnya setelah rilis. - Pilih akun yang tepat. Hanya membagikan ke beberapa orang? Akun distribusi terbatas mungkin sudah cukup. Mendistribusikan secara luas di luar Play? Rencanakan akun distribusi penuh dan verifikasi identitas.
- Pantau halaman resmi. Tanggal dan detailnya pernah berubah. Periksa setiap kali Anda merencanakan rilis.
Peran Free HTML to APK
Free HTML to APK tidak memverifikasi developer atau mendaftarkan aplikasi untuk Anda; itu dilakukan di konsol Google. Yang dilakukannya adalah memberi Anda dua file yang dibutuhkan prosesnya: APK yang sudah ditandatangani untuk pemasangan langsung dan pengujian, dan AAB untuk Google Play. Membuat build dengan kunci yang sama setiap kali itu mudah, karena pembuat di situs web maupun aplikasi Android memungkinkan Anda memakai ulang file kunci yang sudah ada. Untuk sisi Play, ikuti panduan menerbitkan di Google Play, dan baca APK vs AAB jika kedua format ini masih baru bagi Anda.
Sumber resmi
- Ringkasan verifikasi developer Android
- Panduan verifikasi developer
- FAQ verifikasi developer
- Android Developers Blog, pengumuman Agustus 2025