Android geliştirici doğrulaması: APK'ları Google Play dışında paylaşıyorsanız ne anlama geliyor?

Android'in tarihinin büyük bölümünde bir uygulamayı paylaşmak basitti. Bir APK derlerdiniz, birine gönderirdiniz, o kişi bilinmeyen kaynaklardan yüklemeye izin verirdi ve iş biterdi. Uygulamayı kimin yaptığını kimsenin bilmesi gerekmezdi.

Bu durum değişiyor. Google, sertifikalı Android cihazlara yüklenen uygulamaların kimliğini doğrulamış ve uygulamalarını kaydettirmiş geliştiricilerden gelmesini şart koşan Android geliştirici doğrulamasını kullanıma sunuyor. Yalnızca Google Play'de yayınlıyorsanız pek bir fark görmeyebilirsiniz. APK'ları doğrudan, web sitenizde, bir sohbet grubunda veya başka bir mağaza üzerinden paylaşıyorsanız, gerçekte neyin duyurulduğunu anlamaya değer.

Bu yazı, Google'ın resmi sayfalarında söylediklerine bağlı kalıyor. Bazı ayrıntılar ilk duyurudan bu yana değişti ve yeniden değişebilir; büyük kararlar vermeden önce sondaki bağlantıları kontrol edin.

Google ne duyurdu

Ağustos 2025'te Google, Android Developers Blog'da A new layer of security for certified Android devices başlıklı bir yazı yayınladı. Fikir şuydu: Android, kullanıcıların sertifikalı cihazlara uygulama yükleyebilmesi için bu uygulamaların doğrulanmış geliştiriciler tarafından kaydedilmesini şart koşacaktı.

Google'ın gerekçesi kötü amaçlı yazılımlarla ilgili. Kötü niyetli kişiler çoğu zaman anonimliğin arkasına saklanır, bir uygulama yayınlar, yakalanır ve yeni bir adla geri döner. Uygulamaları doğrulanmış bir geliştirici kimliğine bağlamak bunu zorlaştırır. Google, doğrulamanın geliştiricinin kim olduğuyla ilgili olduğunu açıkça belirtti. Uygulamanın içeriğinin incelenmesi değildir.

Google'ın geliştirici doğrulama rehberindeki güncel ifadeye göre Android, kullanıcıların sertifikalı Android cihazlara uygulama yükleyebilmesi için tüm uygulamaların doğrulanmış geliştiriciler tarafından kaydedilmesini şart koşuyor.

Resmi takvim

Google'ın geliştirici doğrulaması genel bakış sayfasına göre kullanıma sunma süreci şöyle:

• Ağustos 2026: geliştirici API'leri, sınırlı dağıtım hesapları ve ileri düzey kullanıcılar için "gelişmiş akış" kullanıma sunulur.
• 30 Eylül 2026: Brezilya, Endonezya, Singapur ve Tayland'da Android 7 ve üzeri sürümleri çalıştıran sertifikalı cihazlarda, katılımcı mağazalardan uygulama yükleyen kullanıcılar için korumalar başlar.
• 2027 ve sonrası: Google, doğrulamayı sertifikalı Android cihazlardaki tüm uygulamalar için küresel olarak genişleteceğini söylüyor.

Google'ın rehberinde bu ilk aşama için listelenen katılımcı mağazalar şunlardır: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Transsion'ın Palm Store'u, vivo V-Appstore ve Xiaomi GetApps.

Yani bugün itibarıyla uygulama dört ülkede yürürlükte ve bu mağazalara odaklanıyor. Google'ın SSS sayfasına göre 30 Eylül son tarihi yalnızca katılımcı mağazalar için geçerli; diğer mağazalardan gelen veya doğrudan yüklenen uygulamalar henüz yeni şartların kapsamında değil. "Henüz" kelimesi önemli: açıklanan plan, 2027'den itibaren sertifikalı cihazlardaki tüm uygulamaları küresel olarak kapsamak. Google bunun için kesin bir tarih yayınlamadı.

İki tür hesap

Google, nerede dağıttığınıza bağlı olarak iki giriş yolu sunuyor:

• Google Play Console: Google Play'de yayınlıyorsanız, uygulamayı başka yerlerde de paylaşın ya da paylaşmayın. Google'a göre Play Console, Play dışında dağıtılan uygulama kopyalarınız da dahil olmak üzere doğrulamayı yöneteceğiniz tek yer olacak.
• Android Developer Console: yalnızca Google Play dışında dağıtım yapan geliştiriciler için yeni bir konsol.

Android Developer Console'da iki seçenek var. Tam dağıtım hesabı kimlik doğrulaması gerektirir ve herhangi bir mağaza veya kanal üzerinden dağıtım yapmanıza izin verir; Google'ın SSS sayfası bunun için $25'lık bir ücretten bahsediyor. Sınırlı dağıtım hesabı öğrenciler, hobi amaçlı geliştiriciler ve kişisel kullanım içindir: resmi kimlik ve ücret gerekmez, ancak uygulamalar en fazla 20 cihazla paylaşılabilir. Google'a göre sınırlı hesaptan tam hesaba geçebilirsiniz, ancak geri dönemezsiniz.

Bir uygulamayı kaydettirmek neleri içerir

Doğrulama iki bölümden oluşur. Önce kim olduğunuzu doğrularsınız. Ardından uygulamalarınızı kaydettirirsiniz; bu, her paket adını hesabınıza ve imzalama anahtarınıza bağlamak demektir. Google'ın rehberine göre sahipliği, özel anahtarınızla imzalanmış bir APK sunarak kanıtlarsınız.

Bunun iki pratik sonucu var:

• İmzalama anahtarınız her zamankinden daha önemli. Google'ın SSS sayfası bu konuda net: imzalama anahtarınızı kaybederseniz paketlerinizi kaydettiremezsiniz.
• Paket adları sahiplenilir. Bir paket adını başka biri zaten kullanıyorsa onu sahiplenemeyebilirsiniz; Google bu durumda farklı bir ad kullanmanızı öneriyor. com.example.app gibi genel adlardan kaçının; açıkça size ait olan bir şey kullanın.

Google Play'de yayınlıyor ve Play Uygulama İmzalama kullanıyorsanız, SSS'ye göre uygun uygulamalar otomatik kayda dahil edilir ve Google, Play'in uygulamaların %99'unu otomatik olarak kaydettiğini belirtiyor.

APK yükleyen kişiler için neler değişiyor

Kuralların geçerli olduğu sertifikalı bir cihazda, kayıtsız bir geliştiriciden gelen uygulama normal yoldan yüklenmez. Google'a göre bunu aşmanın iki yolu var:

• ADB. Android Debug Bridge ile USB kablosu üzerinden yükleme doğrulama gerektirmez. Bu, kendi derlemelerini test eden geliştiriciler içindir.
• Gelişmiş akış. Riski kabul eden ileri düzey kullanıcılar için tek seferlik bir kurulum. Geliştirici seçeneklerini açmayı, kimsenin sizi yönlendirmediğini onaylamayı, yeniden başlatmayı, bir gün beklemeyi ve parmak iziniz, yüzünüz veya PIN'inizle onaylamayı içerir. Bundan sonra bile doğrulanmamış uygulamalar yüklemeden önce bir uyarı gösterir.

Google ayrıca kayıtsız uygulamaların güncellemelerinin yalnızca gelişmiş akış veya ADB üzerinden yükleneceğini belirtiyor. Sıradan kullanıcılar için bu ciddi bir zahmet; bu yüzden insanların uygulamanızı uzun vadede kolayca yüklemesini istiyorsanız doğrulanmayı planlamalısınız.

APK paylaşıyorsanız pratik adımlar

1. Mümkünse Google Play'de AAB yayınlayın. En basit yol budur: doğrulamayı Play Console hesabınız halleder ve Play'deki uygulamaların çoğu otomatik olarak kaydedilir. APK'yı test kullanıcılarıyla yine doğrudan paylaşabilirsiniz.
2. Aynı imzalama anahtarını kullanın ve yedekleyin. Her güncelleme için tek bir anahtar kullanın. Bir kopyasını güvenli bir yerde saklayın. Play Uygulama İmzalama kullanıyor ve kendi APK'nızı da paylaşıyorsanız, APK'nızın Google'ın uygulama imzalama anahtarıyla değil, yükleme anahtarınızla imzalandığını unutmayın; Google'ın SSS sayfasına göre Android Developer Console tek bir paket için birden fazla imzalama anahtarı eklemenize ve doğrulamanıza izin veriyor, bu yüzden dağıttığınız her anahtarın kayıtlı olduğunu kontrol edin.
3. Size ait bir paket adı seçin. com.yourstudio.menu gibi kendi alan adınızı veya adınızı kullanın ve yayından sonra asla değiştirmeyin.
4. Doğru hesabı seçin. Yalnızca birkaç kişiyle mi paylaşıyorsunuz? Sınırlı dağıtım hesabı yeterli olabilir. Play dışında geniş çapta mı dağıtıyorsunuz? Tam dağıtım hesabı ve kimlik doğrulaması planlayın.
5. Resmi sayfaları takip edin. Tarihler ve ayrıntılar daha önce de değişti. Her sürüm planladığınızda kontrol edin.

Free HTML to APK'nın yeri

Free HTML to APK geliştiricileri doğrulamaz veya uygulamaları sizin adınıza kaydetmez; bu, Google'ın konsollarında yapılır. Yaptığı şey, sürecin ihtiyaç duyduğu iki dosyayı size vermektir: doğrudan yükleme ve test için imzalı bir APK ve Google Play için bir AAB. Her seferinde aynı anahtarla derlemek kolaydır, çünkü hem web sitesindeki derleyici hem de Android uygulaması mevcut bir anahtar dosyasını yeniden kullanmanıza izin verir. Play tarafı için Google Play yayınlama rehberini izleyin ve iki format sizin için yeniyse APK ve AAB yazısını okuyun.

Resmi kaynaklar

• Android geliştirici doğrulamasına genel bakış
• Geliştirici doğrulama rehberi
• Geliştirici doğrulaması SSS
• Android Developers Blog, Ağustos 2025 duyurusu