Верификация Android-разработчиков: что делать с приложением

30 сентября 2026 года Google начала применять верификацию Android-разработчиков: на сертифицированных устройствах в Бразилии, Индонезии, Сингапуре и Таиланде приложения должны быть зарегистрированы подтверждённым разработчиком, иначе их нельзя установить или обновить. В 2027 году требование планируется распространить на остальные регионы. 12 октября RuStore опубликовал разбор для своих разработчиков. Если у вашей компании есть Android-приложение — для клиентов, курьеров или сотрудников, — это касается вас.

Что меняет Google

Верификация подтверждает личность разработчика и закрепляет за ним имя пакета приложения (package name). Содержимое приложения она не проверяет. Как подчёркивает RuStore, это не новое правило Google Play и не требование самого RuStore: ограничение работает на уровне Android и касается всех приложений на сертифицированных устройствах, откуда бы они ни были установлены.

29 сентября Google уточнила формулировку: защита вводится в выбранных регионах для «участвующих магазинов». Детали, по рекомендации самой Google, нужно сверять со страницей developer.android.com/developer-verification.

Какие есть аккаунты

• Полный аккаунт разработчика — с подтверждением личности. По данным CNews, для физлиц нужны документ, адрес, почта и телефон, для организаций — ещё юридические документы и подтверждение официального сайта; стоимость — $25.
• Аккаунт с ограниченным распространением — для студентов и любителей: без документа, только почта, установка максимум на 20 устройств.

Обходные пути для опытных пользователей остаются: установка через ADB и «расширенный» способ установки неподтверждённых приложений. По описанию CNews, он требует включить параметры разработчика, подтвердить, что действие не навязано мошенником, перезагрузить устройство и подождать сутки. Для массового клиента это фактически закрытая дверь.

Что советует RuStore

Публикация в RuStore не меняется, отдельная проверка со стороны RuStore не нужна. Дальше всё зависит от того, где распространяется приложение:

1. Приложение есть и в Google Play, и в RuStore. Проверьте актуальность данных в Play Console и убедитесь, что в RuStore используется тот же зарегистрированный ключ подписи. Если для RuStore ключ другой — зарегистрируйте его отдельно.
2. Приложение только в RuStore. Зарегистрируйтесь в Android Developer Console, выберите тип аккаунта, пройдите проверку личности, зарегистрируйте package name и подтвердите право на него для уже выпущенных приложений.
3. Организациям — заранее получить номер D-U-N-S: по данным RuStore, оформление может занять до 30 рабочих дней.
4. Не ждать начала действия требований в своём регионе.

Важная деталь из разбора RuStore: уже установленные приложения не удалятся и продолжат работать, но после вступления требований установить новые версии неподтверждённого приложения будет нельзя.

Что с Россией

Отдельно о России в разборе RuStore не сказано: компания перечисляет только четыре страны и планы на 2027 год. По данным CNews, ряд стран, включая Россию, в список проверки пока не входит, а разработчики из стран под ограничениями США, как Google подтвердила Ars Technica, пройти верификацию не смогут. Практическое следствие издание формулирует так: внутри страны приложения можно будет распространять без проверки, а выйти с ними на зарубежную аудиторию привычным способом будет сложно. Насколько это затронет конкретные сервисы, станет ясно после глобального запуска.

Для бизнеса важен и вопрос владения. Регистрация привязывает имя пакета к аккаунту разработчика. Если приложение когда-то выпускал подрядчик на свой аккаунт, сейчас хороший момент перенести его на аккаунт компании: после глобального запуска передача прав будет зависеть от того, кто подтвердил владение.

Кого касается

• компаний с приложениями в Google Play и RuStore для клиентов за рубежом;
• приложений, которые раздаются файлом APK с сайта, — например, для курьеров, водителей, торговых представителей;
• приложений, опубликованных только в RuStore и других альтернативных магазинах;
• разработчиков, у которых разные ключи подписи для разных магазинов.

Что делать

1. Составьте список своих Android-приложений и каналов распространения: Google Play, RuStore, APK с сайта, корпоративная раздача.
2. Проверьте, каким ключом подписана каждая сборка в каждом канале.
3. Если приложение есть в Google Play — убедитесь, что верификация в Play Console пройдена и приложения зарегистрированы автоматически.
4. Если у вас есть пользователи за рубежом — подготовьте регистрацию заранее, не дожидаясь 2027 года.
5. Для внутренних приложений сотрудников рассмотрите корпоративное управление устройствами: на управляемых устройствах, по данным CNews, действуют исключения.
6. Как запасной канал для клиентов оцените PWA — веб-приложение, которое ставится на экран без магазина.

Наше мнение

Мы считаем, что для большинства российских компаний с аудиторией внутри страны срочных действий не требуется. Но если у приложения есть пользователи за рубежом или оно раздаётся APK-файлом, план нужен уже сейчас: регистрация, единый ключ подписи, запасной канал. Альтернативы магазинам мы разбирали в статье о PWA-приложениях.