谷歌推迟发布安卓16源码，第三方ROM开发者忧虑开源承诺动摇

shinzero

系统杀手 发表于 2026-3-20 18:44
如果是要同意一个协议等24小时后才能开始随意安装，那么改系统时间能破么？ 如果是每安装一个apk都要等24 ...

Play Protect关掉

noahhhh

Nanachi 发表于 2026-3-20 17:42
Google 新规：安装陌生 APK，可能要等 24 小时 - 小众软件
https://www.appinn.com/google-android-develop ...

服了，去看了原文才知道开发者选项可以一次性永久开启，等待时间主要是防止骗子引导用户去开，反诈冷静期了
This flow is a one-time process for power users – but it was designed carefully to prevent those in the midst of a scam attempt from being coerced by high pressure tactics to install malicious software.

Nanachi

reCAPTCHA新规将去Google化的Android手机拒之门外 - cnBeta.COM 移动版
https://m.cnbeta.com.tw/view/1561960.htm

Google近日被曝已将新一代 reCAPTCHA 验证系统与 Android 平台上的 Google Play 服务深度绑定，这一变更直接导致所有“去Google化”的Android手机在触发验证挑战时几乎必然无法通过。换言之，那家决定你是不是“机器人”的公司，现在要求你必须运行它的专有软件，才能证明自己是人类。

根据相关技术说明，新版 reCAPTCHA 要求Android用户安装并运行版本号不低于 25.41.30 的 Google Play 服务框架，仅为完成“你是人类”的验证步骤。当系统判定存在可疑活动时，它不再采用传统的图片点击谜题，而是改为要求用户扫描二维码，并依赖后台运行的 Play 服务与Google服务器进行通信。对于使用 GrapheneOS 等剥离了Google组件的定制 ROM 用户而言，这一流程将直接失败，使其无法完成验证。

noword

这下 没有人类了.jpg

卡普空

这下到底做不做恶啊

Nanachi

Nanachi 发表于 2026-5-11 10:07
reCAPTCHA新规将去Google化的Android手机拒之门外 - cnBeta.COM 移动版
https://m.cnbeta.com.tw/view/1561 ...

GrapheneOS: "Apple and Google are gradually…" - GrapheneOS Mastodon
https://grapheneos.social/@GrapheneOS/116550899908879585

GrapheneOS
@GrapheneOS@grapheneos.social
2026年5月10日 23:06

苹果和谷歌正逐步扩大硬件认证的使用范围，并说服越来越多的服务采用这一技术。谷歌的 Play Integrity API 与苹果的 App Attest API 高度相似。苹果已通过 Privacy Pass 将其引入网络领域，而谷歌也计划采取同样的做法。



Google 的 Play Integrity API 要求硬件证明才能达到强完整性级别，并逐步将其纳入更常用的设备完整性级别要求。苹果已将其作为必要条件。从长远来看，这将日益排挤硬件和操作系统的竞争空间。

这些系统的目的是禁止人们使用未经苹果或谷歌批准的硬件和软件。这被错误地描述为一项安全功能。银行和政府服务是主要采用它的机构，但苹果和谷歌正在鼓励所有服务都使用它。

苹果的隐私通行证将硬件认证引入网络，以帮助在其自家硬件上通过验证码。许多人认为这并无大碍，因为很少有网站愿意将非苹果硬件用户拒之门外。苹果和谷歌很可能都会将更广泛的硬件认证引入网络。

谷歌的 reCAPTCHA 正计划采用一种方法，在苹果硬件上使用 Privacy Pass，在搭载谷歌移动服务的安卓设备上使用自有方案，并通过二维码扫描系统要求 Windows 及其他系统使用 iOS 或谷歌认证的安卓设备

https://support.google.com/recaptcha/answer/16609652


银行和政府服务日益要求使用移动应用，通过认证机制强制用户使用苹果或谷歌认可的设备和操作系统。苹果的隐私通行证、谷歌"已取消"的网络环境完整性方案，以及如今的 reCAPTCHA 移动验证，正将这种模式引入网络领域。

当前媒体对 reCAPTCHA 移动验证的报道存在误解，未能准确理解其本质及影响。他们正通过要求用户使用经过认证的智能手机扫描二维码的方式，将硬件认证要求引入 Windows、桌面 Linux、OpenBSD 等平台，以通过某些情况下的 reCAPTCHA 验证。未来他们可能会进一步扩大这一范围。

对 reCAPTCHA 的控制使谷歌能够要求用户要么使用 iOS，要么使用经过认证的安卓设备，才能访问大量网页。谷歌制定的安卓认证要求包括强制捆绑谷歌 Chrome 等，这极其反竞争。

谷歌的 Play Integrity API 禁止使用 GrapheneOS，尽管它比谷歌允许的任何系统都安全得多。该 API 也禁止使用任何其他替代系统。这并非专门针对基于 AOSP 的操作系统。即使改用基于 FreeBSD 的移动操作系统也无法规避，只会让你被封锁得更彻底。

Google 的 Play Integrity API 允许设备在长达 10 年内不安装安全补丁。设备完整性级别可通过欺骗手段绕过，但他们能较好地检测到这种行为，一旦大规模实施便会予以阻止。而强完整性级别则需要利用 TEE/SE 泄露的密钥才能绕过。

Play Integrity API 极不安全，且暂时绕过它并不特别困难。已有用于伪造软件检查的框架，而绕过硬件认证的泄露密钥也可购买。然而，绕过手段正变得越来越困难，且有效期越来越短。

它并没有提供有用的安全功能，但却很好地排挤了竞争。要求使用 Apple App Attest 或 Google Play Integrity 的服务，主要是在帮助巩固苹果和谷歌在移动设备领域的双头垄断地位。由于 AOSP 是开源的，Play Integrity 的影响更为显著。

各国政府正日益强制要求不仅其自身服务，连商业服务也必须使用苹果的 App Attest 和谷歌的 Play Integrity。欧盟正率先对数字支付、身份认证、年龄验证等领域提出这些要求。许多欧盟政府应用程序已强制要求使用这些功能。

政府非但没有阻止苹果和谷歌从事严重反竞争的行为，反而直接参与其中，通过自身服务将竞争对手拒之门外。要求人们必须拥有苹果设备或谷歌认证的安卓设备，这并非出于安全考虑，而是反竞争行为。

目前，reCAPTCHA 移动验证可以在 GrapheneOS 的沙盒版 Google Play 上运行，但其显然是为了让系统在缺乏硬件认证支持时，能够开始使用硬件认证而存在的。没有 iOS 或 Android 设备的人，在需要此项验证时将被排除在外，即便没有硬件认证也是如此。

这与安全性或任何缺失的功能无关。GrapheneOS 可通过硬件认证进行验证。谷歌禁止将 GrapheneOS 用于 Play Integrity，因为我们未获得 Google 移动服务授权，且未遵守已在韩国等地被裁定为非法的反竞争规则。

服务本就不该禁止人们使用任意硬件和操作系统。谷歌以安全为借口显然站不住脚——他们允许十年未获补丁的设备使用服务，却禁止更安全的操作系统。这不过是借 GMS 授权来维护其垄断地位罢了。

统一认证是多家欧洲公司正在推动的另一个反竞争系统。它同样会阻止人们使用任意硬件和软件。这并非解决方案，而且比安卓更开放的硬件认证 API 要糟糕得多。

https://grapheneos.social/@GrapheneOS/116239523775374959

Android 的硬件认证不应被用来排除未使用特定硬件或操作系统的用户。然而，它允许任意信任根和操作系统的特性，至少让服务方能够提供更多选择。如果谷歌真的关心安全，完全可以通过硬件认证机制允许 GrapheneOS 通过 Play Integrity 验证。

苦瓜师傅

16 qpr3 什么时候来源？ 17都快出了

Nanachi

LineageOS 项目谈论了即将生效的 Google Android 开发者认证计划对该项目意味着什么。Android 开发者认证计划意味着所有 Android 安装路径都将通过 Google 控制的基础设施，授予 Google 一个“终止开关”可封禁全球任何 Android 应用或开发者。开发者认证对 LineageOS 项目没有直接影响，但会影响到运行任何官方 ROM 的用户。因为验证开发者的基础设施是 Google Mobile Services（GMS）的一部分，而 LineageOS 默认并不提供也无计划提供 GMS。除非 LineageOS 用户选择安装包含开发者验证基础架构的 GApps 包，否则该功能不会造成任何影响。如果 Google 将该功能集成到 Play Services 中，那么 LineageOS 项目将会全局禁用该功能。

https://lineageos.org/Developer-Verification/

苦瓜师傅

17开源了

— from S1 Next Goose v4.0-alpha