Pengguna Android di Indonesia akan menghadapi perubahan penting mulai 30 September 2026. Google mulai menerapkan sistem Android Developer Verification di Indonesia sebagai lapisan keamanan tambahan untuk memastikan aplikasi yang dipasang pada perangkat Android bersertifikasi dapat dikaitkan dengan developer yang telah terverifikasi.
Perubahan ini penting terutama bagi pengguna yang terbiasa memasang aplikasi dari luar Google Play atau mengunduh file APK dari internet. Namun, kabar ini tidak berarti bahwa mulai tanggal tersebut semua APK akan langsung diblokir.
Google menerapkan aturan tersebut secara bertahap. Pada tahap awal, penegakan di Indonesia hanya mencakup toko aplikasi tertentu. Sementara itu, pengguna berpengalaman masih memiliki jalur khusus untuk memasang aplikasi dari developer yang belum terverifikasi.
Android Developer Verification adalah sistem baru Google yang mewajibkan developer melakukan verifikasi identitas dan mendaftarkan aplikasi sebelum aplikasi tersebut dapat didistribusikan melalui jalur tertentu pada perangkat Android bersertifikasi.
Google menjelaskan bahwa sistem ini dibuat untuk menambah lapisan perlindungan terhadap malware, scam, dan pihak yang menyalahgunakan anonimitas untuk menyebarkan aplikasi berbahaya secara berulang.
Hal penting yang perlu dipahami adalah verifikasi developer bukan berarti Google telah memeriksa dan menjamin keamanan seluruh isi aplikasi. Verifikasi lebih berfokus pada siapa developer yang mendistribusikan aplikasi tersebut.
Google menetapkan 30 September 2026 sebagai tanggal dimulainya perlindungan baru ini untuk pengguna di Indonesia, Brasil, Singapura, dan Thailand.
Indonesia termasuk empat negara pertama yang mendapatkan penerapan regional tersebut sebelum sistem diperluas secara global.
Google menyatakan bahwa pada 2027, perlindungan ini akan diperluas secara global untuk aplikasi pada perangkat Android bersertifikasi.
Pada tahap awal di Indonesia, Google menyebut tujuh toko aplikasi yang masuk dalam cakupan penerapan:
Artinya, aturan 30 September bukanlah perubahan yang langsung berlaku untuk seluruh sumber APK di internet.
Google menjelaskan bahwa toko lain yang belum termasuk dalam daftar tahap awal belum terkena penegakan aturan tersebut pada September 2026. Begitu pula pemasangan aplikasi secara langsung melalui sideload masih memiliki mekanisme tersendiri.
Tidak sesederhana itu.
Inilah bagian yang paling mudah disalahpahami.
Jika pengguna mengunduh APK dari website developer atau sumber lain, Android tidak serta-merta membuat semua APK tersebut tidak bisa dipasang mulai 30 September.
Google menyediakan advanced flow untuk pengguna berpengalaman yang ingin memasang aplikasi dari developer yang belum terverifikasi. Pengguna harus melalui proses tambahan dan memahami risiko sebelum dapat melanjutkan pemasangan.
Dengan kata lain, Google sedang menambahkan hambatan keamanan pada proses sideload, bukan menghapus kemampuan Android untuk memasang aplikasi secara manual.
Jika sebuah aplikasi berasal dari developer yang belum memenuhi persyaratan verifikasi pada jalur distribusi yang terkena aturan, pengguna dapat menerima peringatan dan pemasangan dapat diblokir oleh sistem.
Google menyediakan jalur lanjutan bagi pengguna berpengalaman. Setelah proses penyiapan satu kali selesai, pengguna dapat melanjutkan pemasangan aplikasi dari developer yang belum terverifikasi dengan peringatan tambahan mengenai risiko.
Google juga mempertahankan alur ADB untuk pengguna yang menggunakan metode tersebut.
Perubahan ini menimbulkan pertanyaan karena salah satu karakteristik Android selama bertahun-tahun adalah kemampuan pengguna memasang aplikasi dari berbagai sumber.
Namun, dokumentasi Google menunjukkan bahwa sideload tidak dihapus. Google justru menyediakan mekanisme khusus bagi pengguna berpengalaman untuk tetap memasang aplikasi yang belum terverifikasi.
Perubahan utamanya adalah adanya lapisan verifikasi identitas developer dan proses tambahan ketika aplikasi berasal dari developer yang belum terverifikasi.
Dengan pendekatan tersebut, Google mencoba mempertahankan kemampuan sideload sekaligus menambah friksi terhadap pemasangan aplikasi yang identitas developernya tidak dapat diverifikasi.
Menurut Google, salah satu alasan utama penerapan sistem ini adalah meningkatnya penyalahgunaan aplikasi dalam distribusi malware dan scam.
Anonimitas developer dapat menyulitkan proses penindakan ketika sebuah aplikasi berbahaya dihapus lalu dibuat kembali menggunakan identitas distribusi berbeda.
Dengan verifikasi identitas, Google ingin membuat hubungan antara aplikasi dan pihak yang mendistribusikannya menjadi lebih jelas.
Namun, pengguna tetap tidak boleh menganggap tanda bahwa developer sudah terverifikasi sebagai jaminan mutlak bahwa sebuah aplikasi aman.
Verifikasi identitas dan pemeriksaan keamanan aplikasi adalah dua hal berbeda.
Perubahan ini juga penting bagi developer kecil, developer independen, mahasiswa, dan pegiat aplikasi Android.
Google menyediakan akun distribusi terbatas bagi developer yang hanya ingin mendistribusikan aplikasi kepada sejumlah kecil pengguna. Akun tersebut dapat digunakan untuk mendaftarkan aplikasi dan membagikannya kepada maksimal 20 perangkat yang telah diizinkan.
Google menyatakan bahwa akun distribusi terbatas tersebut tersedia secara gratis.
Model ini ditujukan antara lain untuk pelajar dan pegiat hobi yang tidak mendistribusikan aplikasi secara luas.
Developer yang menggunakan Google Play juga perlu memperhatikan pendaftaran nama paket aplikasinya.
Google menyatakan bahwa sekitar 99 persen aplikasi di Google Play telah didaftarkan secara otomatis berdasarkan informasi yang tersedia. Meski demikian, developer tetap diminta memeriksa halaman beranda Play Console untuk memastikan tidak ada aplikasi yang masih memerlukan tindakan.
Google menyebut aplikasi Google Play yang belum memenuhi persyaratan pendaftaran hingga 30 September 2026 dapat terkena penghapusan dari Google Play sesuai persyaratan Konsol Play.
Aturan awal ini berlaku pada perangkat Android bersertifikasi yang menjalankan Android 7 atau lebih baru dan menggunakan jalur distribusi yang termasuk dalam tahap penerapan.
Jadi, konteks perangkat dan sumber aplikasi sama-sama penting.
Pengguna tidak bisa menyimpulkan bahwa semua Android di Indonesia akan mendapatkan perlakuan identik hanya berdasarkan versi Android saja.
Bagi pengguna biasa yang mendapatkan aplikasi melalui Google Play atau toko aplikasi resmi, perubahan ini kemungkinan tidak terasa seperti perubahan besar dalam aktivitas sehari-hari.
Namun, pengguna yang sering memasang APK dari website developer, forum, repositori aplikasi, atau sumber lain perlu lebih memperhatikan asal aplikasi dan identitas developernya.
Jika Android memberikan peringatan tambahan, jangan langsung mencari cara untuk melewatinya. Periksa terlebih dahulu:
Tidak.
Ini merupakan salah satu poin terpenting dari perubahan tersebut.
Google sendiri menjelaskan bahwa proses ini berfungsi seperti pemeriksaan identitas developer. Sistem membantu mengetahui siapa pihak yang berada di balik aplikasi, tetapi bukan berarti Google memberikan sertifikat bahwa setiap fungsi di dalam aplikasi tersebut aman.
Karena itu, kebiasaan keamanan pengguna tetap diperlukan.
Aplikasi dari developer yang identitasnya jelas tetap harus diperlakukan sesuai risiko dan izin yang dimintanya. Sebaliknya, aplikasi dari sumber anonim atau file APK yang dimodifikasi perlu mendapat perhatian lebih besar.
Sideloading tidak langsung hilang.
Google masih menyediakan jalur bagi pengguna berpengalaman untuk memasang aplikasi yang belum terverifikasi. Selain itu, dokumentasi Google menyebut bahwa pemasangan melalui ADB tetap memiliki alur tersendiri.
Yang berubah adalah pengalaman pengguna dan lapisan perlindungannya.
Pengguna yang tidak terbiasa dengan risiko sideload akan mendapatkan lebih banyak perlindungan dan peringatan, sementara pengguna tingkat lanjut masih mendapatkan jalur untuk mengendalikan perangkatnya.
30 September 2026 bukanlah akhir dari proses ini.
Google menyatakan bahwa tahap awal di Indonesia, Brasil, Singapura, dan Thailand merupakan bagian dari peluncuran bertahap. Pada 2027, perlindungan verifikasi developer akan diperluas secara global untuk aplikasi pada perangkat Android bersertifikasi.
Artinya, developer yang saat ini masih dapat mendistribusikan aplikasi melalui jalur yang belum terkena penegakan regional tetap perlu mempersiapkan diri.
Tidak ada alasan untuk panik atau berhenti menggunakan APK hanya karena aturan baru ini.
Yang lebih penting adalah mengubah kebiasaan instalasi aplikasi menjadi lebih sadar sumber.
Perubahan Android kali ini bukan sekadar soal Google memblokir APK.
Yang sedang berubah adalah hubungan antara developer, aplikasi, toko aplikasi, dan perangkat Android. Google mulai menambahkan identitas terverifikasi sebagai bagian dari proses distribusi aplikasi.
Bagi pengguna Indonesia, tanggal yang perlu diingat adalah 30 September 2026. Pada tahap awal, aturan berlaku untuk aplikasi dari toko tertentu pada perangkat Android bersertifikasi.
Sideload juga belum dihapus. Pengguna berpengalaman masih mendapatkan jalur lanjutan, sementara ADB tetap tersedia untuk kebutuhan pengembangan dan penggunaan tertentu.
Namun, perubahan ini menunjukkan arah Android ke depan: kebebasan memasang aplikasi tetap dipertahankan, tetapi proses distribusi aplikasi akan semakin dikaitkan dengan identitas developer dan sistem keamanan platform.
Bagi pengguna, perubahan paling penting bukan sekadar mengetahui cara melewati peringatan. Justru lebih penting mengetahui siapa pembuat aplikasi, dari mana APK diperoleh, dan mengapa aplikasi tersebut meminta akses tertentu.
