EDARAN.ID – Sejak 30 September 2026, aplikasi Android harus terdaftar atas nama developer terverifikasi agar bisa dipasang di perangkat bersertifikasi di Indonesia. Aturan ini berlaku lebih dulu di empat negara — Brasil, Indonesia, Singapura, dan Thailand — sebelum diperluas ke seluruh dunia pada 2027. Google menyebut pemasangan dari luar toko resmi tetap mungkin, dengan syarat tambahan.
Ketentuannya dijelaskan di halaman bantuan resmi Google tentang verifikasi developer Android. Yang diperiksa adalah identitas developer, bukan isi aplikasinya. Toko yang ikut pada gelombang awal ada tujuh: Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore, dan GetApps.
Ada satu hal yang belum seragam di dokumentasi Google sendiri. Halaman bantuan untuk pengguna menyebut aturan ini berlaku di perangkat bersertifikasi yang menjalankan Android 8 ke atas, sedangkan halaman untuk developer menulis Android 7 ke atas. Keduanya halaman resmi dan sampai 1 Oktober 2026 belum disamakan.
Apa yang berubah untuk pengguna biasa?
Untuk sebagian besar orang, tidak ada yang berubah. Perbedaannya baru terasa saat memasang aplikasi yang developernya belum mendaftar. Tabel di bawah merangkum lima situasi yang paling sering ditanyakan.
| Situasi | Yang terjadi |
|---|---|
| Memasang aplikasi dari Google Play atau toko peserta lain | Berjalan seperti biasa. Aplikasi di toko peserta sudah melewati pemeriksaan pendaftaran developer. |
| Memasang berkas APK dari developer terverifikasi | Berjalan seperti biasa. Developer yang sudah terverifikasi bebas menyalurkan aplikasinya langsung ke pengguna. |
| Memasang berkas APK dari developer yang belum terverifikasi | Muncul pemberitahuan dan pemasangan ditahan. Pengguna bisa membukanya lewat proses lanjutan (advanced flow) sekali-jalan di setelan. |
| Memasang lewat ADB dari komputer | Tetap bisa. Google menyebut ADB sebagai jalur yang dipertahankan untuk pengguna tingkat lanjut. |
| Perangkat Android tidak bersertifikasi atau AOSP | Tidak terkena aturan ini sama sekali. Begitu pula wilayah yang tidak didukung Google Mobile Services dan wilayah yang terkena sanksi dagang. |
Masih bisa memasang APK dari luar Play Store?
Masih, tetapi tidak lagi dalam sekali ketuk. Pemasangan dari developer yang belum terverifikasi dihentikan sebuah pemberitahuan, dan untuk melewatinya pengguna harus menyalakan opsi “Allow apps from unverified developers” di Opsi developer pada menu Setelan. Menurut halaman bantuan Google soal pemasangan dari developer tak terverifikasi, prosesnya sekali-jalan dan memakan waktu 24 jam karena ada jeda keamanan. Setelah jeda itu selesai, pengguna memilih apakah izinnya berlaku tujuh hari atau seterusnya.
Jeda 24 jam itu bukan kelambatan teknis. Google menyebutnya pengaman supaya keputusan diambil secara sadar dan mandiri, mengingat penipu kerap menyamar sebagai petugas bank, dukungan teknis, atau jasa pengiriman yang meminta korban memasang aplikasi palsu saat itu juga. Peringatan tetap muncul setiap kali ada pemasangan dari developer tak terverifikasi, bahkan setelah opsi itu menyala.
Lihat juga: fitur bawaan Samsung yang menyaring pemasangan APK dari luar toko resmi.
Aplikasi apa saja yang terdampak?
Hanya aplikasi yang nama paketnya belum didaftarkan developer terverifikasi. Aplikasi yang sudah terdaftar tidak berubah apa-apa, dari mana pun pengguna mengunduhnya. Kalau sebuah pemasangan tertahan, Google menyarankan pengguna menghubungi developernya dan meminta dia menyelesaikan verifikasi, bukan mencari jalan pintas.
Pemeriksaannya dijalankan sebuah layanan sistem Google bernama Android Developer Verifier, dengan nama paket com.google.android.verifier. Layanan itu dipasang di perangkat dan bertugas mencocokkan apakah sebuah aplikasi terdaftar atas nama developer terverifikasi.
Kenapa Indonesia masuk gelombang pertama?
Google tidak pernah merinci kriteria pemilihan per negara. Yang disebutkan hanya alasan umum di pengumuman awal 25 Agustus 2025: aturan ini dimulai di beberapa negara terpilih yang menurut Google “specifically impacted by these forms of fraudulent app scams, often from repeat perpetrators” — terdampak penipuan aplikasi palsu, sering kali dari pelaku yang berulang.
Di pengumuman yang sama Google mengutip tanggapan Kementerian Komunikasi dan Digital Republik Indonesia, yang menilai kebijakan itu sebagai pendekatan berimbang karena melindungi pengguna tanpa menutup keterbukaan Android. Angka yang dipakai Google sebagai dasar juga disebut terbuka: analisisnya menemukan malware dari sumber sideload lebih dari 90 kali lebih banyak dibanding dari Google Play, naik dari angka 50 kali yang dicantumkan pada pengumuman 2025.
Apa yang perlu dilakukan developer lokal?
Mendaftarkan nama paket aplikasinya sebagai developer terverifikasi. Tanpa itu, aplikasinya tidak bisa dipasang maupun diperbarui di perangkat bersertifikasi di keempat negara. API untuk developer sudah tersedia sejak Agustus 2026.
Untuk yang tidak menyalurkan aplikasi secara luas, Google menyediakan akun limited distribution bagi pelajar, pengajar, dan penghobi. Akun ini membolehkan berbagi aplikasi ke maksimal 20 perangkat, tanpa identitas terbitan pemerintah dan tanpa biaya pendaftaran. Syaratnya akun Google dengan verifikasi dua langkah, profil pembayaran Google, dan alamat email kontak. Penyalurannya lewat kode QR atau tautan, dengan persetujuan di perangkat penerima.
Langkah berikutnya sudah dipastikan Google: kemampuan verifikasi diperluas ke seluruh dunia pada 2027, untuk semua aplikasi di perangkat Android bersertifikasi. Sebelum itu, Google menyatakan akan menambah toko aplikasi lain ke daftar peserta secara bertahap.
***
