Google Sta Chiudendo Android, E Portandosi Via La Tua Libertà
Android avrebbe dovuto essere diverso. A differenza dell’ecosistema iPhone strettamente controllato di Apple, Android prometteva apertura: una piattaforma dove chiunque poteva scrivere software, distribuirlo liberamente ed eseguirlo su qualsiasi dispositivo compatibile, senza alcun gatekeeper. Miliardi di persone hanno scelto Android in parte sulla base di questa promessa. Quella promessa ora è silenziosamente ritirata.
A partire da settembre 2026, Google richiederà a ogni sviluppatore Android di registrarsi centralmente presso Google prima che le loro app possano funzionare su dispositivi Android certificati, indipendentemente dal fatto che quelle app tocchino mai il Play Store. La coalizione Keep Android Open, sostenuta da più di 37 organizzazioni tra cui l’Electronic Frontier Foundation, F-Droid e la Free Software Foundation, sta chiamando questo quello che è: la fine di Android come piattaforma aperta.
Cosa Google Sta Effettivamente Richiedendo
Il nuovo programma di verifica degli sviluppatori Android, annunciato ad agosto 2025, richiede quanto segue a qualsiasi sviluppatore che voglia che la sua app funzioni su hardware Android certificato:
- Pagamento di commissioni a Google
- Presentazione di un documento d’identità rilasciato dal governo
- Accettazione dei termini e delle condizioni di Google
- Consegna della propria chiave privata di firma dell’app, la credenziale crittografica che prova l’autenticità di un’app
- Un elenco completo di tutti gli identificatori di applicazione attuali e futuri
Questo non è un semplice sign-up di un account sviluppatore. Questa è una sorveglianza globale dell’ecosistema dello sviluppo software, affidata a una singola società privata. Il rollout è già iniziato: da marzo 2026, la verifica è obbligatoria per le installazioni su dispositivi Android certificati. L’applicazione attiva inizia in Brasile, Indonesia, Singapore e Tailandia a settembre 2026, con un rollout mondiale pianificato per il 2027.
La giustificazione di Google? La sicurezza. L’azienda sostiene che le app caricate lateralmente sono 50 volte più probabili di contenere malware rispetto alle app distribuite tramite Google Play. Quello che trascurano di menzionare è che Google Play stesso è stato ripetutamente scoperto ad ospitare malware, a volte per mesi interi.
La Morte del Sideloading
Per la maggior parte delle persone, “sideloading” suona come una preoccupazione periferica per gli appassionati di tecnologia. Ma è la spina dorsale dell’ecosistema alternativo di Android.
F-Droid, il repository di app open-source, distribuisce migliaia di applicazioni rispettose della privacy, costruite dalla comunità, completamente al di fuori dell’infrastruttura di Google. App come NewPipe, fork di Signal, mappe open-source e strumenti che Google non ha interesse commerciale ad ospitare. Il membro del consiglio di F-Droid Marc Prud’hommeaux stima che il 90-95% degli sviluppatori Android si opponga alla nuova politica di verifica.
Secondo le nuove regole, F-Droid non può funzionare come oggi. Poiché non ha account utente, non può nemmeno stimare quante persone non sarebbe in grado di servire. Le app smetterebbero di ricevere aggiornamenti. Le nuove app sarebbero completamente bloccate. Il ricco ecosistema software indipendente che ha reso Android veramente diverso da iOS semplicemente cesserebbe di esistere.
Sistemi operativi personalizzati come GrapheneOS e CalyxOS, che eliminano il tracciamento di Google e danno agli utenti il controllo effettivo dei loro telefoni, affrontano una minaccia esistenziale. Così come migliaia di sviluppatori indipendenti nei mercati emergenti dove l’infrastruttura di pagamento di Google non funziona, dove le persone si affidano ai file APK condivisi direttamente perché il Play Store non è un canale praticabile.
“Questo dà il controllo esclusivo a un singolo gatekeeper, minacciando di smantellare l’ecosistema aperto che a lungo ha dipeso dalla trasparenza e dalle build riproducibili.” – F-Droid, nella loro risposta ufficiale
AOSP Sta Silenziosamente Svuotandosi
Il programma di verifica degli sviluppatori è l’attacco più visibile all’apertura di Android, ma non è l’unico. In parallelo, Google ha ridotto i rilasci del progetto Android Open Source da trimestrali a solo due volte l’anno, a partire dal 2026.
Questo è importante perché AOSP è la fondazione tecnica su cui gli sviluppatori indipendenti, le comunità custom ROM e i produttori di dispositivi costruiscono. Quando i rilasci di AOSP rallentano, le patch di sicurezza impiegano più tempo a raggiungere le distribuzioni della comunità. LineageOS e GrapheneOS, che estendono la vita di Android su dispositivi più vecchi e forniscono controlli sulla privacy genuini, affrontano lacune più lunghe tra gli aggiornamenti. I dispositivi che altrimenti riceverebbero supporto della comunità per anni diventano vulnerabili più velocemente.
OSNews caratterizza questo come un altro passo in un processo più lungo: Google ha sistematicamente spostato la funzionalità core di Android fuori da AOSP e nei proprietari Google Play Services nel corso di molti anni. Il codice sorgente specifico del dispositivo per i telefoni Pixel non viene più rilasciato. Le patch di sicurezza sono sempre più ritardate. Il guscio open-source che rimane è, secondo le parole di un analista, “semplicemente inutilizzabile per il 99% degli utenti di smartphone” senza i componenti proprietari di Google.
L’affermazione di Google che “AOSP non sta scomparendo” è tecnicamente accurata. Ma una piattaforma privata della funzionalità, aggiornata due volte l’anno e bloccata dall’esecuzione di software non registrato non è una piattaforma aperta in alcun senso significativo.
Un Problema di Sovranità, Non Solo un Problema per gli Sviluppatori
Questo non è solo una storia di sviluppatori che perdono libertà tecniche. È una storia di sovranità digitale, su chi controlla i dispositivi che miliardi di persone portano nelle loro tasche.
Quando un’app supportata dal governo viene distribuita al di fuori del Play Store, come accade in molti paesi con strumenti di salute pubblica, app di informazioni sui voti o comunicazioni sicure, ora richiederà l’approvazione di Google per funzionare. I governi autoritari già si affidano a Google per rimuovere le app dai listing del Play Store regionali. Secondo il nuovo sistema, la morsa si estende a tutta la distribuzione di app. Google ha documentato modelli di conformità con le richieste di censura dello stato. Dare loro l’autorità di registrazione obbligatoria su tutta la distribuzione di software Android rende questo problema strutturalmente permanente.
Per gli utenti e i responsabili politici europei, le implicazioni sono significative. Il Digital Markets Act dell’UE è stato progettato precisamente per impedire ai gatekeeper della piattaforma di chiudere gli ecosistemi. Se i regolatori agiranno abbastanza velocemente rimane da vedere. Ma la traiettoria è chiara: una società statunitense si sta posizionando tra ogni sviluppatore Android e ogni utente Android sulla terra.
Cosa Significa Questo Per La Tua Privacy
Potresti chiederti: cosa c’entra l’apertura di Android con la privacy? La risposta è tutto.
Le app che proteggono la tua privacy, messenger open-source, client VPN, tracker blocker, browser alternativi, vivono in modo schiacciante al di fuori del Play Store, o dipendono da una catena di distribuzione che le nuove regole di Google interromperanno. Molte di loro non possono essere commercializzate in un modo che rendesse praticabile la registrazione obbligatoria di Google. Esistono perché la piattaforma era aperta.
La stessa logica si applica alle tue foto e ai tuoi video. Google Foto è profondamente integrato nell’ecosistema Android precisamente perché l’apertura di Android era sempre condizionale: abbastanza aperta per consentire ai concorrenti di costruire su di essa, ma con i servizi di Google preinstallati, preferiti e ora, attraverso meccanismi come questo, sempre più obbligatori. Ogni foto che archivia in Google Foto diventa un punto dati in un’infrastruttura di sorveglianza che Google sta ora lavorando per rendere ineluttabile.
Un’Alternativa Costruita Su Valori Diversi
A PixelUnion, crediamo che la traiettoria descritta sopra sia esattamente il motivo per cui non dovresti fidarti dei tuoi dati più personali su qualsiasi piattaforma dove una singola società detiene tutte le chiavi. I tuoi ricordi, le tue foto e i tuoi video, meritano di vivere da qualche parte che sia strutturalmente incapace di essere trasformato contro di te da un cambio di termini di servizio o da un mandato di registrazione governativo.
PixelUnion è un servizio di archiviazione di foto e video gestito in Europa, costruito sulla piattaforma open-source Immich, in esecuzione su server in Europa, secondo la legge sulla protezione dei dati europea. Non abbiamo alcun incentivo finanziario per estrarre i tuoi dati, nessun modello pubblicitario da alimentare e nessuna società madre statunitense per conformarsi alle richieste del CLOUD Act.
La storia di Android è un avvertimento: quando dipendi da una piattaforma costruita da un’azienda i cui interessi divergono dai tuoi, alla fine perdi. La soluzione non è un diverso fornitore di Big Tech, è un’infrastruttura costruita su principi fondamentalmente diversi.