Google zamyka Androida, i zabiera Twoją wolność
Android miał być inny. W przeciwieństwie do ściśle kontrolowanego przez Apple ekosystemu iPhone’a, Android obiecywał otwartość: platformę, na której każdy mógł napisać oprogramowanie, rozpowszechniać je swobodnie i uruchamiać na każdym kompatybilnym urządzeniu, bez żadnego strażnika. Miliardy ludzi wybrały Androida częściowo ze względu na tę obietnicę. Ta obietnica jest teraz potajemnie wycofywana.
Od września 2026 r. Google będzie wymagać, aby każdy deweloper Androida zarejestrował się centralnie u Google’a, zanim jego aplikacje będą mogły działać na certyfikowanych urządzeniach Android, niezależnie od tego, czy te aplikacje kiedykolwiek dotykają Play Store’a. Koalicja Keep Android Open, wspierana przez ponad 37 organizacji, w tym Electronic Frontier Foundation, F-Droid i Free Software Foundation, nazywa to, czym jest: końcem Androida jako platformy otwartej.
Czego właściwie wymaga Google
Nowy program Android Developer Verification, ogłoszony w sierpniu 2025 r., stawia następujące wymagania każdemu deweloperowi, który chce, aby jego aplikacja działała na certyfikowanym sprzęcie Android:
- Opłacenie opłat na rzecz Google’a
- Przesłanie rządowego dokumentu tożsamości
- Zaakceptowanie warunków i zasad Google’a
- Przekazanie swojego prywatnego klucza podpisywania aplikacji, poświadczenia kryptograficznego, które potwierdza autentyczność aplikacji
- Pełną listę wszystkich bieżących i przyszłych identyfikatorów aplikacji
To nie jest rejestracja konta deweloperskiego. To kompleksowe nadzorowanie ekosystemu tworzenia oprogramowania, powierzone jednemu prywatnemu korporacji. Wdrażanie już się rozpoczęło: od marca 2026 r. weryfikacja jest obowiązkowa do instalacji certyfikowanych urządzeń Android. Aktywne egzekwowanie rozpoczyna się w Brazylii, Indonezji, Singapurze i Tajlandii w wrześniu 2026 r., z planowanym wdrożeniem na całym świecie w 2027 r.
Uzasadnienie Google’a? Bezpieczeństwo. Firma twierdzi, że aplikacje zainstalowane poza sklepem (sideloadowane) są ponad 50 razy bardziej narażone na zawieranie złośliwego oprogramowania niż aplikacje rozpowszechnianie przez Google Play. To, czego nie wspominają, to że sam Google Play wielokrotnie zostały przyłapane na hostowaniu złośliwego oprogramowania, czasami przez miesiące.
Śmierć sideloadingu
Dla większości ludzi “sideloading” brzmi jak peryferyjny problem dla entuzjastów technologii. Ale to jest szkielet alternatywnego ekosystemu Androida.
F-Droid, repozytorium aplikacji open-source’owej, dystrybuuje tysiące aplikacji szanujących prywatność, budowanych przez społeczność, całkowicie poza infrastrukturą Google’a. Aplikacje takie jak NewPipe, forki Signala, mapy open-source’owe i narzędzia, w których Google’a nie interesuje hosting. Członek zarządu F-Droid, Marc Prud’hommeaux, szacuje, że 90–95% deweloperów Androida sprzeciwia się nowej polityce weryfikacji.
Zgodnie z nowymi zasadami F-Droid nie może funkcjonować tak, jak dziś. Ponieważ nie ma kont użytkownika, nie może nawet oszacować, jak wielu ludzi nie byłoby w stanie obsługiwać. Aplikacje przestałyby otrzymywać aktualizacje. Nowe aplikacje byłyby całkowicie zablokowane. Bogaty, niezależny ekosystem oprogramowania, który sprawił, że Android był naprawdę inny od iOS’a, po prostu przestałby istnieć.
Niestandardowe systemy operacyjne, takie jak GrapheneOS i CalyxOS, które usuwają śledzenie przez Google’a i dają użytkownikom rzeczywistą kontrolę nad swoimi telefonami, stoją wobec egzystencjalnego zagrożenia. Podobnie jest z tysiącami niezależnych deweloperów na rynkach wschodzących, gdzie infrastruktura płatnicza Google’a nie działa, gdzie ludzie polegają na bezpośrednio udostępnianych plikach APK, ponieważ Play Store nie jest realnym kanałem.
“To daje wyłączną kontrolę pojedynczemu strażnikowi, grożąc rozmontowaniem otwartego ekosystemu, który od zawsze zależał od przejrzystości i powtarzalnych kompilacji.” – F-Droid, w ich oficjalnej odpowiedzi
AOSP jest po cichu wydrażniany
Program weryfikacji deweloperów to najbardziej widoczny atak na otwartość Androida, ale nie jedyny. Równocześnie Google zmniejszył wydania Android Open Source Project z kwartalnych na zaledwie dwa razy w roku, począwszy od 2026 r.
To ważne, ponieważ AOSP jest technicznym fundamentem, na którym budują niezależni deweloperzy, społeczności custom ROM-ów i producenci urządzeń. Kiedy wydania AOSP spowalniają się, łaty bezpieczeństwa trafiają do dystrybucji społeczności dłużej. LineageOS i GrapheneOS, które przedłużają życie Androida na starszych urządzeniach i zapewniają prawdziwą kontrolę prywatności, napotykają dłuższe przerwy między aktualizacjami. Urządzenia, które w innym przypadku otrzymałyby wsparcie społeczności przez lata, stają się podatne szybciej.
OSNews charakteryzuje to jako kolejny krok w dłuższym procesie: Google systematycznie przenosił podstawową funkcjonalność Androida z AOSP do zastrzeżonych usług Google Play przez wiele lat. Kod źródłowy charakterystyczny dla urządzenia dla telefonów Pixel nie jest już wydawany. Łaty bezpieczeństwa są coraz bardziej opóźniane. Powłoka open-source’owa, która pozostaje, jest, zdaniem jednego analityka, “po prostu nieprzydatna dla 99% użytkowników smartfonów” bez zastrzeżonych dodatków Google’a.
Stwierdzenie Google’a, że “AOSP się nie znika”, jest technicznie dokładne. Ale platforma pozbawiona funkcjonalności, aktualizowana dwa razy w roku i zablokowana przed uruchamianiem niezarejestrowanego oprogramowania nie jest platformą otwartą w żadnym sensownym znaczeniu.
Problem suwerenności, nie tylko problem dla deweloperów
To nie tylko historia o deweloperach tracących techniczne wolności. To historia o suwerenności cyfrowej, o tym, kto kontroluje urządzenia, które miliardy ludzi noszą w kieszeniach.
Kiedy aplikacja wspierana przez rząd jest rozpowszechniania poza Play Store, co ma miejsce w wielu krajach z narzędziami zdrowia publicznego, aplikacjami informacji wyborczej lub bezpieczną komunikacją, teraz wymaga ona zatwierdzenia Google’a. Rządy autorytarne już polegają na Google’u, aby usuwać aplikacje z regionalnych list Play Store’a. W nowym systemie dławiący uścisk rozciąga się na całą dystrybucję aplikacji. Google udokumentował wzorce zgodności z żądaniami cenzury państwowej. Danie im obowiązkowej władzy rejestracyjnej nad całą dystrybucją oprogramowania Android czyni ten problem strukturalnie trwałym.
Dla europejskich użytkowników i decydentów konsekwencje są znaczące. Digital Markets Act Unii Europejskiej został zaprojektowany właśnie po to, aby uniemożliwić strażnikom platform zamykanie ekosystemów. Czy regulatorzy będą działać wystarczająco szybko, pozostaje do zobaczenia. Ale trajektoria jest jasna: jedno amerykańskie przedsiębiorstwo umieszcza się między każdym deweloperem Androida a każdym użytkownikiem Androida na Ziemi.
Co to oznacza dla Twojej prywatności
Możesz zapytać: co otwartość Androida ma wspólnego z prywatnością? Odpowiedź to wszystko.
Aplikacje, które chronią Twoją prywatność, open-source’owe komunikatory, klienty VPN, blokery śledzenia, alternatywne przeglądarki, przytłaczająco żyją poza Play Store’em lub zależą od łańcucha dystrybucji, który nowe zasady Google’a przerwą. Wiele z nich nie może być skomercjalizowana w sposób, który sprawiłby, że obowiązkowa rejestracja Google’a byłaby opłacalna. Istnieją, ponieważ platforma była otwarta.
Ta sama logika dotyczy Twoich zdjęć i filmów. Google Zdjęcia są głęboko osadzone w ekosystemie Android właśnie dlatego, że otwartość Androida była zawsze warunkowa: wystarczająco otwarta, aby konkurenci mogli na niej budować, ale z usługami Google’a wstępnie zainstalowanymi, preferowanymi i teraz, poprzez mechanizmy takie jak ten, coraz bardziej obowiązkowe. Każde zdjęcie przechowywane w Google Zdjęciach staje się punktem danych w infrastrukturze nadzoru, którą Google teraz pracuje nad uczynieniem niemożliwą do uniknięcia.
Alternatywa zbudowana na różnych wartościach
W PixelUnion uważamy, że trajektoria opisana powyżej to dokładnie powód, dla którego nie powinieneś ufać swoim najbardziej osobistym danym żadnej platformie, na której jedno przedsiębiorstwo trzyma wszystkie klucze. Twoje wspomnienia, Twoje zdjęcia i filmy, zasługują na życie w miejscu, które jest strukturalnie niezdolne do bycia obróconego przeciwko tobie przez zmianę warunków użytkowania lub obowiązkowy rejestracyjny nakaz rządowy.
PixelUnion to europejska usługa przechowywania zdjęć i filmów, zbudowana na platformie open-source Immich, działająca na serwerach w Europie, zgodnie z europejskim prawem ochrony danych. Nie mamy żadnego finansowego bodźca do drążenia Twoich danych, żadnego modelu reklamowego do zasilania i żadnej amerykańskiej spółki matki, aby respektować żądania CLOUD Act.
Historia Androida to ostrzeżenie: gdy polegasz na platformie zbudowanej przez firmę, której interesy odbiegają od twoich, ostatecznie przegrywasz. Rozwiązaniem nie jest inny dostawca Big Tech, to infrastruktura zbudowana na zasadniczo różnych zasadach.