LineageOS का बड़ा बयान, Google की साइडलोडिंग पॉलिसी के खिलाफ खड़ा हुआ ओपन-सोर्स प्रोजेक्ट

ऐप डेवलपर्स को "प्रमाणित" एंड्रॉइड फोन पर ऐप चलाने से पहले उनकी पहचान सत्यापित करने की Google की योजना वर्षों में एंड्रॉइड पारिस्थितिकी तंत्र में सबसे बड़े बदलावों में से एक बन रही है। और LineageOS, सबसे लोकप्रिय कस्टम एंड्रॉइड बिल्ड में से एक, यह स्पष्ट कर रहा है कि वह इसे लागू करने का कोई हिस्सा नहीं चाहता है।

गूगल क्या कर रहा है

इस सितंबर से शुरू होने वाले, Google के एंड्रॉइड डेवलपर सत्यापन नामक नए नियम के लिए प्रत्येक ऐप डेवलपर को अपने ऐप को प्रमाणित एंड्रॉइड डिवाइस पर इंस्टॉल करने से पहले Google के साथ एक सत्यापित पहचान पंजीकृत करने की आवश्यकता होगी। इससे कोई फ़र्क नहीं पड़ता कि ऐप फ़ोन पर कैसे आता है, चाहे वह प्ले स्टोर से आता हो, किसी तृतीय-पक्ष ऐप स्टोर से, या सीधे साइडलोड की गई एपीके फ़ाइल से। रोलआउट इस साल क्षेत्र दर क्षेत्र शुरू हो जाएगा और 2027 तक दुनिया भर में फैलने की उम्मीद है।

यह नियम केवल उन उपकरणों पर लागू होता है जो Google के स्वयं के ऐप्स और सेवाओं से लोड होते हैं, जिन्हें Google मोबाइल सेवाएँ या GMS के रूप में जाना जाता है। इसलिए यदि कोई फोन एंड्रॉइड के मानक Google-अनुमोदित संस्करण को चलाता है, तो पैकेज इंस्टॉलेशन को "एंड्रॉइडडेवलपर वेरिफिकेशन" नामक सिस्टम के खिलाफ जांचा जाएगा, जो पुष्टि करता है कि ऐप के पीछे डेवलपर पंजीकृत है और पहचान-सत्यापित है। Google तकनीक-प्रेमी उपयोगकर्ताओं के लिए एक "उन्नत" समाधान की पेशकश कर रहा है जो असत्यापित डेवलपर्स से ऐप्स इंस्टॉल करना चाहते हैं, लेकिन यह एक चेतावनी स्क्रीन और अनिवार्य 24 घंटे की प्रतीक्षा के साथ आता है।

Google क्यों कहता है कि वह ऐसा कर रहा है?

Google की आधिकारिक पंक्ति यह है कि यह धोखाधड़ी और मैलवेयर को रोकने के बारे में है। कंपनी का दावा है कि साइडलोडेड और इंटरनेट-सोर्स्ड ऐप्स में प्ले स्टोर से डाउनलोड किए गए ऐप्स की तुलना में मैलवेयर का जोखिम 50 गुना से अधिक होता है, और तर्क देती है कि गुमनाम, फेंके गए डेवलपर खाते स्कैमर्स को पकड़ लेते हैं, फिर बस रीब्रांड करते हैं और उसी दुर्भावनापूर्ण ऐप को कुछ घंटों के भीतर फिर से बाहर कर देते हैं। Google ने EU के डिजिटल सेवा अधिनियम और भारत के IT नियमों जैसे नियमों की ओर भी इशारा किया है, जो पहले से ही प्लेटफ़ॉर्म को किसी ऐप के पीछे कौन है, इसके बारे में अधिक पारदर्शिता की आवश्यकता के लिए प्रेरित कर रहे हैं। कंपनी का कहना है कि वह सबसे पहले इस नीति को भारी धोखाधड़ी की समस्या वाले देशों - ब्राज़ील, इंडोनेशिया, सिंगापुर और थाईलैंड में लागू कर रही है - सबूत के तौर पर यह वास्तव में नियंत्रण को कड़ा करने के बजाय घोटालों को रोकने के बारे में है।

जहां LineageOS खड़ा है

LineageOS का कहना है कि नया नियम तकनीकी रूप से इसे नहीं छूता है क्योंकि LineageOS ने कभी भी Google के ऐप सूट को शिप नहीं किया है और यह पहली बार में Google के प्रमाणन कार्यक्रम का हिस्सा नहीं है, जिसका अर्थ है कि सत्यापन प्रणाली को स्थापित करने या सक्रिय करने की कोई बाध्यता नहीं है। फिर भी, परियोजना ने अपनी लंबे समय से चली आ रही स्थिति को बहाल करने के लिए इस क्षण का उपयोग किया है: यह ऐप डेवलपर्स पर भरोसा करने वाले चेक को विफल करने के लिए वर्कअराउंड का निर्माण नहीं करेगा, क्योंकि ऐसा करने से Google को केवल LineageOS ही नहीं, बल्कि सभी कस्टम एंड्रॉइड बिल्ड पर कड़ी कार्रवाई करने के लिए आमंत्रित किया जा सकता है।

जैसा कि कहा गया है, LineageOS ने देखने लायक एक अंतर को चिह्नित किया है, जो यह है कि यदि कोई अपने डिवाइस पर तीसरे पक्ष के Google Apps पैकेज को साइडलोड करता है, तो वह पैकेज सैद्धांतिक रूप से सत्यापन प्रणाली को बंडल में शामिल कर सकता है, हालांकि प्रोजेक्ट का कहना है कि उसे किसी भी कारण की जानकारी नहीं है कि Google Apps पैकेज ऐसा करना चाहेगा, क्योंकि यह अंततः अपने स्वयं के उपयोगकर्ताओं को भी प्रतिबंधित कर देगा।

सबसे बड़ी प्रतिक्रिया

चिंताएं बढ़ाने में LineageOS अकेला नहीं है। वैकल्पिक ऐप स्टोर F-Droid ने नीति को स्वतंत्र ऐप वितरण के लिए "अस्तित्व संबंधी खतरा" कहा है, क्योंकि इसका पूरा मॉडल व्यक्तिगत डेवलपर्स को व्यक्तिगत पहचान सौंपने के लिए मजबूर किए बिना पारदर्शिता पर निर्भर करता है। डिजिटल अधिकार समूह इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने चेतावनी दी है कि इससे विशिष्ट समूहों को सबसे ज्यादा नुकसान हो सकता है, उनमें से वीपीएन डेवलपर्स उन देशों में काम कर रहे हैं जहां गोपनीयता उपकरण अवांछित कानूनी ध्यान आकर्षित करते हैं, पत्रकार और कार्यकर्ता दुरुपयोग का दस्तावेजीकरण करने के लिए उपकरण बना रहे हैं, और शोधकर्ता जो सुरक्षा कारणों से छद्म नामों के तहत प्रकाशित करते हैं और अपने काम में सरकारी आईडी संलग्न करने का जोखिम नहीं उठा सकते हैं।

खुद को "एंड्रॉइड ओपन रखें" कहने वाला एक गठबंधन भी सामने आया है, जिसने एक याचिका दायर की है और नियम के पूर्ण रूप से प्रभावी होने से पहले अमेरिका और यूरोपीय संघ में हस्तक्षेप करने के लिए नियामकों की पैरवी की है।

रोजमर्रा के LineageOS उपयोगकर्ताओं के लिए, तुरंत बहुत अधिक बदलाव नहीं होते - OS पहले से ही Google की सेवाओं के बिना चलने के लिए बनाया गया था, इसलिए यह विशिष्ट नियम सीधे उस तक नहीं पहुंचता है। लेकिन विवाद एंड्रॉइड के नीचे उभर रहे एक बड़े तनाव को उजागर करता है: जैसे-जैसे Google इस पर नियंत्रण मजबूत करता है कि क्या स्थापित किया जा सकता है और कैसे, यह गोपनीयता-केंद्रित और ओपन-सोर्स समुदायों को "आधिकारिक" एंड्रॉइड के किनारों पर धकेल रहा है, यहां तक ​​​​कि Google पूरी चीज़ को उपयोगकर्ता सुरक्षा के मामले के रूप में मानता है, नियंत्रण के रूप में नहीं।