近日,我們三易生活爲大家分析了谷歌方面在 Android 14 系統裏通過新版 API,進一步迫使用戶使用内置應用商店,限制 App 側載(即俗稱的 " 手動安裝 ")這個事實。
請注意,其實這已經不是谷歌第一次打壓 Android 的手動應用安裝機制了。早在兩年前,他們就曾宣布将以全新的軟件封包格式 AAB(Android App Bundle)逐步取代舊的 apk。
而 AAB 則是專爲應用商店設計,可自動識别手機的型号、硬件、自動隻下載對當前機型兼容性最佳的軟件組件,可以大幅減少下載、更新時的流量消耗,還能減小軟件安裝後所占用的存儲空間。但它唯一的一個缺點,就是幾乎不支持用戶手動安裝。換句話來說,也就是 AAB 格式的應用幾乎無法被第三方的 App 下載站所使用。
那麽問題就來了,對于一向标榜 " 開源 " 和 " 自由 " 的 Android 系統來說,爲什麽近年來要 " 孜孜不倦 " 地以各種角度、持續打壓第三方的 App 下載渠道呢?
從目前已知的相關信息來看,我們至少可以總結出第三方 App 下載站的 " 三宗罪 "。
首先惡意軟件現在還有,隻是沒那麽 " 吓人 "
首先當然就是惡意軟件,也就是那些内藏病毒、木馬,遭到了惡意修改的軟件。它們的危害自然不必多說,但實際上這些看起來很 " 吓人 " 的東西,反而可能是在當前大多數消費者最不需要擔心的部分。
原因很簡單,因爲 Android 軟件本身是有 " 作者簽名 " 機制的。除非那些黑客能搞到原 App 作者的簽名密鑰,否則隻要某款軟件被第三方修改過,那麽它的簽名就會發生變動,并且與 " 原版 " 無法匹配。這樣一來,當用戶嘗試在原本的軟件上覆蓋 / 升級安裝被修改過、帶有惡意内容的 App 時,是 100% 會安裝失敗的。這也就是爲什麽許多惡意軟件會有所謂 " 必須先卸載原版再安裝 ",這樣 " 使用提示 " 的原因。
但即便如此,現在無論是國内市場的主流品牌、還是那些海外版本的機型,它們普遍都有内置的病毒、惡意軟件掃描機制。就算是 " 原生 Android" 系統,其内置的 Google Play 商店本身其實也自帶病毒掃描功能。所以絕大多數的修改版軟件、惡意軟件、病毒軟件,都會在安裝或第一次啓動時被掃描出來、并且被阻止,因此它們的破壞力可能并沒有大家想的那麽吓人。
其次,盜版軟件是第三方 App 下載站繞不過去的原罪
相比于惡意軟件,盜版 / 破解軟件很可能是第三方 App 下載站更大的不合法因素。特别是由于谷歌的 Play 應用商店實際上并未實現全球市場的覆蓋,所以就導緻許多正版軟件不得不内置好幾套購買認證機制,而不能隻依靠谷歌的體系進行正版鑒權。
如此一來,就給第三方 App 下載站留出了 " 鑽空子 " 的機會。比如對一些隻針對下載行爲進行付費鑒權,但完全不在軟件本體裏内置保護機制的 App 來說,一旦安裝包被流出,任何人隻要安裝了就能無授權直接使用,自然就會嚴重侵害到開發團隊的權益。
大家也不要覺得,下載站提供的這些 " 免費付費軟件 " 是在做好事,因爲他們其實是完全可以從中獲利的。小到頁面上挂幾個必須點擊的廣告,大到一些必須 " 先關注 xx 公衆号,回複才能得到下載權限 " 的設計,這些下載站顯然深谙通過流量變現的種種方式,卻完全無視了他們自己是靠着偷竊他人的勞動成果來盈利這個事實。
最後,手機廠商的軟件可能才是最大的隐患
最後,對于絕大多數第三方 App 下載站而言,它們其實還有一個許多朋友可能沒有意識到的侵權風險,那就是将特定渠道的軟件轉爲面向所有人公開提供下載。
這其中特别典型的例子,就是各大手機廠商爲自家機型研發的軟件,以及它們的更新版本。有的時候,這些 " 特定品牌機型的自帶軟件 " 可能相當好用,以至于其他品牌手機的用戶也希望能夠用上。但手機廠商往往并不會提供公開下載的版本,而是隻針對自家的硬件推送更新。于是就有自作聰明的 App 下載站将這些軟件安裝包 " 提取 " 出來,提供公開下載。
這樣做帶來了什麽問題呢?簡單來說,如果手機廠商針對自家的硬件研發了一款軟件,并且不提供其公開下載渠道,而隻面向相關硬件的用戶推送軟件和更新的話。那麽此時,這款軟件就不能被視爲一種獨立、且免費的商品。它實質上是與特定硬件綁定的 " 增值服務 ",而這種服務實際上是需要付費的,隻不過付費行爲已經包含在了相關硬件的購買過程中而已。
這樣一來,這些看似不收費、也不含有購買鑒權機制的 App,實際上就符合了前面我們所說到的第二種情況。也就是說,當第三方 App 下載站随意地傳播這些安裝包時,它們實際上既侵害了手機廠商的利益,也侵害了那些真正購買相關機型的消費者的利益。
況且有些手機廠商的自研 App 雖然口碑很好,但它們往往是與自家的硬件深度綁定,其他機型強行安裝後要麽效果不能完全發揮,要麽甚至可能根本就無法正常工作。如此一來,當第三方 App 下載站将這些提取出來的 App" 上架 " 後,實際上更是會對其潛在的使用者以及相關廠商構成進一步的傷害。
在這樣的情況下,比起 " 勢單力薄 " 的個人開發者,手機廠商顯然有着更充足的資源和更強的動機,去确保他們産品的口碑不會被這些第三方 App 下載站破壞。所以這似乎也從一個許多人此前可能從未想過的角度,去解釋了爲什麽谷歌如今會格外在 " 封堵 App 下載站 " 方面上心的原因。
【本文圖片來自網絡】