app不上架也能下载安装到安卓/IOS手机-熊猫PWA

数天前，谷歌方面正式上线了Android 14 Beta 4。这个版本作为Android 14的第二个稳定性里程碑版本，也意味着开发者API和所有面向应用的行为都已最终确定，并且Android 14的整体框架也已基本定型了。在此次的更新中，谷歌也迭代了Android 14的应用更新机制，推出了一个新的API“更新所有权”，而这个API的作用则是用户尝试从非应用商店更新App时会弹出警告。

具体来说，Android 14 上的Google Play可以使用PackageInstaller.SessionParams中新的setRequestUpdateOwnership方法来告诉系统，他们正在声明对将要安装的应用更新所有权。而相关警告的内容则是询问用户是否从第三方渠道更新应用，因为该应用通常是从Google Play接收更新。

简单来说，谷歌借助这个新的API来营造了一个事实，那就是Google Play才是安全可靠的应用下载渠道，其他应用商店乃至侧载都不是正版App的下载方式。事实上，更新所有权API也反应了谷歌对侧载的真实态度，那就是即不支持、也不鼓励，甚至还暗中限制的打压策略。

没错，别看侧载或者说应用安装渠道多元化是Android生态的一大特色，但这其实并不符合谷歌的商业利益。所谓侧载，指的是不通过官方渠道将应用下载和安装到设备上的方法，它带来了更自由的应用开发和分发环境，但也埋下了安全风险。如今智能手机早已不再单纯扮演一个通讯工具的角色，而是一个兼具密钥、支付、办公的复合工具，现在用户的手机里富集了太多敏感信息，以至于它也成为了一个高价值的目标。

但现在的情况，是iOS生态的应用质量整体要优于Android，这一切源自于App Store审核团队会审核每一款上架的应用，尽管Google Play的审核团队同样尽职尽责，但却架不住Android用户能够从其他渠道获得应用。谷歌尽管能管得了Google Play，却管不了用户从诸如Amazon Appstore等第三方渠道下载App，或者干脆是安装来源不明的APK文件。

所以App Store尽管并不完美，但确实保护了用户免受低质应用的侵害，并保护了针对弱势群体的不良开发者的掠夺性定价，保护了未经用户同意的数据跟踪。事实上，许多应用在iOS中虽然表现得人畜无害，但这是并不是因为开发者心地善良，而是由于居心不良的功能从一开始就被App Store挡在了大门之外。

更何况，禁止侧载也就意味着用户想要下载App就只能去官方应用商店，在无形中让Google Play将每一位开发者都纳入“征税体系”，应用商店的抽成将变得难以被豁免。要不然即便Android生态坐拥比iOS多得多的用户，App Store每年的营收又凭什么数倍于Google Play呢。所以简单来说，侧载是一个给予用户更多自由、却剥夺了平台利益的功能，因此谷歌不喜欢也就再正常不过了。

但如今侧载在某种意义上来说，已经与Android的开放自由生态捆绑太深。甚至“想要侧载的用户应该去买安卓手机”，都成为了库克在接受媒体采访时所说的原话，这也是谷歌难以直接禁止Android系统应用侧载的关键，毕竟“祖宗之法不可变”。

虽然直接禁止侧载确实最符合谷歌的商业利益，但毕竟他们不可能否定自己，因为这也会对Android生态造成不可预估的影响。

所以谷歌乃至一众国内手机厂商如今的策略，是从宣传层面凸显侧载的不安全，并从技术端降低侧载的使用体验。比如针对日本监管机构拟要求谷歌强制开放手机应用侧载，允许用户通过第三方渠道安装应用的动议，Google Play亚太地区负责人Kiran Mani的说法是用户可以选择渠道，但Google Play更安全。

谷歌的做法与目前的国内手机厂商颇为相似，就是当用户通过Google Play之外的渠道来安装App时，系统会发出明确的警告，并表明应用已超出标准安全保护流程。如果用户确认了警告信息、并依然选择安装，系统则不再执行进一步的警告。通过这一策略，谷歌就是不断向用户灌输在非Google Play渠道安装应用是不安全的。

事实上，谷歌的这一番“恐吓”是正确的，侧载确实没有官方渠道安全，毕竟大多数用户都缺乏分辨未知来源应用到底安不安全的能力。