Le app stanno diventando sempre più interessate a verificare che funzionino solo su dispositivi Android approvati da Google. Questo trend sta creando sfide significative per gli appassionati di ROM personalizzate come GrapheneOS. In questo articolo, esploreremo come Google stia privilegiando la sicurezza delle app rispetto alla funzionalità su ROM non ufficiali e cosa questo significhi per la comunità degli utenti Android.

Il dilemma delle ROM personalizzate e la sicurezza

L’apertura di Android come piattaforma è un’arma a doppio taglio. Da un lato, permette agli utenti di esplorare app provenienti da fonti diverse dal Play Store e di sperimentare con ROM personalizzate. Dall’altro lato, lascia gli sviluppatori di app focalizzate sulla sicurezza in una posizione difficile, poiché non sanno se possono fidarsi delle informazioni provenienti dal sistema operativo o da altre app. Questo ha portato allo sviluppo di framework come Play Integrity, un’API che i developer possono usare per assicurarsi che le loro app funzionino solo su dispositivi Android “genuini”.

Le difficoltà per i modder delle ROM personalizzate

L’idea che Play Integrity causi problemi a chi utilizza ROM personalizzate non è nuova. All’inizio di quest’anno, abbiamo visto Google utilizzare questa API per bloccare l’accesso all’invio di messaggi RCS su ROM personalizzate, nel tentativo di prevenire l’invio di messaggi automatici da parte degli spammer. Il problema più recente riguarda l’app di autenticazione multifattore Authy, che ha iniziato a implementare i controlli di Play Integrity, causando malfunzionamenti su GrapheneOS.

La posizione di Google sulle ROM personalizzate

Il community manager di GrapheneOS ha sollevato la questione su X, confrontandosi con Shawn Willden di Google, che lavora sui sottosistemi di sicurezza basati su hardware di Android. Willden ha chiaramente affermato che, se il sistema operativo non è ufficiale, Google deve considerarlo come potenzialmente pericoloso.

“If it’s not an official OS, we have to assume it’s bad.”

Questa dichiarazione di Willden riassume la posizione di Google: se il sistema operativo non è ufficiale, deve essere considerato insicuro.

Possibilità future per le ROM personalizzate

Questo non significa che le ROM personalizzate siano destinate a scomparire. Willden ha espresso che il suo team e alcuni dirigenti di Google sono positivi riguardo all’idea di lavorare su un processo per certificare le ROM di terze parti e farle superare il Compatibility Test Suite di Android. Tuttavia, il problema principale sembra essere l’interesse: ci sono troppo pochi utenti di ROM personalizzate che sperimentano questi problemi per giustificare l’investimento di tempo necessario per sviluppare un programma di certificazione.

Un approccio pragmatico

Sebbene questa posizione di Google possa sembrare una scappatoia, è pragmatica. La stragrande maggioranza degli utenti Android è interessata all’integrità della propria esperienza utente su dispositivi e software mainstream. Potrebbe essere più utile che gli sforzi della comunità si concentrassero sui developer di terze parti, lavorando con loro per rilasciare app che non insistano sui controlli di Play Integrity.