ঐতিহাসিকভাবে অ্যান্ড্রয়েডে এপিকে ইনস্টল করা এই সিস্টেমের অন্যতম প্রধান বৈশিষ্ট্য ছিল। আইওএস-এর সীমাবদ্ধ মডেলের বিপরীতে, ব্যবহারকারীদের কোনো ওয়েবসাইট থেকে এপিকে ফাইল ডাউনলোড করে নিজেরা ইনস্টল করার সুযোগ দেওয়াটা একটি অত্যন্ত মূল্যবান স্বাধীনতা হিসেবে বিবেচিত হতো। এই পরিস্থিতি এখন বদলাচ্ছে: গুগল একটি ডেভেলপার ভেরিফিকেশন সিস্টেম চালু করেছে যা সাইডলোডিংয়ের পথে নতুন বাধা তৈরি করেছে এবং ইতোমধ্যেই বেশ কয়েকটি দেশে এর বাস্তবায়ন শুরু হয়েছে।
প্রথম পর্যায়টি ৩০শে সেপ্টেম্বর ব্রাজিল, ইন্দোনেশিয়া, সিঙ্গাপুর এবং থাইল্যান্ডে সক্রিয় করা হয়েছিল। তবে, এই উদ্যোগটি প্রত্যাশা অনুযায়ী তেমন প্রভাব ফেলতে পারেনি: সংস্থাটি এর প্রাথমিক পরিধি কমিয়ে এনেছে এবং একটি নির্দিষ্ট অ্যাপ স্টোরের তালিকার মাধ্যমে বিতরণ করা অ্যাপগুলোর মধ্যেই এর নিয়ন্ত্রণ সীমাবদ্ধ রেখেছে। এই প্রথম ধাপে অন্তর্ভুক্ত বাজারগুলোর মধ্যে স্পেন নেই, তাই স্প্যানিশ ব্যবহারকারীরা আপাতত তাদের দৈনন্দিন জীবনে এই পরিবর্তন লক্ষ্য করবেন না।
ডেভেলপার ভেরিফিকেশনের সাথে কী পরিবর্তন হয়
নতুন প্রোগ্রামটি প্রতিটি অ্যাপ্লিকেশনের প্যাকেজ নেম এবং সিগনেচার কী-কে ডেভেলপারের পরিচয়ের সাথে সংযুক্ত করে। একটি অ্যাপ নিবন্ধিত হওয়ার জন্য, নির্মাতাকে অবশ্যই তার পরিচয় যাচাই করতে হবে এবং একটি প্রাইভেট কী ব্যবহার করে APK-টির উপর তার নিয়ন্ত্রণ প্রমাণ করতে হবে। যদি ডেভেলপার যাচাইকৃত না হন এবং অ্যাপটি কোনো অনুমোদিত স্টোর থেকে না আসে, তবে সিস্টেমটি এর সাধারণ ইনস্টলেশন ব্লক করে দেয়।
গুগল নিরাপত্তার কারণ দেখিয়ে এই পদক্ষেপকে সমর্থন করছে। তাদের বিশ্লেষণ অনুযায়ী, অফিসিয়াল স্টোরের মাধ্যমে বিতরণ করা অ্যাপগুলোর চেয়ে গুগল প্লে-র বাইরে থেকে ইনস্টল করা অ্যাপগুলোতে ম্যালওয়্যার থাকার সম্ভাবনা বেশি। এর উদ্দেশ্য হলো, পরিবর্তিত এপিকে (APK) প্রকাশকারী ক্ষতিকারক ব্যক্তিদের পরিচয় গোপন রাখার সুযোগকে সীমিত করা। তা সত্ত্বেও, কমিউনিটি আশঙ্কা করছে যে এই পদক্ষেপটি বৈধ প্রকল্পগুলোকেও প্রভাবিত করবে এবং এপিকে ইনস্টল করা একটি কষ্টসাধ্য প্রক্রিয়া হয়ে উঠবে।
প্রাথমিক পর্যায়ে এটি চালু করার ফলে বিভ্রান্তি সৃষ্টি হয়েছে। যদিও থার্ড-পার্টি এপিকে (APK) ফাইলগুলো পুরোপুরি ব্লক করার কথা শোনা যাচ্ছিল, বর্তমানে এই যাচাইকরণ প্রক্রিয়াটি শুধুমাত্র অংশগ্রহণকারী সাতটি অ্যাপ স্টোরের অ্যাপের ক্ষেত্রেই প্রযোজ্য। ওয়েবসাইট থেকে সরাসরি ডাউনলোড, এডিবি (ADB) বা তালিকার বাইরে থাকা স্টোর থেকে ইনস্টল করা অ্যাপগুলো এই পর্যায়ের আওতা থেকে বাদ রাখা হয়েছে । তবে, গুগল তার রোডম্যাপে অটল রয়েছে: ২০২৭ সালের মধ্যে বিশ্বব্যাপী এর সম্প্রসারণের পরিকল্পনা করা হয়েছে।
অনুমোদিত দোকান এবং প্রাথমিক পরিধি
এই প্রোগ্রামে অন্তর্ভুক্ত সাতটি স্টোর হলো গুগল প্লে, স্যামসাং গ্যালাক্সি স্টোর, শাওমি গেটঅ্যাপস, অনার অ্যাপ মার্কেট, অপো অ্যাপ মার্কেট, ভিভো ভি-অ্যাপস্টোর এবং ট্রান্সশন পাম স্টোর। যদি কোনো অ্যাপ এই চ্যানেলগুলোর কোনো একটির মাধ্যমে বিতরণ করা হয় এবং এর ডেভেলপার নিবন্ধিত থাকেন, তবে ইনস্টলেশন প্রক্রিয়া একই থাকে। ব্যবহারকারীকে কোনো অতিরিক্ত ধাপের সম্মুখীন হতে হবে না।
প্রাথমিক পর্যায়ে এই ব্যবস্থাটি শুধুমাত্র অ্যান্ড্রয়েড ৭ বা তার পরবর্তী সংস্করণ দ্বারা প্রত্যয়িত ডিভাইসগুলোর জন্য সীমাবদ্ধ এবং এটি চারটি পরীক্ষামূলক দেশের ফোন ও ট্যাবলেটের উপর প্রযোজ্য। স্পেন এই দেশগুলোর মধ্যে নেই , ইউরোপের বাকি দেশগুলোও এর অন্তর্ভুক্ত নয়। এই ব্যবস্থাটি এখনও কোনো ওয়েবসাইট থেকে সরাসরি ডাউনলোড করা APK ফাইল বা পরীক্ষামূলক কর্মসূচিতে অন্তর্ভুক্ত নয় এমন অ্যাপ স্টোরগুলোর ক্ষেত্রেও প্রযোজ্য নয়। এই কারণে, অনেক ব্যবহারকারী মনে করেছেন যে এই ব্যবস্থাটি চালু হতে ধীরগতি দেখা যাচ্ছে।
অনুমোদিত চ্যানেলগুলোর তালিকাটি যথেচ্ছভাবে তৈরি নয়। গুগল চায় যে প্রস্তুতকারক স্টোরগুলো তাদের নিজস্ব পর্যালোচনা প্রক্রিয়া বজায় রাখুক এবং যাচাইকরণ যেন শুধুমাত্র প্লে স্টোরের উপর নির্ভরশীল না হয়। সংস্থাটি পুনর্ব্যক্ত করেছে যে, তাদের সাইডলোডিং সম্পূর্ণরূপে নির্মূল করার কোনো উদ্দেশ্য নেই , বরং ম্যালওয়্যারের ঝুঁকি কমাতে নিয়ন্ত্রণের বিভিন্ন স্তর যুক্ত করার পরিকল্পনা রয়েছে।
যাচাইবিহীন APK ইনস্টল করার উন্নত পদ্ধতি
যখন কোনো যাচাইবিহীন APK-এর উপর এই নিষেধাজ্ঞাটি প্রয়োগ করা হয়, তখন ব্যবহারকারীকে বর্তমান পদ্ধতির চেয়ে অনেক দীর্ঘ একটি প্রক্রিয়া অনুসরণ করতে হবে। প্রথমে, তাদের ডেভেলপার অপশন চালু করতে হবে এবং যাচাইবিহীন অ্যাপের জন্য বক্সটিতে টিক চিহ্ন দিতে হবে। এরপর, সিস্টেমটি একটি সতর্কবার্তা প্রদর্শন করে নিশ্চিত করবে যে ব্যবহারকারীকে কেউ চাপ দিচ্ছে না। তারপরে, ফোনটি রিস্টার্ট করে ২৪ ঘণ্টা অপেক্ষা করতে হবে।
সেই সময়সীমা শেষ হয়ে গেলে, ফিঙ্গারপ্রিন্ট বা পিন ব্যবহার করে অ্যাপ্লিকেশনটি ইনস্টল করা যায়। তখন ব্যবহারকারী সাত দিনের জন্য অস্থায়ী অনুমতি দেবেন নাকি অনির্দিষ্টকালের জন্য রাখবেন, তা বেছে নিতে পারেন। ইউএসবি ডিবাগিং টুল এডিবি (ADB) অপরিবর্তিতভাবে কাজ করতে থাকে এবং পিসি ও ডিভাইসগুলোতে রিস্টার্ট বা একদিন অপেক্ষা করা ছাড়াই এপিকে (APK) ফাইল ইনস্টল করার সুযোগ দেয় । অনেক অভিজ্ঞ ব্যবহারকারীর জন্য, এটিই সবচেয়ে বাস্তবসম্মত পদ্ধতি।
কমিউনিটি অন্যান্য বিকল্পও খতিয়ে দেখেছে, যেমন অন-ডিবাগিং বা রুট অ্যাক্সেস কাজে লাগায় এমন টুল ব্যবহার করা। রুটেড ডিভাইস এবং গুগল পরিষেবা ছাড়া অ্যান্ড্রয়েড রম এই বাধাগুলোর কিছু অংশ এড়াতে পারলেও , সাধারণ ব্যবহারকারীদের জন্য এগুলো সুপারিশযোগ্য বিকল্প নয়। সুতরাং, এই পদক্ষেপটি সম্পূর্ণ বন্ধ করে দেওয়া নয়, যদিও এটি কিছুটা অসুবিধা তৈরি করে।
এফ-ড্রয়েড, গিটহাব এবং পরিবর্তিত অ্যাপ্লিকেশনগুলির উপর প্রভাব
সবচেয়ে আলোচিত পার্শ্বপ্রতিক্রিয়াগুলোর মধ্যে একটি হলো ওপেন-সোর্স সফটওয়্যার রিপোজিটরিগুলোর উপর এর প্রভাব। গিটহাবে হোস্ট করা বা এফ-ড্রয়েড দ্বারা বিতরণ করা প্রজেক্টগুলো নেতিবাচকভাবে প্রভাবিত হতে পারে, কারণ একটি APK পরিবর্তন করলে তার সিগনেচার পরিবর্তিত হয়ে যায়। অ্যান্ড্রয়েড সেই ফাইলটিকে যাচাইবিহীন হিসেবে চিহ্নিত করতে পারে , এমনকি যদি সেটি কমিউনিটি দ্বারা নিরীক্ষিত একটি বৈধ অ্যাপ্লিকেশনও হয়। এটি অনেক ওপেন-সোর্স টুলের কার্যকারিতাকে ঝুঁকির মধ্যে ফেলে দেয়।
এই বিতর্কে সবচেয়ে বেশিবার উচ্চারিত নামগুলোর মধ্যে এফ-ড্রয়েড অন্যতম। কমিউনিটির আশঙ্কা, এই যাচাইকরণ প্রক্রিয়ার ফলে অনুমোদিত অ্যাপ স্টোরে উপলব্ধ নয় এমন বৈধ অ্যাপ্লিকেশনগুলো বাদ পড়ে যাবে। যখন কোনো APK আপডেট বা পরিবর্তন করা হয়, তখন তার সিগনেচার বদলে যায় এবং সিস্টেম সেটিকে যাচাইবিহীন হিসেবে গণ্য করতে পারে। এর মানে এই নয় যে এফ-ড্রয়েড রাতারাতি কাজ করা বন্ধ করে দেবে , কিন্তু এটি মুক্ত সফটওয়্যার এবং স্বাধীন ডেভেলপারদের জন্য অনিশ্চয়তা তৈরি করে।
ইউরোপে, ডিজিটাল মার্কেটস অ্যাক্ট বিকল্প স্টোর এবং তৃতীয় পক্ষের পেমেন্ট পদ্ধতির ব্যবহারকে উৎসাহিত করেছে। তবে, গুগলের নীতিমালায় এমন কিছু শর্ত যুক্ত করা হয়েছে যা এই দর্শনের সাথে সাংঘর্ষিক হতে পারে। মুক্ত সফটওয়্যারের সমর্থকদের জন্য, নিরাপত্তা এবং উন্মুক্ততার মধ্যে ভারসাম্য ক্রমশই নাজুক হয়ে উঠছে। বিষয়টি শুধু ম্যালওয়্যার প্রতিরোধের মধ্যেই সীমাবদ্ধ নয়, বরং এটিও নিশ্চিত করতে হবে যে ক্ষতিসাধনকারীদের জন্য তৈরি করা পদক্ষেপের কারণে বৈধ বিকল্পগুলো যেন বাধাগ্রস্ত না হয়।
ব্যবহারকারীরা কী করতে পারবেন এবং ২০২৭ সাল নাগাদ কী প্রত্যাশা করা হচ্ছে
যারা নিয়মিত APK ইনস্টল করেন, তাদের জন্য পরামর্শ হলো শান্ত থাকা: স্পেন এবং ইউরোপের বেশিরভাগ দেশে প্রথম পর্যায় অপরিবর্তিত রয়েছে। সরাসরি ডাউনলোড এবং অংশগ্রহণকারী নয় এমন অ্যাপ স্টোরগুলো আগের মতোই কাজ করছে । তবে, গুগলের আপডেট এবং অ্যাপ প্রস্তুতকারক সংস্থাগুলোর স্টোরের পরিবর্তনের দিকে নজর রাখা বাঞ্ছনীয়, কারণ এই কার্যক্রমটি আরও প্রসারিত করা হবে।
গুগল ২০২৭ সালের মধ্যে বিশ্বব্যাপী ভেরিফিকেশন সুরক্ষা প্রসারিত করার পরিকল্পনা করছে। যদিও কোনো নির্দিষ্ট মাস বা তারিখ নির্ধারণ করা হয়নি, তবে উদ্দেশ্য হলো সব সার্টিফায়েড অ্যান্ড্রয়েড ফোন যেন অবশেষে এই নিয়মগুলো মেনে চলে। ক্লাসিক ইনস্টলারের মেয়াদ শেষ হওয়ার তারিখ ঘনিয়ে আসছে , এবং এটি ব্যবহারকারী ও স্বাধীন ডেভেলপার উভয়কেই প্রভাবিত করবে।
এদিকে, ADB-এর মতো বিকল্প পদ্ধতি অনেকের জন্য জীবন রক্ষাকারী হয়ে থাকবে। এমনও অনেকে থাকবেন যারা আপডেট না করার বা কাস্টম রমযুক্ত ডিভাইস ব্যবহার করার সিদ্ধান্ত নেবেন। APK ইনস্টলেশন একেবারে বন্ধ হয়ে যাচ্ছে না, তবে এটি এখন আর কোনো সাধারণ পরিবর্তন নয়; বরং এটি আরও বেশি নিয়ন্ত্রণসহ একটি জটিল প্রক্রিয়ায় পরিণত হচ্ছে।
অ্যান্ড্রয়েডে এপিকে ইনস্টলেশনের জগতে এক বড় ধরনের পরিবর্তন আসছে। গুগল চারটি পরীক্ষামূলক দেশে ডেভেলপার ভেরিফিকেশন বাধ্যতামূলক করেছে, যদিও আপাতত এই ব্যবস্থাটি সাতটি অ্যাপ স্টোরের মধ্যেই সীমাবদ্ধ এবং সরাসরি ডাউনলোড ও স্পেন এর আওতামুক্ত। যখন এই ব্লকটি যাচাইবিহীন এপিকে-র ক্ষেত্রে প্রযোজ্য হবে, তখন রিস্টার্ট ও ২৪ ঘণ্টা অপেক্ষার মতো এই উন্নত প্রক্রিয়াটি চালু করা হবে, তবে এডিবি এবং অন্যান্য প্রযুক্তিগত পদ্ধতিগুলো ব্যবহারের জন্য উন্মুক্ত থাকবে। ২০২৭ সালের মধ্যে বিশ্বব্যাপী এটি চালুর পরিকল্পনা এবং এফ-ড্রয়েড, গিটহাব ও ওপেন-সোর্স সফটওয়্যারের উপর এর প্রভাব অ্যান্ড্রয়েড ইকোসিস্টেমের মধ্যে নিরাপত্তা, নিয়ন্ত্রণ এবং স্বাধীনতাকে একত্রিত করে একটি বিতর্কের জন্ম দিচ্ছে।
