Google stellt die Installation von Android-Apps außerhalb des Play Stores auf den Kopf. Ein neuer „Advanced Flow“ führt ab August 2026 eine verpflichtende 24-Stunden-Wartezeit ein. Ziel ist es, Nutzer besser vor Betrugs-Apps und Malware zu schützen, die oft über Sideloading verbreitet werden.
Da Kriminelle immer raffiniertere Wege finden, Android-Nutzer über manipulierte Apps und Sideloading anzugreifen, wird ein eigener Basisschutz für das Smartphone unverzichtbar. Dieser kostenlose Ratgeber zeigt Ihnen, mit welchen fünf einfachen Schritten Sie Ihr Gerät effektiv vor Datendieben absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Der neue Sicherheits-Parcours: So funktioniert der „Advanced Flow“
Wer künftig Apps von nicht verifizierten Quellen installieren will, muss einen mehrstufigen Prozess durchlaufen. Zuerst muss der Entwicklermodus im System aktiviert werden. Anschließend müssen Nutzer bestätigen, dass sie nicht unter Druck von Dritten stehen – ein direkter Schlag gegen Social-Engineering-Angriffe.
Ein obligatorischer Neustart des Geräts folgt. Dieser soll aktive Telefonverbindungen unterbrechen, über die Betrüger oft die Installation ferngesteuert begleiten. Erst nach einer 24-stündigen Wartezeit und erneuter Authentifizierung per PIN oder Biometrie kann die App endlich installiert werden. Die Berechtigung gilt dann für sieben Tage oder dauerhaft.
Hintergrund: Sideloading als Einfallstor für Betrüger
Die drastischen Maßnahmen sind eine Reaktion auf die wachsende Flut mobiler Betrugsfälle. Sideloading war lange ein beliebter Angriffsvektor für Kriminelle. Google verweist auf Berichte über hohe Opferzahlen und erhebliche finanzielle Schäden weltweit.
Die neuen Hürden sollen es Betrügern erschweren, unter neuen Identitäten wieder aufzutauchen. Gleichzeitig steht Google im Spannungsfeld zwischen Sicherheit und der traditionellen Offenheit von Android. Kritiker fürchteten zuletzt, strengere Regeln könnten kleinere Entwickler benachteiligen.
Während Google die technischen Hürden für App-Installationen erhöht, bleiben Messenger und Online-Banking weiterhin Hauptziele für Hacker-Angriffe. Wie Sie eine besonders häufig unterschätzte Sicherheitslücke schließen, erfahren Sie in diesem gratis Sicherheitspaket für Android-Nutzer. Kostenlosen Sicherheits-Ratgeber herunterladen
Entgegenkommen: Kostenlose Konten für Hobby-Entwickler
Auf diese Bedenken reagiert Google mit einem Entgegenkommen. Für Studenten und Hobby-Entwickler führt das Unternehmen kostenlose „Limited Distribution Accounts“ ein. Mit diesen können Apps ohne vollständige Identitätsprüfung an bis zu 20 Geräte verteilt werden.
Die umfassenderen Verifizierungsanforderungen für Entwickler – inklusive einer Registrierungsgebühr von 25 US-dollar – starten dagegen später. Sie rollen ab September 2026 zunächst in Brasilien, Indonesien, Singapur und Thailand aus. Diese Märkte wurden aufgrund besonders hoher Betrugsraten ausgewählt. Eine weltweite Einführung ist für 2027 geplant.
Kommt jetzt das Ende der Android-Offenheit?
Branchenbeobachter sehen in den Änderungen einen bedeutenden Schritt für mehr mobile Sicherheit. Die Hürden dürften viele impulsive Installationen unter Druck verhindern. Doch Power-User und Open-Source-Befürworter kritisieren die Einschränkung der traditionellen Android-Freiheit.
Trotz des Mehraufwands bleibt Sideloading aber möglich. Google scheint einen Kompromiss gefunden zu haben: Die Tür zu alternativen App-Quellen bleibt einen Spalt offen – sie hat jetzt nur ein deutlich schwereres Schloss.
