Google wil het installeren van apps op Android vanuit vertrouwde derde-partij app stores eenvoudiger maken. Concreet draait het om one-tap Android apps: installaties en updates kunnen worden uitgevoerd met minder schermen en met achtergrondgedrag. Tegelijk stelt Google voorwaarden om risico’s op malware en misbruik te beperken.
De regeling heet het Registered App Stores-programma. Winkels kunnen zich aanmelden en, als ze worden goedgekeurd, krijgen ze vanaf 1 december bepaalde rechten. Voor gebruikers is dit vooral relevant zodra ze op een ondersteund Android-platform zitten en hun land in de reikwijdte valt.
Wat is er nieuw met one-tap Android apps?
Tot nu toe vraagt Android normaal om extra bevestiging tijdens het installeren van apps uit een andere store. In de nieuwe situatie kan een goedgekeurde derde-partij store aanvragen dat een installatie met one tap kan plaatsvinden, dus zonder de gebruikelijke bevestigingsschermen.
Daarnaast mogen approved stores updates in de achtergrond uitvoeren. Dat betekent dat een store updates kan klaarzetten en laten verlopen volgens de update-instellingen van de gebruiker, in plaats van dat updates telkens opnieuw handmatig hoeven te worden gestart.
Wie komt in aanmerking (devices en landen)?
Google koppelt de regeling aan Android 17 QPR2 of later op ondersteunde apparaten. Daarbij geldt dat de beschikbaarheid afhankelijk is van het land van de gebruiker. In de berichtgeving wordt expliciet genoemd dat de Verenigde Staten niet onder de eerste doelgroep vallen.
Ook belangrijk: een korte reis naar een niet-ondersteund land verbreekt de one-tap functionaliteit of automatische updates niet. De aansturing volgt dus de thuisregio van de gebruiker, niet de locatie tijdens een weekendtrip.
Consent blijft leidend: geen stille installs
Hoewel Google installaties vereenvoudigt, blijft er één stevige grens: een store mag apps niet stil installeren zonder toestemming. Google’s regels benadrukken dat de store de gebruiker expliciet moet laten instemmen voor elke installatie.
In de praktijk gaat het in de huidige situatie zo: gebruikers moeten de store eerst toestemming geven om apps te installeren. Daarna volgt per installatie én per update nog altijd een vorm van toestemming, zolang de store nog niet “registered/approved” is in het programma.
Na goedkeuring verandert het proces voor the store: zodra de store is goedgekeurd, volgt de one-tap install- en updatebevoegdheid automatisch. Dat ontslaat de store echter niet van de verplichting om toestemming te respecteren. Daarnaast moeten grote downloads en achtergrondinstallaties zichtbaar blijven via een kennisgeving terwijl ze lopen.
Extra zichtbaarheid bij updates op andere apparaten
Start een installatie op een ander apparaat, dan mag de user interaction niet volledig verdwijnen. De store moet dan een melding tonen die niet automatisch sluit. Daarmee wil Google voorkomen dat gebruikers verrassingen krijgen of niet op de hoogte zijn van wat er op hun apparaten gebeurt.
Welke security-eisen stelt Google aan app stores?
Google’s voorwaarden voor het Registered App Stores-programma draaien om identiteit, malware-screening en verantwoordelijk gedrag. Een store moet onder meer:
- Als organisatie geregistreerd zijn en de ontwikkelaar-identiteit laten verifiëren via Android developer verification.
- De volledige catalogus aanleveren, plus bij elke nieuwe app en elke update informatie sturen voor lopende malware-scan.
- Ook versies van eigen apps doorsturen voor malware-screening, waarbij het gaat om exact dezelfde versie als die de store publiceert via het web en andere kanalen.
- Actief werken om malware en andere mogelijk schadelijke apps uit de catalogus te weren.
- Kwetsbaarheden die Google signaleert (of waar Google aandacht voor heeft) aanpakken.
- Niet proberen andere app stores te blokkeren of te verstoren, en ook Android’s beveiligingsmeldingen niet te verbergen of te wijzigen.
- Een jaarlijkse vergoeding van $10.000 betalen, voorafgaand aan de start van de beoordeling.
Daarnaast blijft de store zelf verantwoordelijk voor alles in de catalogus. Google positioneert zich niet als inhoudsmoderator van wat er in die winkels staat.
Malware- en risico-drempels: extra kosten en opschorting
Als een store boven bepaalde drempels uitkomt, kan Google extra kosten rekenen voor extra screening en opruimacties. In de beschrijving wordt een drempel genoemd van meer dan 1% installpogingen of meer dan 2% van de apps die binnen een periode van 30 dagen als mogelijk schadelijk worden gezien.
Voldoet een store niet aan de eisen—bijvoorbeeld door te laat te betalen—dan kan Google de store van het programma halen totdat het probleem is opgelost. Google geeft daarbij eerst een melding en een kans om te corrigeren.
Opvallend is ook dat Google niet in detail uitlegt hoe submitted apps worden gescand, hoe snel nieuwe uploads worden gecontroleerd of wat de resultaten precies betekenen.
Android Developer ID API voor extra checks
Naast catalogus-scanning krijgen registered stores toegang tot een tool: de Android Developer ID API. Daarmee kunnen winkels controleren of een app uit hun catalogus afkomstig is van een geverifieerde ontwikkelaar, en kunnen ze installaties die niet door die check komen blokkeren.
De ontwikkelaar-verificatie is onderdeel van een apart Google-traject. In de berichtgeving staat dat het programma zich in de eerste fase bevindt met zeven app stores. Sinds 30 september krijgen gecertificeerde Android-devices in Brazilië, Indonesië, Singapore en Thailand al checks dat apps uit die stores van geverifieerde ontwikkelaars komen.
Google plant uitbreiding van die controles wereldwijd in 2027.
Impact voor organisaties en beheerders
Voor IT-beheerders is er ook een praktische kant. Google geeft aan dat beheerders registered stores kunnen blokkeren op managed devices.
De berichtgeving specificeert wel dat het blokken werkt, maar laat in het midden of dezelfde blokkade ook geldt voor stores die al eerder geïnstalleerd waren. Organisaties doen er daarom goed aan om beleid en device-beheer direct na de introductie te verifiëren.
Wat betekent dit voor de consument en het risico op misbruik?
De grote verschuiving zit in gemak: met one-tap Android apps kunnen gebruikers sneller apps installeren en kunnen updates automatisch via achtergrondprocessen verlopen. Dat kan prettig zijn, maar het vergroot ook de noodzaak van vertrouwen in de store die je gebruikt.
Daarom is het relevant dat Google veel nadruk legt op identiteitsverificatie, volledige catalogusaanlevering en doorlopende malware-scan. Tegelijk blijft consent een harde randvoorwaarde: ook bij registered stores moet de gebruiker toestemming geven, zeker voor installaties en ook voor situaties met zichtbare notificaties.
Wie als beheerder werkt, doet er daarnaast verstandig aan om te controleren welke stores toegestaan zijn op bedrijfstoestellen. Zo voorkom je dat goedbedoelde “gemakspaden” leiden tot ongecontroleerde app-installs.
Wil je breder kijken naar hoe dergelijke regels en updates in de praktijk uitpakken, dan is ook dit onderwerp relevant: Chrome en Firefox updates: patch 200+ kwetsbaarheden. Patchdiscipline en verificatie blijven immers cruciaal, ook als installstromen veranderen.
Conclusie
Met het Registered App Stores-programma gaat Google een stap richting meer gebruiksgemak op Android. Approved stores krijgen ruimte voor one-tap Android apps en achtergrond-updates, maar alleen binnen een streng kader van identiteit, catalogus- en malwarecontrole, en—bovenal—expliciete toestemmingsregels voor de gebruiker.
Voor consumenten is de boodschap: kies je app store bewust. Voor IT-teams is het: evalueer store-toegang op managed devices en houd rekening met meldingen, notificaties en mogelijke beleidswijzigingen rond Android 17 QPR2 en later.
Bron: https://thehackernews.com/2026/10/google-to-allow-one-tap-android-app.html
