Установка приложений из неизвестных источников: что делать

Установка приложений из неизвестных источников в России стала обычной практикой: после удаления российских сервисов из магазинов компании раздают приложения файлом с собственных сайтов, а пользователи привыкли разрешать такую установку вручную. 24 сентября 2026 года глава Минцифры Максут Шадаев назвал риском новый механизм Google — верификацию разработчиков: «Мы смотрим на это как на риск того, что, условно, завтра нельзя будет поставить приложения».

30 сентября 2026 года Google включает первую ступень изменения, о котором стоит знать любой компании со своим приложением. Установка из неизвестных источников — то есть установка приложения, скачанного не из магазина, — перестаёт быть делом одного тумблера в настройках телефона.

Теперь телефон смотрит, зарегистрирован ли разработчик приложения у Google, и приложение от незарегистрированного разработчика просто не установится.

Пока это четыре страны: Бразилия, Индонезия, Сингапур и Таиланд. России среди них нет. Глобальное расширение Google объявил на 2027 год — без стран и дат.

Год-полтора на подготовку есть. Но если ваше приложение сегодня раздаётся сотрудникам файлом — по почте, в мессенджере, ссылкой с сайта, — этот срок вас касается напрямую, и потратить его лучше на поиск решения заранее.

Что меняется в установке из неизвестных источников

Сначала о том, чего не происходит.

Установку мимо магазина не запрещают. Выкладывать приложение в Google Play не требуют — можно по-прежнему отдавать файл человеку в руки. Модерации приложения тоже не появляется: никто не будет решать, достойно ли ваше приложение установки.

Меняется одно: у приложения должен быть зарегистрированный разработчик. Google называет это верификацией разработчика. Смысл в том, чтобы у каждого приложения, которое ставится на телефон, был известный автор — как у сим-карты есть владелец. Если автора нет, сертифицированное Android-устройство (а это почти любой телефон с сервисами Google) установку не выполнит.

Регистрация бывает двух видов, и разница между ними принципиальная:

• Полный аккаунт — 25 долларов один раз и подтверждение личности государственным документом. Число устройств не ограничено.
• Ограниченный аккаунт — бесплатно, государственный документ не нужен, но установить приложение можно не более чем на 20 устройств. Google запустил его в августе 2026 года.

Отдельно вынесены исключения: приложения в корпоративном магазине на устройствах, которыми управляет компания, верификации не требуют — считается, что их уже проверил ваш собственный администратор.

Оценки последствий для России расходятся. «Коммерсантъ» указывает, что российские разработчики верификацию пройти не смогут. Отраслевой разбор компании SafeMobile приводит противоположный вывод: Google исключает из проверки устройства в странах под санкциями, поэтому «верификации Android в России в 2026 году не будет. В 2027 тоже вряд ли, потому что мы под санкциями».

Существенно другое: и файл с сайта, и магазин приложений зависят от решения, которое принимает не компания-разработчик.

Кого из бизнеса это касается

Проверьте себя по трём пунктам.

У вас приложение для сотрудников, и его ставят файлом. Приложение для склада, для курьеров, для замерщиков, для торговых представителей. В магазин его не выкладывали: оно внутреннее и посторонним пользователям не нужно. Файл лежит в общей папке или приходит новому сотруднику письмом. Это тот случай, ради которого написана статья.

У вас приложение для клиентов, которого нет в магазине. Личный кабинет, приложение программы лояльности, приложение для контрагентов. Оно скачивается с вашего сайта кнопкой.

Вы даёте клиентам пробную версию. Пилот, бета, демонстрация до подписания договора — всё, что раздаётся до выхода в магазин.

Если ни один случай не про вас — ваше приложение живёт в Google Play или RuStore, и менять ничего не нужно. Магазины регистрацию разработчика обеспечивают сами.

Почему раздача файлом мешала и до изменений

Изменение Google — повод пересмотреть схему, но это не единственная причина. У раздачи приложения файлом есть три неприятности, с которыми компании живут годами, считая их неизбежными.

Обновления не доезжают. Вы выпустили версию с исправленной ошибкой в расчёте, а на половине телефонов осталась старая. Узнаёте об этом не сразу, а когда цифры в отчётах разойдутся. Проследить, у кого какая версия, обычно нечем.

Сотрудник учится отключать защиту телефона. Чтобы поставить файл, он снимает запрет на установку из неизвестных источников. Сняв его однажды по просьбе работодателя, человек снимет его и во второй раз — когда о том же самом попросит незнакомый голос по телефону. Мошенники пользуются именно этой привычкой, и созданная нами же привычка работает против нас.

За подмену файла никто не отвечает. Файл пересылают в мессенджерах, он оседает в чатах и папках, через полгода никто не скажет, откуда взялся тот, что стоит на конкретном телефоне. Отличить его от подделки на глаз нельзя, а разбирать последствия придётся вам. Что вообще можно проверить в чужом приложении, разобрано в статье «Проверить приложение на вирусы».

Четыре пути, и у каждого своя цена

1. Выложить приложение в магазин — Google Play, RuStore или оба. Приложение получает канал обновлений и доверие магазина. Цена — модерация при каждом обновлении, требования к оформлению карточки и поддержание аккаунта. Для внутреннего приложения на тридцать человек путь тяжеловат: вы проходите проверку, рассчитанную на публичный продукт, ради программы, которой пользуется одна небольшая команда.

2. Зарегистрироваться разработчиком и продолжать раздавать файлом. Схема работы не меняется, добавляется разовая формальность: 25 долларов и подтверждение личности. Если телефонов не больше двадцати, подойдёт и бесплатный ограниченный аккаунт. Цена — неудобства раздачи файлом остаются при вас: обновления по-прежнему не доезжают до всех телефонов, привычка отключать защиту никуда не уходит.

3. Поставить систему управления устройствами. Это отдельная программа, через которую компания раздаёт приложения на служебные телефоны и следит за версиями. Приложения в таком корпоративном магазине от верификации освобождены. Путь надёжный и правильный, но он подразумевает, что телефоны служебные и находятся под управлением компании. Если сотрудники работают с личных телефонов, а это большинство случаев в малом и среднем бизнесе, то схема становится рискованной.

4. Сделать приложение веб-приложением. Оно открывается по адресу в браузере и ставится на телефон значком на экран. Магазин в этой цепочке не участвует, регистрация разработчика не нужна — программа верификации касается Android-приложений, а это не Android-приложение. Цена — есть задачи, для которых веб-формат не подходит: постоянная работа в фоне, особое оборудование, тяжёлая графика.

Что такое установка приложений из неизвестных источников.

APK (Android Package Kit) — файл установки приложения для Android. В нём собраны программный код, изображения и тексты, перечень запрашиваемых разрешений и цифровая подпись разработчика. Для Android такой файл выполняет ту же роль, что установочный файл для настольного компьютера.

Приложение попадает на телефон одним из двух способов. В первом случае файл загружает и устанавливает магазин приложений — RuStore, Google Play или AppGallery. Во втором пользователь скачивает файл самостоятельно, например с сайта банка, и запускает установку вручную. Второй способ и называется установкой из неизвестных источников: перед ней система запрашивает разрешение для конкретной программы — браузера или файлового менеджера, из которого открыт файл.

В России этот способ распространён вынужденно. Приложения большинства банков были удалены из Google Play и App Store. И процесс удаления продолжается: 16 июля 2026 года из Google Play удалены мессенджер MAX и приложения VK. Компании раздают файл с собственного сайта, и инструкция «разрешите установку из неизвестных источников» стала частью обычной работы с клиентом.

Как разрешить установку из неизвестных источников на Android

Разрешение выдаётся не всему телефону, а одной программе — той, из которой вы открываете файл: браузеру, «Загрузкам» или файловому менеджеру.

Android 8 и новее — почти все телефоны, которые сейчас в ходу:

1. Скачайте файл APK и нажмите на него — в уведомлении о загрузке или в папке «Загрузки».
2. Телефон сообщит, что установка из этого источника запрещена. Нажмите «Настройки».
3. Включите переключатель «Разрешить установку из этого источника».
4. Вернитесь кнопкой «Назад» и нажмите «Установить».

Если сообщение не появилось, то же самое делается вручную: «Настройки» → «Приложения» → «Особые права доступа» → «Установка неизвестных приложений» → выберите браузер или файловый менеджер → включите переключатель. У разных производителей названия пунктов отличаются. Если нужного пункта не видно, наберите в поиске по настройкам слово «неизвестных», и телефон сам откроет нужный экран.

Android 7 и старше: «Настройки» → «Безопасность» → включите «Неизвестные источники». Здесь разрешение включается сразу для всего телефона.

После установки выключите разрешение обратно. Оно остаётся у браузера, и следующий файл из него установится без вопросов. Этим пользуются мошенники: просят по телефону «скачать приложение банка» по присланной ссылке.

С 2026 года Google добавляет к установке файлом ещё одну проверку — разработчика. Подробнее — в разделе «Что меняется в установке из неизвестных источников».

Если приложение раздаёт ваша компания, у клиента есть путь проще: веб-приложение, которое ставится из браузера без файла и без этого разрешения. Об этом — в разделе «Альтернатива — веб-приложение PWA».

Чем рискует пользователь при установке файла

• Подлинность файла не гарантирована. Файл можно пересобрать, добавив посторонний код, и разместить под видом оригинального приложения. По оценке Google, во внешних источниках вредоносные приложения встречаются более чем в 50 раз чаще, чем в Google Play.
• Сайты-двойники. Пользователь ищет приложение через поиск, попадает на копию сайта компании и скачивает файл оттуда. Отличить копию от оригинала по внешнему виду страницы он не может.
• Обновления не приходят. Установленное файлом приложение не обновляется само. Пользователь остаётся на старой версии, в том числе с уязвимостями, которые в новой уже устранены.
• Разрешение остаётся включённым. Оно выдаётся программе-источнику, а не одному файлу. Следующий файл, открытый из того же браузера, установится без дополнительных вопросов — этим пользуются при телефонном мошенничестве.
• Объём доступа. Установленное приложение получает доступ к файлам, контактам и камере и работает в фоне, когда пользователь его не видит.

Для компании риск выражается иначе: она не может подтвердить, что у клиента установлена подлинная версия, и своими инструкциями приучает клиента к действию, которым пользуются мошенники.

Магазин приложений: почему это не универсальный вариант

Магазин снимает часть перечисленных рисков: он проверяет подпись, устанавливает и обновляет приложение сам. Но и он решает вопрос не полностью.

• Проверка выполняется один раз. Магазин сканирует сборку при публикации и выборочно просматривает код. Это проверка одного момента, а не всей жизни приложения, поэтому сообщения об удалении из каталогов приложений с вредоносным кодом выходят регулярно.
• Правила магазина меняются, а приложение удаляют. Российские сервисы теряли карточки в Google Play и App Store по причинам, которые от самих компаний не зависели.
• Каналов остаётся два. RuStore обязателен к предустановке на смартфоны, продаваемые в России: по данным Mediascope, в июле 2026 года его ежемесячная аудитория составила 68,4 млн пользователей, за первое полугодие из магазина загружено 3 млрд приложений. Это рабочий канал, но он не отменяет зависимости от правил платформы Android.

Альтернатива - Веб-приложение PWA

Приложение без магазина - звучит непривычно, но интересно. PWA (progressive web application, прогрессивное веб-приложение) — приложение, которое открывается по адресу в браузере и устанавливается на устройство средствами самого браузера. После установки оно ведёт себя как обычное приложение: значок на экране, запуск в отдельном окне без адресной строки, работа без подключения к интернету. Уведомления приходят — на Android обычным порядком, на iPhone начиная с iOS 16.4 и при условии, что приложение добавлено на домашний экран.

Отличие — в способе доставки, и оно снимает обе зависимости сразу.

• Файл APK не используется. Проверять подпись разработчика негде, поэтому верификация к веб-приложению не применяется.
• Магазин не участвует. Приложение нельзя удалить из каталога, потому что каталога в этой схеме нет.
• Обновление приходит само. Пользователь получает новую версию при следующем открытии приложения и не остаётся на старой сборке. Никаких рассылок файла, никаких разных версий на разных телефонах, никаких просьб «отключи защиту, поставь заново»
• Установка в одно касание. Пользователь открывает адрес и добавляет приложение на экран, без магазина и без разрешения на установку из неизвестных источников.

Этим путём уже прошли российские компании, чьи приложения были удалены из магазинов: банки и сервисы открыли клиентам веб-версии.

Почему веб-приложение безопаснее установленного файла

Установленное приложение получает права на устройстве и работает в фоне. Приложение, открытое в браузере, работает в песочнице: ему доступно только то, что пользователь дал сам. К этому добавляются ограничения, которые задаёт сервер и выполняет браузер.

• Заголовок Content-Security-Policy: connect-src 'none' запрещает браузеру отсылать со страницы любые данные — ни разработчику, ни рекламной сети.
• Чужого кода нет. Загружается только код с адреса самого приложения.
• Микрофон, камера и геолокация выключены. Доступны только по нажатию пользователя.
• Приложение нельзя встроить в чужую страницу. Это закрывает подмену интерфейса.
• Только защищённое соединение. Браузер не откроет приложение по открытому каналу даже по ошибке.

Главное отличие от магазина: ограничения действуют постоянно и проверяются в любой момент, а не один раз при публикации. Более подробно мы написали об этом на странице «Безопасность данных».

Как это выглядит на практике

Мы уже делаем рабочие инструменты в таком формате, и разговор с клиентом устроен ровно так же, как этот текст: сначала выясняем, нет ли среди задач фоновой работы и особого оборудования, и только потом выбираем формат.

Открытые примеры — сканер документов и заполнение документов по шаблону: оба ставятся на телефон с адреса, работают без интернета и обновляются сами. Корпоративные системы — учёт заказов, портал для сотрудников — делаются так же и ставятся людям на телефоны без магазинов и без просьбы «разрешите установку из неизвестных источников».

У такого формата есть ещё одно следствие, о котором редко думают заранее: приложение, которое живёт по вашему адресу, остаётся вашим целиком — вместе с исходным кодом и возможностью передать его другому подрядчику. Как это устроено, разобрано отдельно на странице «Передача исходного кода».

Магазин приложений при этом не исключается: приложение «Сканер документов в PDF» опубликовано в RuStore. Один и тот же продукт доступен и по адресу в браузере, и через каталог. Мы это сделали по просьбе наших клиентов, которым удобнее устанавливать приложения именно таким способом. Надо стараться использовать все возможные каналы получения приложения.

Разработка мобильного приложения PWA

Веб-приложение закрывает те задачи, ради которых компании заказывают мобильное приложение.

• Корпоративные порталы- система управления и контроля в организации.
• Личный кабинет сотрудника и клиента в интернет магазине: своя CRM система. Хранение и обработка грузов, заказы, отгрузки, статусы, документы, оплата, возвраты и многое другое.
• Заявки и запись: форма, напоминания, подтверждение.
• Каталог и заказ: витрина с офлайн-доступом к карточкам.
• Документы: создание, подписание, сканирование, обмен файлами.
• Внутренние сервисы для сотрудников: заявки, чек-листы, отчёты с телефона. И это далеко не весь список возможного использования.

Наши разработки включают проектирование сценариев, разработку, установку на экран телефона, работу без сети, связку с CRM или учётной системой и настройку интеграций с внешними сервисами по запросу клиента. При необходимости приложение дополнительно публикуется в магазине — так мы сделали со сканером документов, который теперь доступен и в RuStore.

Выводы

Установка приложений из неизвестных источников несёт конкретные риски: подлинность файла не подтверждена, обновления не приходят, выданное разрешение остаётся включённым для следующего файла. Магазин приложений часть этих рисков снимает, но добавляет зависимость от своих правил, а с 2027 года проверка разработчика распространяется и на магазины, и на файлы с сайтов.

Раздача приложения файлом держалась на том, что сотрудник готов отключить защиту телефона. Этой возможности скоро не будет.

Веб-приложение не использует файл APK и не проходит через каталог, поэтому не зависит ни от правил магазина, ни от верификации. При этом оно работает в песочнице браузера с ограничениями, которые пользователь проверяет сам.

Если вам нужно оценить, какой метод подходит вашему приложению, или обсудить разработку веб-приложения, напишите нам, и мы разберём вашу ситуацию.

Разбор соседнего вопроса — что происходит с приложением и данными, когда работа с подрядчиком заканчивается, — готовим к выходу. Ждите анонса в Telegram и MAX.

Посмотреть приложения