Верификация Android-разработчика и регистрация package name в Google
Срок: с 30 сентября 2026 года все приложения должны быть зарегистрированы верифицированным разработчиком для установки на сертифицированных Android-устройствах.
Это требование действует для всех Android-приложений — независимо от магазина. Приложения в RuStore также попадают под это ограничение.
Что такое верификация Android-разработчика
Верификация Android-разработчика — это новый механизм безопасности Google, который требует от всех разработчиков подтвердить свою личность и зарегистрировать package name (имя пакета) своих приложений. Требование действует на уровне операционной системы Android и распространяется на все приложения, устанавливаемые на сертифицированных Android-устройствах.
Верификация подтверждает личность разработчика, но не содержимое приложения. Это аналог проверки документов при входе — проверяется, кто вы, а не что у вас внутри.
Требование действует независимо от канала распространения: Google Play, RuStore, прямая загрузка APK или любой другой сторонний магазин.
Верификация и RuStore — в чём связь
RuStore — это Android-приложение, работающее на сертифицированных устройствах под управлением Android. Это означает, что ограничения на установку APK, вводимые Google на уровне ОС, распространяются и на приложения, устанавливаемые через RuStore.
Что произойдёт с приложением в RuStore без верификации
После введения требований 30 сентября 2026 года (в затронутых регионах) и глобально с 2027 года приложения без верификации разработчика будут заблокированы для установки на сертифицированных Android-устройствах — даже если приложение опубликовано в RuStore и полностью соответствует правилам магазина.
RuStore не может обойти это ограничение — оно реализовано на уровне операционной системы Android. Разработчик обязан самостоятельно пройти верификацию.
Если вы не публикуетесь в Google Play — верификация всё равно нужна
Часть разработчиков в экосистеме RuStore никогда не работала с Google Play и не имеет аккаунта Play Console. Верификация через Android Developer Console обязательна для всех — вне зависимости от того, через какой магазин распространяется приложение.
Разработчики, уже зарегистрированные в Google Play Console, автоматически получают верификацию на основе ранее предост авленных данных. Для них никаких дополнительных действий не требуется — рекомендуется лишь проверить актуальность данных в консоли.
| Публикуюсь в Google Play | Публикуюсь только в RuStore / вне Play | |
|---|---|---|
| Статус верификации | Прошла автоматически на основе данных Play Console — но только если используется Play App Signing. При самостоятельном управлении ключом package name нужно зарегистрировать вручную в Play Console. Если в другом магазине (например, в RuStore) используется другая подпись — добавьте второй ключ через Add key в ADC | Нужно самостоятельно зарегистрироваться в Android Developer Console |
| Что проверить | Актуальность данных в Play Console | Выбрать тип аккаунта: Full или Limited Distribution |
| Документы | Дополнительных документов не нужно | Понадобятся документы, удостоверяющие личность / D-U-N-S для организаций |
| Оплата | Уже произведена при регистрации в Play Console | Full Distribution — платно; Limited — бесплатно |
Почему это важно — последствия для пользователей
Верификация напрямую влияет на то, смогут ли пользователи устанавливать и обновлять приложение. Ниже — конкретные последствия установки без верификации.
| ✅ Разработчик верифицирован | ❌ Разработчик НЕ верифицирован | |
|---|---|---|
| Установка | Обычная установка из RuStore или APK — один тап | Приложение заблокировано для установки на сертифицированных Android-устройствах |
| Обновления | Устанавливаются автоматически или в один клик | Заблокированы. Пользователи остаются на устаревшей версии |
| Доверие | Пользователь видит имя верифицированного разработчика | Установка только через Advanced Flow: многошаговый процесс с подтверждением «меня никто не принуждает», перезагрузкой, 24-часовым ожиданием и биометрией. Большинство пользователей его не пройдут |
| Регионы | Доступно во всех регионах после глобального расширения | После 2027 года — недоступно для обычных пользователей по всему миру |
Что такое Advanced Flow и почему это критично
Advanced Flow — официальный механизм Google, который позволяет опытным пользователям всё же установить приложение от неверифицированного разработчика. Он намеренно многошаговый: подтвердить, что установку никто не навязывает; перезагрузить телефон и заново пройти аутентификацию; подождать 24 часа и подтвердить действие биометрией или PIN-кодом — и только после этого разрешить установку (на 7 дней или бессрочно). При каждой установке всё равно показывается предупреждение о неверифицированном разработчике.
Без верификации разработчика пользователю придётся пройт и Advanced Flow целиком. 24-часовое ожидание и обязательная биометрия рассчитаны именно на то, чтобы обычный человек не довёл установку до конца — реальный охват аудитории резко сократится.
Рекомендация для разработчиков, не использующих Google Play
Если вы распространяете приложения исключительно через RuStore или другие каналы помимо Google Play, вам необходимо самостоятельно пройти верификацию через Android Developer Console. Это отдельный инструмент, не требующий регистрации в Google Play.
- Перейдите на android.google.com/developerconsole/developers.
- Выберите тип аккаунта: Full Distribution (платно) или Limited Distribution (бесплатно, до 20 устройств).
- Пройдите верификацию личности и зарегистрируйте package name своих приложений.
Действуйте заблаговременно. Для организаций получение D-U-N-S номера занимает до 30 рабочих дней. Откладывать регистрацию до сентября — рискованно.
Почему нужно действовать сейчас
- Дедлайн 30 сентября 2026 года — фиксированный, продления не анонсировалось.
- Получение D-U-N-S номера для организаций — до 30 рабочих дней.
- Верификация сайта через Google Search Console требует времени на распространение DNS.
- С 2027 года требование станет глобальным и затронет Россию и все остальные регионы.
- Чем раньше пройдёте верификацию — тем ниже риск технических задержек.
По данным Google, вредоносное ПО из источников за пределами Google Play встречается в 50 раз чаще, чем в самом Play Store. Верификация разработчиков — ответ на эту угрозу, который одновременно защищает пользователей и подтверждает легитимность добросовестных разработчиков.
Сроки и этапы внедрения
| Дата | Что происходит |
|---|---|
| Март 2026 | Открытие регистрации для всех разработчиков. Автоматическая регистрация существующих приложений Google Play. |
| Июнь 2026 | Ранний доступ к аккаунтам ограниченного распространения (студенты и хобби-разработчики). |
| Август 2026 | Глобальный запуск аккаунтов ограниченного распространения. |
| 30 сентября 2026 | Начало обязательных требований в Бразилии, Индонезии, Сингапуре и Таиланде. Незарегистрированные приложения не смогут устанавливаться на сертифицированных Android-устройствах в этих странах. |
| 2027 и далее | Глобальное распространение требований на все регионы мира, включая Россию. |
Типы аккаунтов
Перед началом регистрации выберите тип аккаунта, соответствующий вашим целям.
| Параметр | Full Distribution | Limited Distribution |
|---|---|---|
| Кому подходит | Организации и профессиональные разработчики | Студенты, хобби, личные проекты |
| Стоимость | Платно (~$25, аналог Play Console) | Бесплатно |
| Верификация личности | Удостоверение личности + D-U-N-S (для организаций) | Без удостоверения личности |
| Лимит устройств | Без ограничений | До 20 устройс тв |
| Количество приложений | Без ограничений | Без ограничений |
Что потребуется для регистрации
Для физических лиц
- Аккаунт Google.
- Официальный документ, удостоверяющий личность: паспорт, водительское удостоверение, ID-карта.
- Документ, подтверждающий адрес: счёт за ЖКХ, банковская выписка, страховой документ.
- Действующий email-адрес (будет подтверждён OTP-кодом).
- Номер мобильного телефона (будет подтверждён OTP-кодом).
Для организаций — дополнительно
- D-U-N-S номер — уникальный 9-значный идентификатор организации от Dun & Bradstreet.
- Верифицированный веб-сайт организации через Google Search Console.
- Официальные документы организации: свидетельство о регистрации, налоговые документы, бизнес-выписки.
Как и где получить D-U-N-S номер
D-U-N-S (Data Universal Numbering System) — это бесплатный 9-значный идентификатор, который Dun & Bradstreet присваивает организациям по всему миру. Google использует его для верификации юридических лиц.
Шаги для получения D-U-N-S:
- Перейдите на сайт www.dnb.com/duns-number/get-a-duns.html.
- Выберите страну регистрации вашей организации.
- Заполните форму: название, юридический адрес, контактные данные.
- Подтвердите email и отправьте заявку.
- Получите номер — стандартный срок: до 30 рабочих дней.
Ускоренное получение D-U-N-S (платная опция) занимает 5–8 рабочих дней. Если дедлайн близко — рассмотрите этот вариант. Стандартный срок (30 дней) при откладывании регистрации до сентября означает высокий риск не успеть.
Для российских организаций: D-U-N-S выдаётся через dnb.com в обычном порядке. Если в форме возникают сложности — обращайтесь через раздел Contact Us на сайте Dun & Bradstreet.
Пошаговая инструкция по регистрации package name
Создайте аккаунт Android Developer Console
Перейдите на android.google.com/developerconsole/developers и войдите с помощью аккаунта Google. Выберите тип аккаунта: Full Distribution или Limited Distribution.
Заполните личные данные
Введите юридическое имя, адрес регистрации, email и номер телефона. Каждый контакт будет верифицирован OTP-кодом. Для организаций — также укажите D-U-N-S номер и ссылку на сайт.
Загрузите документы для верификации
Загрузите скан или фото удостоверения личности и документа, подтверждающего адрес. Для организаций — официальные корпоративные документы. Принимаются форматы JPG, PNG, PDF.
Дождитесь проверки
Запрос отправляется на проверку. При наличии всех данных процесс занимает около 10 минут. Статус верификации отображается в консоли разработчика.
Зарегистрируйте package name приложения
Перейдите в раздел Packages. Введите package name (applicationId). Добавьте SHA-256 fingerprint сертификата подписи. Статус изменится на «In review».
Подтвердите владение приложением
Для существующих package name: подпишите APK своим приватным ключом и загрузите его. Консоль предоставит фрагмент кода для папки assets. После проверки статус изменится на «Registered», вы получите уведомление на email.
После регистрации
Все будущие сборки, подписанные тем же ключом, автоматически будут ассоциированы с вашим верифицированным аккаунтом — повторно проходить верификацию не нужно.
Уже установленные приложения не будут удалены с устройств после введения требований. Однако без верификации разработчик не сможет выпускать обновления.
Передать package name другому разработчику можно через процедуру Transfer в Android Developer Console.
Если приложение распространяется с разными подписями в разных магазинах (например, одна подпись в Google Play, другая — в RuStore), необходимо зарегистрировать оба ключа. Это делается через функцию добавления дополнительного ключа в ADC: откройте зарегистрированный package name на странице Package names, нажмите Add key, введите SHA-256 fingerprint второго сертификата и подтвердите. Если потребуется подтверждение владения — загрузите APK, подписанный соответствующим к лючом, по той же процедуре, что и при первичной регистрации. Новый ключ распространяется в реестр в течение нескольких минут.
Разработчики Google Play автоматически зарегистрированы. Рекомендуется войти в Play Console и убедиться в актуальности данных.
Особые случаи
Корпоративные / enterprise-приложения
Приложения, распространяемые через корпоративный магазин на управляемых устройствах (managed devices), освобождены от требований верификации. Тем не менее Google рекомендует зарегистрировать такие приложения на случай их распространения вне корпоративной среды. Для приложений из Google Play на managed devices дедлайн отложен до сентября 2027 года.
Установка через Advanced Flow
Приложения от неверифицированных разработчиков можно установить через Advanced Flow — официальный механизм Google для опытных пользователей, введённый в ответ на критику со стороны разработчиков и правозащитных организаций (F-Droid, EFF, Proton и другие), обеспокоенных закрытием платформы Android. Механизм намеренно многошаговый — он защищает пользователей от мошенников, которые под давлением заставляют жертву отключить защиту в реальном времени.
Как работает Advanced Flow — 5 шагов:
- Включить режим разработчика в настройках системы. Простое действие, которое исключает случайные срабатывания и «однокнопочные» обходы, часто используемые в мошеннических схемах.
- Подтвердить, что никто не принуждает. Пользователь подтверждает, что действует самостоятельно. Мошенники часто давлением вынуждают жертву отключать защиту прямо во время звонка.
- Перезагрузить телефон и повторно аутентифицироваться. Это прерывает удалённый доступ или активный звонок, которым мог пользоваться мошенник для наблюдения.
- Вернуться через 24 часа и подтвердить биометрией (отпечаток пальца или разблокировка лицом) или PIN-кодом. Обязательное ожидание разрушает эффект искусственной срочности, на которую давят мошенники.
- Установить приложение. После подтверждения рисков можно установить приложения от неверифицированных разработчиков — на 7 дней или бессрочно. При каждой установке всё равно показывается предупреждение с кнопкой «Установить в любом случае» (Install Anyway).
Разработчики, прошедшие верификацию, не требуют от пользователей этого процесса — их приложения устанавливаются в обычном режиме.
Advanced Flow распространяется на установку APK-файла на самом устройстве (через файловый менеджер, браузер и т.д.). Установка через ADB (Android Debug Bridge) с компьютера этим ограничением не затрагивается и продолжает работать как раньше — это отдельно подтверждено в официальном FAQ Google (developer.android.com/developer-verification/guides/faq).
Полезные ссылки
Где проходить регистрацию
| Платформа | Ссылка | Для кого |
|---|---|---|
| Android Developer Console (Full + Limited) | android.google.com/developerconsole/developers | Разработчики вне Play |
| Google Play Console (уже верифицированы) | play.google.com/console | Play-разработчики |
| D-U-N-S номер организации | www.dnb.com/duns-number/get-a-duns.html | Только организации |
| Google Search Console (верификация сайта) | search.google.com/search-console | Только организации |
Где читать подробнее
| Ресурс | Ссылка | Тип |
|---|---|---|
| Обзор верификации разработчиков | developer.android.com/developer-verification | Официальная документация |
| Руководство: Android Developer Console | developer.android.com/developer-verification/guides/android-developer-console | Пошаговый гайд |
| FAQ | developer.android.com/developer-verification/guides/faq | FAQ |
| Все руководства по верификации | developer.android.com/developer-verification/guides | Индекс гайдов |
| Limited Distribution — гайд | developer.android.com/developer-verification/guides/limited-distribution | Студенты / хобби |
| PDF-руководство Android Developer Console | developer.android.com/static/developer-verification/guides/pdf-guides/adc-guide.pdf | |
| Видеоинструкция Google | youtube.com/watch?v=dG-KD25Amzg | Видео |
| Добавление ключей подписи (Add key) | support.google.com/android-developer-console/answer/16641418 | Поддержка |
| Справочный центр Android Developer Console | support.google.com/android-developer-console | Поддержка |
Рекомендуем начать с просмотра официального видео от Google, затем перейти к пошаговому руководству Android Developer Console. Для организаций — начните с получения D-U-N-S номера, так как этот процесс самый длительный.
Часто задаваемые вопросы
Что произойдёт, если не пройти верификацию до сентября 2026 года?
С 30 сентября 2026 года приложения будут заблокированы для установки на сертифицированных Android-устройствах в затронутых регионах. Обновления также перестанут работать. Уже установленные приложения удалены не будут.
Я публикую только в RuStore, не в Google Play — что делать?
Необходимо самостоятельно зарегистрироваться в Android Developer Console (android.google.com/developerconsole/developers). Это отдельный инструмент, не связанный с Google Play. Выберите тип аккаунта (Full или Limited) и пройдите верификацию.
Я публикую в Google Play — нужно ли что-то делать?
Разработчики Google Play автоматически зарегистрированы. Рекомендуется войти в Play Console и убедиться в актуальности данных.
Сколько стоит верификация?
Limited Distribution — бесплатно (до 20 устройств, без удостоверения личности). Full Distribution — платно, стоимость аналогична Google Play Console (~$25). Точная сумма отображается при регистрации.
Как получить D-U-N-S номер?
Бесплатно на сайте dnb.com. Стандартный срок — до 30 рабочих дней. Платная ускоренная опция — 5–8 рабочих дней. Начните как можно раньше.
Можно ли всё ещё загружать APK напрямую (sideload)?
Да, через Advanced Flow — официальный механизм Google для опытных пользователей: (1) включить режим разработчика; (2) подтвердить, что установку никто не навязывает; (3) перезагрузить телефон и заново пройти аутентификацию; (4) через 24 часа подтвердить биометрией или PIN-кодом; (5) разрешить установку на 7 дней или бессрочно. При каждой установке всё равно будет показываться предупреждение, но можно нажать «Установить в любом случае». Важно: если пользователь ставит APK через ADB (Android Debug Bridge) с компьютера — Advanced Flow и 24-часовое ожидание не применяются, этот способ работает как раньше. Разработчикам рекомендуется пройти верификацию — тогда пользователям этот процесс вообще не нужен.
Верификация применяется к приложениям в RuStore?
Да. Верификация — это требование Android на уровне ОС. Оно распространяется на все приложения, устанавливаемые на сертифицированных Android-устройствах, независимо от магазина.
Что такое Limited Distribution?
Бесплатный тип аккаунта для студентов, хобби-разработчиков и преподавателей. Позволяет устанавливать приложение на до 20 устройств без удостоверения личности.
Когда требования затронут Россию?
В 2027 году Google планирует глобальное расширение требований. Точные даты по регионам будут анонсированы отдельно. Рекомендуем пройти верификацию уже сейчас.
Нужно ли верифицировать каждое приложение отдельно?
Верификация аккаунта — один раз. Но каждый package name нужно зарегистрировать отдельно в разделе «Packages » — это две разные операции. После верификации аккаунта вы добавляете каждое приложение (package name + SHA-256 fingerprint) под своим верифицированным аккаунтом. Если для RuStore и Google Play используются разные package name (например, отдельные сборки/флейворы одного приложения) — это две самостоятельные записи, зарегистрируйте оба package name по отдельности. Это отличается от ситуации, когда package name один и тот же, но подписи разные — для неё используется процедура Add key (см. следующий вопрос).
Я публикую приложение в Google Play и в RuStore с разными подписями — что делать?
Зарегистрируйте оба ключа. После первичной регистрации package name откройте его в разделе Package names и выберите Add key. Введите SHA-256 fingerprint второго сертификата и подтвердите. При необходимости система попросит подтвердить владение ключом — загрузите APK, подписанный этим ключом, по стандартной процедуре. Оба ключа будут активны одновременно.