Android, installare app fuori dal Play Store richiederà 24 ore di attesa: cosa cambia e quando arriva in Italia

Scaricare app fuori dallo store non diventa vietato, diventa più lungo
La misura è una politica aziendale di Google, non una legge, e punta a spezzare l'urgenza dei truffatori.
Mark

Quindi dal 30 settembre non si potrà più installare app fuori dal Play Store?

Mimi

Non è così. Si potrà, ma per le app di sviluppatori non verificati servirà un percorso più lungo, con 24 ore di attesa una tantum. E per ora solo in quattro paesi: Brasile, Indonesia, Singapore e Thailandia.

Mark

Perché proprio 24 ore?

Mimi

Perché la truffa funziona con la fretta. Nessuno resta al telefono con te per un giorno intero, e l'urgenza costruita dal truffatore si sgonfia.

Luke

Va detto che è la logica dichiarata da Google. Non abbiamo dati che dicano quanto questo freno riduca davvero le truffe.

Mark

E in Italia quando arriva?

Mimi

Non c'è una data. Google parla di «2027 e oltre» per il resto del mondo.

Luke

Il legame con la Commissione europea e il regolamento sui mercati digitali viene dalla stampa specializzata, non è una posizione confermata da Google. Lo teniamo come ipotesi.

Mark

Cosa resta incerto per chi usa F-Droid o gli APK?

Mimi

Sono fuori dalla prima fase, ma per il 2027 non ci sono certezze.

Luke

E il percorso con ADB, senza verifica, è una scappatoia nota: utile a chi è esperto, ma mostra che il controllo non è totale.

  • Dal 30 settembre 2026 i telefoni Android di quattro paesi rifiuteranno le app di sviluppatori non verificati.
  • L'attesa obbligatoria di 24 ore spezza l'urgenza che i truffatori al telefono impongono alle vittime.
  • Gli sviluppatori devono registrarsi, scegliendo un account a pagamento o uno gratuito limitato a 20 dispositivi.
  • Le app già installate restano al loro posto, ma gli aggiornamenti non registrati falliscono se il percorso avanzato viene disattivato.
  • In Italia la scadenza resta sospesa, con Google che parla genericamente di 2027 e oltre.

Da sempre il telefono è un luogo dove la fiducia si misura con la fretta, e Google, sul sistema Android, cerca ora di rallentare il passo di chi installa applicazioni fuori dai negozi ufficiali. La misura nasce contro una forma precisa di inganno, quella in cui una voce al telefono pretende un gesto immediato, e introduce un'attesa di ventiquattro ore pensata per restituire tempo alla riflessione. Partirà dal 30 settembre 2026 in Brasile, Indonesia, Singapore e Thailandia, mentre per l'Italia nessuna data è ancora fissata e il calendario europeo dipende dalla Commissione.

Su Android installare un'app al di fuori del Play Store resta possibile, scaricando il file dal sito dell'editore o da uno store alternativo. Google, però, sta cambiando le regole del percorso e, per alcune app, impone una pausa obbligatoria di 24 ore prima dell'installazione.

La ragione è una truffa ben riconoscibile: qualcuno al telefono ti convince a installare subito un'applicazione, senza lasciarti il tempo di pensare. L'attesa serve proprio a spezzare quella pressione.

La prima fase scatta il 30 settembre 2026 in Brasile, Indonesia, Singapore e Thailandia, e riguarda gli Android con i servizi Google. La verifica copre per ora sette negozi partner, mentre i file scaricati dal web non sono ancora coinvolti. Controlla chi pubblica l'app, non il contenuto, e gli sviluppatori possono scegliere un account a pagamento o uno gratuito, limitato a 20 dispositivi.

Per l'Italia non c'è ancora una data: Google parla di «2027 e oltre», e il calendario europeo dipende dalla Commissione UE. Nel frattempo, conviene fare l'inventario delle app che non arrivano da uno store ufficiale e ricordare la regola di fondo: se qualcuno al telefono ti chiede di installare un'app, riattacca.

Su Android si può ancora installare un'app senza passare dal Play Store: basta scaricare il file dal sito dell'editore o da uno store alternativo. Questa libertà non sparisce, ma Google sta riscrivendo le regole del percorso, e per alcune app prevede un'attesa obbligatoria di 24 ore.

La ragione è un tipo preciso di truffa: quella in cui qualcuno, al telefono, ti spinge a installare subito un'app, senza lasciarti il tempo di riflettere. L'attesa serve a spezzare quell'urgenza.

La prima fase parte il 30 settembre 2026 in quattro paesi: Brasile, Indonesia, Singapore e Thailandia. Lì i telefoni bloccheranno l'installazione di app di sviluppatori non verificati. La misura riguarda gli Android certificati, cioè con i servizi Google, dalla versione 7 in poi. Il controllo arriva con l'aggiornamento in background dei servizi Google Play, non con una nuova versione del sistema operativo.

Per ora la verifica copre sette store partner: Google Play, Galaxy Store di Samsung, HONOR App Market, OPPO App Market, V-Appstore di vivo, GetApps di Xiaomi e Palm Store di Transsion. Secondo le domande frequenti di Google, i file APK scaricati dal web e gli altri store non sono ancora interessati.

La verifica riguarda chi pubblica l'app, non il suo contenuto né la sua provenienza: Google non esamina le app una per una. L'obiettivo dichiarato è ostacolare i truffatori che ripubblicano un'app trappola non appena la precedente viene scoperta. Gli sviluppatori hanno due strade: un account completo a pagamento, oppure un account gratuito a distribuzione limitata, senza documento d'identità e utilizzabile su 20 dispositivi al massimo, pensato per studenti e appassionati. Sono coinvolte anche le app di un datore di lavoro, di un circolo o di un'associazione.

Per l'Italia non c'è una data. Google parla genericamente di «2027 e oltre» per il resto del mondo. Il terreno però è pronto: da giugno 2026 un servizio di sistema dedicato si installa sulla maggior parte dei telefoni Android. Secondo la stampa specializzata, la tempistica europea dipende anche dall'esame della Commissione sulla conformità al regolamento sui mercati digitali. Resta una politica aziendale di Google, non una legge: scaricare app fuori dallo store non diventa vietato, diventa più lungo.

Chi vuole comunque installare un'app non verificata dovrà seguire un percorso avanzato in sei passaggi: attivare la modalità sviluppatore, confermare che nessuno lo sta guidando al telefono, riavviare e identificarsi di nuovo, attendere 24 ore (una sola volta), confermare con impronta, volto o codice, e scegliere un'autorizzazione valida 7 giorni o senza limite. Chi installa tramite ADB, con il telefono collegato a un computer, non passa da alcuna verifica.

Attenzione agli aggiornamenti: un'app non registrata si aggiorna solo con il percorso avanzato attivo o tramite ADB; se lo si disattiva, gli aggiornamenti falliscono. Google non ha annunciato la rimozione delle app già installate.

Conviene fare fin da ora l'inventario delle app che non arrivano da uno store partner: file APK scaricati da siti o condivisi con un link, app di store liberi come F-Droid (esclusi dalla prima fase, senza certezze per il 2027), app del datore di lavoro, del club o dell'associazione. Va tenuto d'occhio il sito di ciascun editore, perché è lui a doversi registrare prima dell'estensione. E vale la regola di fondo: se qualcuno al telefono chiede di attivare la modalità sviluppatore o di installare un'app, si riattacca. Da Android 13 esistono anche le impostazioni con restrizioni, da riservare agli editori che si conoscono.

Per il resto del mondo la verifica arriverà nel «2027 e oltre».
— Google, secondo le informazioni riportate da Selectra
Contattaci Domande frequenti