儘管「數字版權保護」(DRM)是一項被音視頻愛好者深惡痛絕的功能,但這並不意味著它無法在其它方面發揮積極的作用。 據外媒報導,為了提升 Android 應用安裝包(APK)文件的真實安全性,谷歌決定為 Play 商店的應用引入某種形式的 DRM 。 據悉,這套機制與 Windows 平臺上的驅動程序籤名很是相似。
(應用籤名前後對比)
給 app 添加 DRM 籤名的目的很簡單 —— 通過確保用戶使用的是不被篡改的應用,從而提升 Android 用戶的安全體驗。
有趣的是,Google 並沒有將這種新機制稱作『DRM』,而是說它在 APK 之上添加了『少量的安全元數據』,以驗證 APK 是否由 Google Play 分發。
(APK 完整性保護)
Google 表示, 引入該機制的一個原因,是為了幫助 開發 者接觸到更廣泛的用戶群體 —— 特別是那些因為連接受限和流量套餐昂貴,而導致 p2p 應用分享變得常見的地區市場。
新機制意味著,無論設備是否在線,都可以認定 app 的真實性。它不僅適用於通過 Play Store 分發的 app,還適用於那些授權的應用分發渠道。
(APK 籤名驗證過程,新步驟以紅色顯示)
不過截止目前,Google 似乎還停留於向開發者兜售這一想法(而不是直接面向 Android 用戶)的階段。