Android डेवलपर वेरिफिकेशन पर असहज सवाल

• Google द्वारा 2026 से लागू किया जाने वाला Android डेवलपर वेरिफिकेशन प्रोग्राम सभी app developers से अपनी पहचान सत्यापित करने की मांग करता है, जिससे privacy और security के बीच संतुलन पर बहस छिड़ गई है
• ICEBlock मामले से पता चलता है कि जिन डेवलपर्स को anonymity की जरूरत होती है, उनके लिए पहचान उजागर होना व्यक्तिगत और पेशेवर नुकसान का कारण बन सकता है
• Google की privacy policy में कहा गया है कि डेवलपर जानकारी को बिना स्पष्ट सीमा के third parties के साथ साझा किया जा सकता है, जिससे भरोसेमंदी और transparency को लेकर चिंता बढ़ती है
• 2027 के बाद यदि debug keystore और duplicate package names के उपयोग पर रोक लगती है, तो शैक्षणिक माहौल में app development और testing कठिन हो सकती है
• इस प्रोग्राम का लक्ष्य malicious apps को रोकना है, लेकिन anonymity, शैक्षणिक accessibility, और नागरिक समाज संगठनों के साथ सहयोग की कमी पर चर्चा जरूरी है

---

पृष्ठभूमि और उठते सवाल

• Google 2026 से सभी Android app developers के लिए identity verification पूरा करना अनिवार्य करेगा, और इसके तहत केवल verified developers के apps ही install किए जा सकेंगे
  • यह policy Google Play के बाहर वितरित apps (sideloading) पर भी लागू होगी
  • 2025 के अक्टूबर में early access शुरू, 2026 के मार्च में सभी developers के लिए खुला, और 2026 के सितंबर में ब्राज़ील, इंडोनेशिया, सिंगापुर, और थाईलैंड में लागू
• ICEBlock app का मामला anonymity के महत्व को रेखांकित करता है
  • ICEBlock एक ऐसा platform है जहाँ users गुमनाम रूप से ICE (Immigration and Customs Enforcement) की गतिविधियों की रिपोर्ट कर सकते हैं, और डेवलपर द्वारा पहचान सार्वजनिक किए जाने के बाद उन्हें कानूनी धमकियों तथा उनके जीवनसाथी की नौकरी जाने जैसी हानि झेलनी पड़ी
  • Android version के एक समान app (अस्थायी नाम “ICE Scream”) के डेवलपर को पहचान उजागर होने पर ऐसे ही जोखिमों का सामना करना पड़ सकता है

सवाल 1: anonymity पर विचार

• यह स्पष्ट नहीं है कि Google वैध कारणों से anonymity बनाए रखने की जरूरत वाले डेवलपर्स का समर्थन कैसे करेगा
  • ICE Scream जैसे app के डेवलपर्स पहचान उजागर होने के कारण सुरक्षा जोखिम या कानूनी प्रतिशोध से डर सकते हैं
  • Google ने ऐसे परिदृश्यों के लिए कोई ठोस उपाय या exception policy सार्वजनिक नहीं की है

सवाल 2: नागरिक समाज संगठनों के साथ सहयोग

• यह पुष्टि नहीं है कि Google ने EFF या AccessNow जैसे नागरिक समाज संगठनों के साथ मिलकर इस verification program में privacy और security के संतुलन पर चर्चा की है या नहीं
  • ऐसे संगठनों के पास privacy और security के संतुलन से जुड़े मुद्दों पर लंबा अनुभव है
  • Google ने उनकी विशेषज्ञता का उपयोग किया या नहीं, और उसका परिणाम क्या रहा, इस पर जानकारी की कमी है

सवाल 3: privacy policy की अस्पष्टता

• Google की privacy policy कहती है कि डेवलपर की personal information को “trusted companies or individuals” के साथ साझा किया जा सकता है
  • “trusted” का मानदंड क्या है, या साझा की गई जानकारी के उपयोग पर क्या सीमाएँ हैं, इसका कोई स्पष्ट विवरण नहीं है
  • इससे ICE Scream जैसे apps के डेवलपर्स के लिए Google की information handling पर भरोसा करना कठिन हो जाता है

सवाल 4: debug keystore और development environment

• Android app development में debug keystore का उपयोग होता है, जो अस्थायी होता है और अक्सर बदला जाता है
  • 2027 के बाद, यदि debug keystore verification program में शामिल नहीं हुआ, तो Google-verified hardware पर app testing असंभव हो सकती है
  • शैक्षणिक environment (जैसे classroom, CI server) में keystore registration की मांग सीखने की बाधा बढ़ा सकती है

सवाल 5: duplicate package names की समस्या

• शैक्षणिक environment में Google के sample projects की तरह duplicate package names का उपयोग आम है
  • verification program duplicate package names पर रोक लगाता है, जिससे नए डेवलपर्स sample code चला नहीं पाएंगे
  • उदाहरण: Android app development की किताबों के लेखक को चिंता है कि उनके पाठक samples चला नहीं सकेंगे
  • Google ने इस समस्या के समाधान के लिए कोई रास्ता नहीं बताया है

अतिरिक्त चर्चा और feedback

• डेवलपर feedback लेने के लिए Google ने एक online form दिया है, जहाँ सवाल और चिंताएँ भेजी जा सकती हैं
  • form link: https://docs.google.com/forms/d/…
• नागरिक समाज संगठन या इच्छुक लोग [e-mail] पर संपर्क कर सकते हैं
• यदि Google स्वयं भी चर्चा करना चाहे, तो [e-mail] पर संपर्क कर सकता है

निहितार्थ

• Android डेवलपर verification program का उद्देश्य user security को मजबूत करना है, लेकिन anonymity पर लगने वाली सीमाओं का डेवलपर्स पर क्या असर पड़ेगा, इस पर पर्याप्त विचार नहीं दिखता
• यह शैक्षणिक accessibility और privacy protection को कमजोर कर सकता है, इसलिए Google की ओर से policy की पारदर्शी व्याख्या और नागरिक समाज संगठनों के साथ सहयोग जरूरी है
• यह policy malicious apps की रोकथाम और open ecosystem को बनाए रखने के बीच संतुलन की चुनौती पेश करती है, और डेवलपर कम्युनिटी के साथ संवाद अहम है