Google voert vanaf augustus 2026 een ingrijpende wijziging door in de manier waarop Android-toestellen omgaan met apps die buiten de Google Play Store om worden geïnstalleerd, ook wel "sideloaden" genoemd. Voor de meeste leden verandert er weinig, maar wie weleens een app installeert via een apk-bestand van buiten de Play Store, krijgt te maken met nieuwe stappen en wachttijden. In dit artikel zetten we op een rij wat er precies gaat gebeuren.
1. Waarom verandert dit?
Sideloaden was tot nu toe eenvoudig: je gaf een app of browser toestemming om apps van "onbekende bronnen" te installeren, en kon daarna direct een apk-bestand openen en installeren. Google grijpt nu in omdat oplichters dit misbruiken. Bij zogeheten social engineering-fraude bellen criminelen slachtoffers op en houden ze onder druk, waarbij ze het slachtoffer stap voor stap begeleiden om beveiligingswaarschuwingen te negeren en een schadelijke app te installeren — vaak onder het mom van "bankmedewerker" of "technische ondersteuning".
Met de nieuwe aanpak wil Google die druk wegnemen: sideloaden blijft mogelijk, maar wordt bewust trager en met verplichte bedenktijd, zodat slachtoffers van fraude de kans krijgen om op adem te komen voordat ze iets onomkeerbaars doen.
2. De "advanced flow": vier stappen
Wie een app wil installeren van een ontwikkelaar die niet door Google is geverifieerd, doorloopt straks de zogeheten "advanced flow". Dit traject bestaat uit vier stappen:
1. Ontwikkelaarsmodus inschakelen — een verborgen menu in de systeeminstellingen dat je eerst bewust moet activeren.
2. Bevestigen dat je dit uit eigen beweging doet — Android laat je expliciet verklaren dat je hier zelf voor kiest, zonder druk van iemand anders.
3. Verplicht opnieuw opstarten — dit onderbreekt eventuele meekijksoftware of een lopend telefoongesprek waarmee een oplichter je op afstand instrueert.
4. 24 uur wachten en opnieuw je identiteit bevestigen — met vingerafdruk, gezichtsherkenning of pincode. Na deze bedenktijd kun je apps van niet-geverifieerde ontwikkelaars alsnog installeren, voor 7 dagen of voor onbepaalde tijd.
Let op
Je ziet tijdens de installatie nog steeds waarschuwingen, maar je kunt zelf kiezen om toch door te gaan. Sideloaden wordt dus niet onmogelijk gemaakt — wel bewust omslachtiger.
3. Beperkte distributieaccounts
Naast de advanced flow introduceert Google gratis "limited distribution accounts", bedoeld voor studenten en hobbyisten. Hiermee kun je een zelfgemaakte app delen met maximaal twintig apparaten, zonder registratiekosten of een overheids-ID te hoeven opgeven. Dit is vooral bedoeld om experimenteren en onderwijs mogelijk te blijven maken, zonder dat elke test-app aan dezelfde eisen moet voldoen als een app die breed wordt verspreid.
4. Tijdlijn
Google rolt het beleid gefaseerd uit:
- Augustus 2026 — de advanced flow en de beperkte ontwikkelaarsaccounts worden technisch beschikbaar.
- September 2026 — de nieuwe verificatie-eisen gaan daadwerkelijk gelden, eerst alleen in Brazilië, Indonesië, Singapore en Thailand.
- Gedurende 2027 — wereldwijde uitrol naar overige markten, waaronder Europa. De precieze datum voor Nederland is nog niet bekendgemaakt.
Nederlandse gebruikers hebben dus nog enige tijd voordat de verificatie-eisen hier daadwerkelijk gaan gelden. De advanced flow zelf komt wel al in augustus 2026 wereldwijd beschikbaar als onderdeel van Android via Google Play Services.
5. Wat betekent dit voor jou?
Voor de meeste HCC!android-leden verandert er in de praktijk weinig. Wie apps altijd via de Google Play Store installeert, merkt niets van deze wijziging en krijgt er zelfs extra bescherming bij, zonder daar iets voor te hoeven doen.
Voor leden die wel eens een apk installeren buiten de Play Store om — bijvoorbeeld voor een specifieke app, een alternatieve app-winkel, of zelfgebouwde software — is het goed om nu al rekening te houden met de nieuwe stappen en de wachttijd van 24 uur.
Praktische tips ter voorbereiding
Zoek vooraf uit hoe je de ontwikkelaarsopties op jouw toestel activeert, zodat je niet voor verrassingen komt te staan.
Geef de voorkeur aan bronnen waarvan de ontwikkelaar zich aantoonbaar heeft laten verifiëren door Google.
Maak structureel back-ups van je toestel; bij grote beveiligings- of beleidswijzigingen kunnen apps en rechten verschuiven.
Waarschuw familieleden of vrienden: een bank, overheidsinstantie of "supportmedewerker" zal nooit vragen om buiten de Play Store om een apk te installeren.
6. Let op voor alternatieve app-winkels
Opvallend is dat ook open-source initiatieven zoals F-Droid door deze wijziging onder druk kunnen komen te staan: apps van ontwikkelaars die zich niet laten registreren, zijn straks lastiger te installeren op gecertificeerde Android-toestellen (dat zijn toestellen die officieel met Google-diensten worden geleverd). Alternatieve Android-versies zonder Google Play Services vallen buiten dit beleid, maar gebruiken doorgaans hun eigen beveiligingsmaatregelen.