Google認證新規惹議！側載APK恐受限，F-Droid：開放精神不容妥協

知名的 Android 應用程式商店 F-Droid 之前就曾透露，他們正在採購新的伺服器，準備取代現有的舊設備。現有伺服器的最大問題在於已經運作長達 12 年，而且早已不堪負荷，由於硬體較舊，也無法處理目前某些開發者工具的需求。

舉例來說，在 2025 年 8 月初，Android 建構工具更新時，老舊的伺服器晶片因為無法處理像是 SSE 4.1 和 SSSE 3 等較新的 CPU 指令集，導致大量的函式庫建構過程徹底失敗，需要人工介入才能排除問題。

然而，採購新伺服器的計畫其實已經醞釀很久，原本這個過程應該會比較順利，但由於全球貿易情勢問題，加上目前伺服器硬體，特別是記憶體的價格飆漲，F-Droid 面臨了供應商多輪報價和漫長的等待。

不過，這個問題最終還是解決了。這台新伺服器由一位 F-Droid 的長期貢獻者負責保管與維護。值得一提的是，F-Droid 的伺服器本身就是一些工作人員管理的普通硬體，所以現在將其交由信譽良好的貢獻者保管，也不是什麼大問題。

這名長期貢獻者擁有良好且安全的代管服務紀錄，F-Droid 團隊可以遠端控制這台伺服器，也清楚知道這台伺服器的確切位置，以及誰有權限存取伺服器。這種基於社群互信的基礎設施代管模式，在商業化盛行的今天實屬罕見。

這台新伺服器其實已經啟用兩個月。F-Droid 團隊表示，新系統已經展現出巨大的改進，伺服器提供的額外處理能力，有助於縮短應用程式更新發布到使用者收到更新通知的時間差。

根據目前的流程，F-Droid 會在 UTC 時間的早晨建構所有自動更新的應用程式，然後在晚上建構所有新加入、已修復以及手動更新的應用程式，整個週期因此大幅縮短。

最後，還需要提一下 Google 的應用程式認證方案。根據 Google 之前公布的計畫，從 2026 年開始，Google 將逐步在部分國家或地區實施開發者認證，即使應用程式不發布到 Google Play 也必須經過認證並簽名，否則 APK 檔案將無法直接側載安裝。

這個認證方案引起了極大的爭議。Google 的想法是這可以打擊詐騙應用程式，但 Android 作業系統本身是開放的，需要認證才能安裝實際上是在轉向封閉。引發爭議後，Google 已經考慮改進方案，例如讓專業使用者可以免認證側載安裝。