聯署反對 Android 開發者驗證計劃之公開信

誠如我們早在九月時撰文〈F-Droid 與 Google 頒佈之開發者註冊令〉,Google 計劃強制實施開發者驗證,作為構建與發行 Android 應用程式之必要條件,無遠弗屆覆蓋全世界。Android 目前這一開放平臺,任何人皆可在這地自由開發並發行應用程式,即將成為重門深鎖的樓閣,要求世界各地的開發者都必須與 Google 集中註冊,方得以發行其軟體。無論您的軟體乃以商業性質發行到競爭對手的應用程式商店,例如 Samsung Galaxy Store,還是透過非商業性質的社群應用程式軟體庫,例如 F-Droid,乃至在網頁上提供您的軟體予直接下載,一概受此例所限。在上述所有情況下,在一臺 Android 認證裝置上 (即涵蓋中國以外所有 Android 相容裝置逾 95%) 安裝或啟動任何應用程式時,統統都將一律回報並請示 Google 以驗證該開發者以及該應用程式是否已經核准。

經過初回一輪公眾抨擊後,Google 急遽保證一眾開發者「側載並非遠去」。此一番話,正如我們撰文〈言側載時,孰與執言〉指出,簡明是不實。 側載 ,其不敢恭維、意有所指一詞,即在您擁有的裝置上不經仲介、直接安裝按您所選的軟體,著實一去不返,一旦他們的威脅得逞。再者,日後應用程式商店競爭者,不論商業還是非牟利性質,都將永遠處於劣勢,皆因其開發者都必須與 Google 註冊、受掣於其 (恆河沙數、不容商議、不時變更) 的條款及細則、繳付費用、上載政府簽發之身份證明文件,並為其每一應用程式逐一與 Google 註冊。

但不是說 Google 在開發者驗證上退讓了嗎?

十一月時,眾人感到鬆一口氣,當 Google 在一則部落格帖文依稀給予口惠,說他們將會設計某種「進階流程」,或許批准「有經驗的使用者接受安裝非驗證之軟體的風險」。有評論直言旗開得勝,並宣稱 Google 已在此計劃上全然敗退。然而勝利之說卻是言之過早、痴心枉種。我們自此得悉,在九月份鎖關之前,都將不會有甚麼「進階流程」出爐。他們當時宣稱「正就此特色功能之設計蒐集早期意見反饋」,此點同樣不實:並沒有甚麼意見反饋,談得上有從 Google 以外的任何人收集到。

Google 之官方、明確的立場如舊,按其開發者首頁明言:

2026 年 9 月起,所有應用程式都必須由通過驗證的開發人員註冊,才能安裝在 Android 認證裝置上。

Google 已拒絕多番請求提供實在資訊,闡明其所謂「進階流程」將會採用甚麼形式,惟可合理預估,假如亦一矣該流程在鎖關生效後某個時日真的降臨,也將會是極其隱晦、阻力滿途。鑑於此番不確定,目前並不可能評估任何「進階流程」,作為保存軟體自由的替代方案是否可行,因此我們必須不予理會,直至其得以展示乃名副其實並經社群明鑑。

沉默即默許、反抗非徒勞

按照其官方時序,Google 意旨乃在三月開放其開發人員註冊控制臺。此即為鎖關的第一階段,屆時開發者將榮獲 繳付 Google 的浩蕩權利,好以上繳其官方身份證、註冊其所有應用程式,永久淪陷 Google 的條款及細則,得償所願關進其應用程式發行的歸宿。

我們毫不含糊勸諫不要註冊此計劃,今朝或何時亦然。

然而袖手旁觀並不足以有意義地抗拒此計劃。開發者個人亦必須成為軟體自由的倡導者:不論透過自己的專案、部落格帖文、社群媒體,還是聯絡其所在地之監管機構。Google 還須開發者助紂為虐,其封閉 Android 的計謀才得以得逞。

F-Droid 昂然挺立同一陣線,聯署之公開信即日發佈於 keepandroidopen.org/open-letter。我們聯同一眾捍衛軟體自由、言論自由的鬥士,諸如電子前哨基金會、歐洲自由軟體基金會、軟體自由保護組織,以及其餘數十個世界各地的組織連袂而行,一致聲討 Google 隻手遮天、統佔世界的計謀。

我們籲請 Google 聆聽群情洶湧、反對此計劃的高聲疾呼,並懸崖勒馬、迷途知返。Android 開發者驗證計劃橫刀撕破與自由且開放原始碼社群的信任,念往昔著實有賴其助力,Android 在行動運算世界中才享負今日之盛名。目前仍有時間重拾信任,回歸初心重回 Android 之忠信管家,並與社群攜手合作,尋求有理有據、有節有度的路途,為世界各地的使用者改進平臺的安全性。然而時間,便如 keepandroidopen.org 上的倒數時計,正悄然流逝,所餘無幾。