Verifikasi developer Android: dampaknya untuk aplikasi internal perusahaan

Sejak 30 September 2026, Google mewajibkan aplikasi Android didaftarkan atas nama developer yang identitasnya sudah diverifikasi sebelum bisa dipasang dari toko aplikasi peserta di Indonesia, Brasil, Singapura, dan Thailand. APK yang dibagikan langsung ke karyawan lewat tautan atau WhatsApp belum terkena aturan ini sekarang, tapi Google menyatakan akan memberlakukan verifikasi untuk semua aplikasi di perangkat Android bersertifikat secara global pada 2027. Perusahaan yang punya aplikasi internal di luar Play Store sebaiknya memakai sisa waktu ini untuk memastikan tiga hal: akun developer atas nama perusahaan, nama paket yang terdaftar, dan kunci penandatanganan yang dipegang perusahaan sendiri.

Apa yang sudah berlaku dan apa yang belum

Menurut halaman resmi Android Developer Verification di developer.android.com, mulai 30 September 2026 pemasangan aplikasi dari toko peserta diperiksa di perangkat Android bersertifikat yang menjalankan Android 7 ke atas. Toko pesertanya Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Transsion Palm Store, vivo V-Appstore, dan Xiaomi GetApps.

Untuk APK yang dipasang di luar toko itu, bagian FAQ resminya cukup tegas: tenggat 30 September hanya berlaku untuk toko peserta, dan aplikasi yang di-sideload langsung belum terkena persyaratan ini. Beberapa media teknologi menulis seolah semua APK tanpa registrasi sudah terblokir di empat negara tersebut. Kami berpegang pada FAQ Google, tapi pengumuman di blog developer Android tertanggal 18 Juni 2026 memakai kalimat yang lebih longgar, jadi wajar kalau masih ada yang bingung.

Yang tidak ambigu adalah arahnya. Google menulis bahwa verifikasi akan diperluas ke semua aplikasi di perangkat bersertifikat secara global pada 2027. Untuk aplikasi internal, tenggatnya hanya mundur ke 2027.

Yang rusak kalau aplikasi internal dibiarkan apa adanya

Ambil contoh aplikasi absensi lapangan atau aplikasi kasir yang APK-nya dikirim ke grup WhatsApp setiap ada versi baru. Begitu pemeriksaan berlaku untuk semua aplikasi, APK dari developer yang belum terdaftar hanya bisa dipasang lewat dua jalan: ADB, atau yang Google sebut advanced flow.

Advanced flow dirancang untuk menyulitkan. Pengguna harus menyalakan mode developer, mengonfirmasi bahwa dia tidak sedang diarahkan orang lain, me-restart HP, menunggu satu hari, lalu autentikasi ulang. Menyuruh ratusan staf lapangan melakukan itu adalah pola yang persis sama dengan modus penipuan yang ingin dicegah Google, dan tim helpdesk Anda yang akan menanggung teleponnya.

Ada masalah kedua yang lebih jarang disadari. FAQ Google menyebut pembaruan aplikasi yang tidak terdaftar akan gagal kalau advanced flow tidak aktif. Artinya versi yang sudah terpasang mungkin masih jalan, tapi perbaikan bug berikutnya tidak bisa masuk.

Akun developer: atas nama siapa

Untuk distribusi di luar Play, Google menyediakan Android Developer Console. Akun distribusi penuh mensyaratkan verifikasi identitas dan biaya sekali bayar US$25, menurut FAQ resminya. Kalau mendaftar sebagai organisasi, perusahaan perlu nomor D-U-N-S, yang menurut Google bisa makan waktu sampai 28 hari, dan situs web perusahaan yang diverifikasi lewat Google Search Console.

Ada juga akun distribusi terbatas tanpa biaya dan tanpa verifikasi identitas, tapi batasnya 20 perangkat dan Google menyebutnya untuk pelajar, hobi, dan pemakaian pribadi. Untuk aplikasi perusahaan yang dipakai lebih dari segelintir orang, jalur ini tidak cukup.

Di aplikasi internal yang dibuat bertahun-tahun lalu, akun developer kadang dibuat atas nama pribadi programmer atau atas nama vendor. Dengan aturan ini, akun itulah yang tercatat sebagai pemilik aplikasi Anda. Kalau programmernya sudah keluar atau kontrak vendornya selesai, Anda harus memulai dari nol. Pegangannya sama dengan akun cloud dan domain yang kami bahas di pertanyaan keamanan untuk vendor software: akun pemilik atas nama perusahaan, vendor cukup diberi akses.

Nama paket dan kunci penandatanganan

Registrasi nama paket dilakukan dengan menyerahkan APK yang ditandatangani kunci privat aplikasi tersebut. Google menulis di FAQ-nya bahwa kalau kunci itu hilang, nama paketnya tidak bisa didaftarkan. Kalau nama paketnya sudah dipakai pihak lain, Anda bisa diminta memakai nama lain, yang di aplikasi lama sama saja dengan menyuruh semua karyawan menghapus dan memasang ulang.

Kunci penandatanganan ini biasanya berupa file keystore beserta kata sandinya. Tanyakan di mana file itu sekarang. Kalau jawabannya laptop developer pertama dan perusahaan tidak punya salinannya, itu yang harus dibereskan lebih dulu. Aplikasi yang memakai Play App Signing lebih aman karena Google sudah memegang informasi kepemilikannya dan ikut registrasi otomatis.

Jalur lain yang disebut Google adalah toko aplikasi organisasi di perangkat terkelola. Aplikasi yang didistribusikan dengan cara itu tidak perlu verifikasi karena admin IT dianggap sudah memeriksanya, meski Google tetap menyarankan registrasi. Kalau semua HP lapangan memang milik perusahaan, MDM layak dipertimbangkan. Kalau karyawan memakai HP pribadi, jalur ini biasanya tidak realistis.

Yang perlu dicek minggu ini

• Daftar semua aplikasi Android yang dibagikan ke karyawan di luar Play Store, lengkap dengan nama paket dan siapa yang membuatnya.
• Untuk tiap aplikasi, di mana file keystore dan kata sandinya disimpan, dan apakah perusahaan memegang salinannya.
• Apakah perusahaan sudah punya nomor D-U-N-S. Kalau belum, ajukan sekarang karena prosesnya bisa sampai empat minggu.
• Akun Android Developer Console atau Play Console yang dipakai terdaftar atas nama siapa: perusahaan, karyawan, atau vendor.
• Apakah HP yang dipakai milik perusahaan, sehingga distribusi lewat MDM bisa jadi pilihan.

Kalau aplikasinya dikerjakan vendor, tanyakan langsung: di akun siapa aplikasi ini akan didaftarkan, dan kapan keystore diserahkan ke kami. Jawaban yang mengambang untuk dua pertanyaan itu sudah cukup jadi alasan untuk mengatur ulang kontraknya sebelum 2027.

Digieco, software house di Jakarta dan Medan, membuat aplikasi mobile dan software custom untuk kebutuhan internal perusahaan. Kami bisa membantu mendaftarkan aplikasi internal atas nama perusahaan Anda, termasuk aplikasi lama yang dibuat pihak lain, selama kunci penandatanganannya masih ada.