Verifikasi pengembang Android di Indonesia: pemasangan APK tetap tersedia

Indonesia masuk dalam tahap awal verifikasi pengembang Android pada 30 September 2026. Penegakan pertama tidak mencakup semua berkas APK atau seluruh jalur distribusi. Google membatasinya pada pemasangan dari tujuh toko peserta di perangkat bersertifikasi yang menjalankan Android 7 atau lebih baru. Pemasangan manual dan toko lain belum berubah dalam fase September.

Tujuh toko menjadi pintu penegakan pertama

Google menetapkan 30 September 2026 untuk Brasil, Indonesia, Singapura, dan Thailand melalui tujuh toko pada perangkat bersertifikasi yang menjalankan Android 7 atau lebih baru. Daftarnya ialah Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore, dan GetApps. Pemeriksaan mengandalkan identitas pengembang dan pendaftaran nama paket. Untuk distribusi di luar Google Play, penegakan awal mencakup ponsel dan tablet.

Pemasangan APK manual belum berubah pada September

FAQ Android menjelaskan bahwa penegakan 30 September hanya berlaku pada toko yang disebut dalam pengumuman. Pemasangan manual dan distribusi lewat toko lain belum terkena persyaratan baru dalam fase awal. Perbedaan cakupan ini relevan bagi pengguna Indonesia yang memperoleh aplikasi dari situs pengembang atau toko independen. Tanggal September karena itu tidak berarti semua sumber APK langsung diblokir.

Cakupan global pada 2027 akan lebih luas

Setelah fase mitra, Google merencanakan perluasan global pada 2027 untuk semua aplikasi di perangkat Android bersertifikasi. Dokumen itu belum mencantumkan tanggal, urutan wilayah, atau tahapan toko yang lebih rinci. Saat pemeriksaan berlaku pada suatu jalur, pemasangan biasa memerlukan pengembang terverifikasi dan nama paket terdaftar. Pemasangan atau pembaruan aplikasi tak terdaftar memerlukan alur lanjutan yang aktif atau ADB.

Verifikasi identitas tidak sama dengan pemeriksaan keamanan

FAQ Android menyatakan verifikasi tidak mengumpulkan informasi tentang konten atau fungsi aplikasi. Pengembang terverifikasi tetap boleh menyalurkan aplikasi melalui situs sendiri atau toko pilihannya. Nama berkas APK bukan penentu tunggal; pendaftaran menghubungkan nama paket dan kunci penandatanganan dengan identitas pengembang. Status terverifikasi bukan jaminan bahwa setiap aplikasi bebas perangkat lunak berbahaya (malware), penipuan, atau permintaan izin berlebihan.

Alur lanjutan membuka pemasangan dengan jeda 24 jam

Alur lanjutan (advanced flow) ditujukan bagi pengguna berpengalaman yang bersedia menerima risiko aplikasi dari pengembang yang belum terverifikasi. Penyiapan satu kali mencakup opsi pengembang, konfirmasi bahwa pengguna tidak sedang diarahkan, memulai ulang ponsel, masa tunggu satu hari, lalu autentikasi biometrik atau PIN. Pengguna lalu memilih masa aktif selama tujuh hari atau tanpa batas waktu. Peringatan tentang pengembang yang belum terverifikasi tetap muncul, disertai pilihan “Tetap Instal”.

ADB tetap tersedia untuk pengembangan dan pengujian

Android Debug Bridge (ADB) adalah alat baris perintah untuk memasang dan menguji aplikasi melalui komputer. Google menyatakan pemasangan melalui ADB tidak memerlukan pendaftaran dan tidak terkena masa tunggu 24 jam. Jalur ini tetap ditujukan untuk pengembangan, pengujian, serta aplikasi yang dimodifikasi pada perangkat sendiri. ADB memerlukan komputer dan pengetahuan teknis; keamanan aplikasinya tetap tidak dinilai oleh verifikasi identitas.

Akun terbatas memberi ruang bagi proyek kecil

Akun distribusi terbatas gratis dan membolehkan aplikasi dibagikan ke maksimal 20 perangkat yang diizinkan secara eksplisit oleh pengguna. Google menyediakan akun ini bagi pelajar, pegiat hobi, dan pembuat aplikasi untuk kelompok kecil. Aplikasi dibagikan melalui kode QR atau tautan, persetujuan pada perangkat, dan pendaftaran melalui Konsol Developer Android. Batas perangkat membuat jenis akun ini tidak sesuai untuk distribusi publik berskala besar.

Akun ini tidak meminta tanda pengenal pemerintah, tetapi tetap memerlukan Akun Google, Verifikasi 2 Langkah, profil pembayaran Google, dan alamat surel kontak. Profil pembayaran menyimpan nama resmi dan alamat pemilik akun. Keringanan tersebut tidak membuat akun sepenuhnya anonim. Pendaftaran nama paket dan otorisasi perangkat mungkin memerlukan waktu sebelum tenggat 30 September.

Distribusi penuh mengikat identitas, paket, dan kunci

Google menetapkan biaya satu kali US$25 untuk akun distribusi penuh di Konsol Developer Android. Biaya tersebut tidak berlaku bagi akun distribusi terbatas yang memenuhi syarat. Setelah verifikasi, pengembang memasukkan nama paket dan sidik jari sertifikat SHA-256 dari pasangan kunci penandatanganan. Nama paket yang sudah ada juga memerlukan APK bertanda tangan sebagai bukti kepemilikan kunci.

Pengembang yang tidak berhak mendaftarkan nama paket secara langsung masih memiliki proses mirip pengajuan banding. Permohonan itu meminta bukti kepemilikan dan alasan penggunaan yang sah. Proses tersebut tidak sama dengan penilaian kualitas atau keamanan aplikasi. Status pendaftaran baru berubah setelah peninjauan selesai.

Bagaimana di Indonesia

Kebijakan Google dan aturan Indonesia bekerja pada dua lapisan berbeda. Verifikasi Android menautkan identitas pengembang dengan nama paket dan kunci penandatanganan, bukan menerbitkan izin pemerintah. Portal resmi Kementerian Komunikasi dan Digital (Komdigi) mengarahkan pendaftaran Penyelenggara Sistem Elektronik (PSE) Lingkup Privat melalui Online Single Submission (OSS). Status verifikasi Android karena itu tidak menggantikan tanda daftar PSE bagi penyelenggara yang memang masuk kriteria nasional.

Peraturan Menteri Komunikasi dan Informatika No. 5 Tahun 2020 mengatur ruang lingkup serta pendaftaran PSE Lingkup Privat. Perubahannya pada 2021 menyesuaikan masa pendaftaran dengan berlakunya OSS berbasis risiko. Kategorinya didasarkan pada fungsi portal, situs, atau aplikasi daring dan kegiatan yang dilayani. Beredarnya sebuah berkas APK saja belum cukup untuk menyimpulkan status PSE pengembangnya.

Portal PSE menyediakan pencarian daftar dan kontak layanan, sedangkan pendaftarannya diarahkan ke OSS. Jalur itu relevan bagi operator aplikasi atau layanan yang termasuk dalam kriteria PSE. Status PSE diperiksa di sistem Komdigi, sedangkan status nama paket diperiksa di Konsol Developer Android. Kedua pemeriksaan menjawab kewajiban yang berbeda dan tidak dapat saling menggantikan.

Biaya akun juga perlu dibaca dalam konteks rupiah. Google menetapkan biaya satu kali US$25 untuk akun distribusi penuh dan membebaskan akun distribusi terbatas yang memenuhi syarat. Bank Indonesia mencatat kurs jual Rp17.741,26 dan kurs beli Rp17.564,74 per US$1 pada 8 September 2026. Dengan titik tengah Rp17.653,00, US$25 setara sekitar Rp441.325; angka ini konversi, bukan tarif rupiah tetap atau nilai akhir tagihan.

Akun distribusi terbatas tersedia gratis dan membatasi pembagian aplikasi ke 20 perangkat yang diizinkan pengguna akhir. Akun ini tetap meminta Akun Google, Verifikasi 2 Langkah, profil pembayaran, serta alamat surel kontak. Profil pembayaran memuat nama resmi dan alamat, meskipun tanda pengenal pemerintah tidak diminta. Otorisasi setiap perangkat berlangsung melalui kode QR atau tautan dan persetujuan pada perangkat.

Data identitas pengembang dan data pengguna aplikasi berada dalam dua proses yang berbeda. Google menyatakan informasi pribadi pengembang dipakai untuk verifikasi identitas dan ditangani menurut kebijakan privasinya. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi mengatur pemrosesan, hak subjek, serta kewajiban pengendali dan prosesor data. Verifikasi Android tidak memeriksa isi atau fungsi aplikasi, sehingga status tersebut bukan bukti kepatuhan aplikasi terhadap UU PDP.

Kasus lokal memperlihatkan batas pemeriksaan identitas. Arsip Komdigi memuat klarifikasi bertanggal 11 Oktober 2022 tentang pesan kurir palsu yang mengirim berkas APK berkedok konfirmasi pesanan. Klarifikasi itu menyebut risiko pencurian data dan anjuran agar berkas tersebut tidak dipasang. Kasus tersebut tidak berarti semua APK berbahaya, tetapi menunjukkan bahwa status pengembang tidak menggantikan pemeriksaan sumber dan izin aplikasi.

Jalur laporan bergantung pada masalahnya. Layanan Aduan Konten menerima laporan atas situs, URL, akun media sosial, aplikasi seluler, atau perangkat lunak yang memuat konten negatif. Pelapor mendaftar, menyertakan tautan atau tangkapan layar beserta alasan, lalu memantau penanganannya. Masalah akun, pembayaran, atau pendaftaran nama paket ditangani melalui dukungan Google yang tercantum pada laman verifikasi Android.

Sampai 8 September 2026, kami belum menemukan panduan Komdigi atau Badan Siber dan Sandi Negara (BSSN) tentang pelaksanaan kebijakan ini di Indonesia. Dokumen operasional yang tersedia berasal dari Google dan Android Developers. Rincian jadwal, toko peserta, cakupan perangkat, dan proses akun karena itu mengikuti dokumen resmi Google. Kriteria PSE, pelindungan data pribadi, serta pengaduan konten tetap mengikuti sumber resmi Indonesia.

Pertanyaan umum

Apakah semua APK di Indonesia diblokir pada 30 September 2026?
Tidak. Tahap awal hanya menilai pemasangan dari tujuh toko peserta pada ponsel dan tablet bersertifikasi yang menjalankan Android 7 atau lebih baru. Pemasangan manual dan toko lain belum berubah sampai cakupannya diperluas.

Apakah aplikasi tak terdaftar tetap dapat dipasang setelah pemeriksaan berlaku?
Ya. Alur lanjutan tetap tersedia setelah penyiapan satu kali dan masa tunggu 24 jam. ADB mempertahankan jalur terpisah untuk pengembangan dan pengujian.

Apakah akun distribusi terbatas sepenuhnya anonim?
Tidak. Akun itu tidak meminta tanda pengenal pemerintah, tetapi profil pembayaran tetap memuat nama resmi dan alamat. Akun Google, Verifikasi 2 Langkah, dan alamat surel kontak juga tetap menjadi persyaratan.