תשובה קצרה: גוגל מתחילה לדרוש שאפליקציות שמותקנות במכשירי אנדרואיד מאושרים יהיו רשומות על שם מפתח מאומת. האכיפה מתחילה ב-30.9.2026 בברזיל, אינדונזיה, סינגפור ותאילנד, ולפי גוגל תורחב לכל העולם במהלך 2027, בלי תאריך מדויק. אם האפליקציה שלכם בגוגל פליי, כ-99% מהאפליקציות נרשמות אוטומטית. אם אתם מפיצים קובץ APK מחוץ ל-Play, צריך לרשום את שם החבילה ואת תעודת החתימה ב-Android Developer Console. הדבר שהכי כדאי לבדוק כבר עכשיו: על שם מי החשבון, ואיפה מפתח החתימה.
מה גוגל הודיעה, לפי המקור
כל העובדות כאן מתוך הדף הרשמי של גוגל על אימות מפתחים ומתוך השאלות הנפוצות שלו, כפי שנקראו ב-5.11.2026.
- 30.9.2026, שלב ראשון: ההגנה מתחילה למשתמשים שמתקינים אפליקציות מחנויות שמשתתפות בתוכנית, בברזיל, אינדונזיה, סינגפור ותאילנד, במכשירים מאושרים עם אנדרואיד 7 ומעלה. ישראל לא ברשימה.
- השלב הראשון חל רק על חנויות משתתפות, ורק על טלפונים וטאבלטים. לפי השאלות הנפוצות, אם משתמשים מתקינים ישירות או מחנות שלא משתתפת, הדרישות "won't apply to your app yet".
- 2027: גוגל כותבת שהיכולת תורחב לכל העולם, לכל האפליקציות במכשירי אנדרואיד מאושרים, במהלך 2027. תאריך מדויק עוד לא פורסם.
- Google Play: לפי גוגל, Play רושמת אוטומטית כ-99% מהאפליקציות. אפליקציה שמשתמשת ב-Play App Signing נרשמת אוטומטית.
- מחוץ ל-Play: מפתחים שמפיצים רק מחוץ ל-Play משתמשים ב-Android Developer Console.
מי צריך לעשות משהו?
| איך האפליקציה מגיעה למשתמשים | מה עושים |
|---|---|
| רק דרך Google Play, עם Play App Signing | בודקים ב-Play Console שהאפליקציה רשומה ושהחשבון על שם הגורם הנכון |
| גם דרך Play וגם מחוץ לו | את הרישום עושים מתוך Play Console |
| קובץ APK ישירות, חנות אחרת, או הפצה ללקוחות ועובדים | חשבון ב-Android Developer Console, רישום שם החבילה וטביעת האצבע של תעודת החתימה |
| התקנה בזמן פיתוח דרך ADB | לפי גוגל, לא צריך אימות |
| אפליקציה מחנות ארגונית במכשירים מנוהלים | לפי גוגל, לא צריך אימות |
איזה חשבון פותחים
לפי מדריך ה-Full Distribution ו-מדריך ה-Limited Distribution של גוגל:
- אדם פרטי: תעודה מזהה ממשלתית עם תמונה, הוכחת כתובת, ואימות של מייל ומספר טלפון בקוד חד-פעמי.
- ארגון: כל מה שנדרש מאדם פרטי, ובנוסף מספר D-U-N-S (חינמי, ולפי גוגל ההנפקה יכולה לקחת עד 28 יום), אתר שאומת ב-Google Search Console, ומסמכים רשמיים של הארגון.
- עלות: 25 דולר לחשבון Full Distribution.
- Limited Distribution: חינמי ובלי תעודה מזהה, לסטודנטים ולמי שמפיץ למספר קטן של מכשירים. צריך חשבון Google עם אימות דו-שלבי, פרופיל תשלומים ומייל ליצירת קשר. אפשר להמיר אותו לחשבון מלא, אבל לא בחזרה. מספר המכשירים המותר לא אחיד בדפים של גוגל עצמה: מדריך החשבון מציין 50, ודף הסקירה והשאלות הנפוצות מציינים 20.
אם אתם חברה, תתחילו מה-D-U-N-S. זה השלב האיטי, והוא לא בשליטתכם.
רשימת בדיקה לאפליקציה שנעטפה ב-Capacitor או נבנתה ב-Lovable
רוב האפליקציות שהופכות אתר או מערכת SaaS לאפליקציה נבנות עם Capacitor, וחלק גדול מהן הועלו לחנות על ידי ספק, פרילנסר או כלי אוטומטי. בדיוק שם נוצרים הפערים.
1. על שם מי חשבון המפתח?
אם האפליקציה הועלתה מתוך חשבון של ספק או של עובד שעזב, הרישום של שם החבילה יהיה קשור לחשבון שלו. ברגע שגוגל דורשת שהמפתח יהיה מאומת, המפתח המאומת הוא בעל החשבון. בדקו את זה עכשיו, וטפלו בהעברה כל עוד יש קשר טוב עם מי שמחזיק בחשבון.
2. מה שם החבילה?
ב-Capacitor שם החבילה מופיע ב-appId שבקובץ capacitor.config.ts, וב-applicationId שבקובץ android/app/build.gradle. שני הערכים צריכים להיות זהים, וזה השם שנרשם אצל גוגל. שינוי שלו אחרי ההשקה הוא אפליקציה חדשה מבחינת החנות.
3. איפה מפתח החתימה?
זו השאלה שהכי הרבה צוותים לא יודעים לענות עליה.
- עם Play App Signing: גוגל מחזיקה את מפתח החתימה של האפליקציה, ואתם מחזיקים מפתח העלאה. במקרה הזה, לפי גוגל, הרישום נעשה אוטומטית.
- בהפצה מחוץ ל-Play: אתם מחזיקים את קובץ ה-keystore. צריך לדעת איפה הוא, מה הסיסמה, ומי עוד מחזיק עותק. את טביעת האצבע SHA-256 של התעודה אפשר להוציא מקובץ APK חתום:
apksigner verify --print-certs app-release.apk
לפי גוגל, מי שאיבד את מפתח החתימה לא יוכל לרשום את החבילות שלו. אם ה-keystore נמצא רק במחשב של מי שבנה את האפליקציה, העבירו אותו עכשיו למקום מאובטח שבשליטתכם.
4. איזה חשבון מתאים לכם?
חברה שמפיצה אפליקציה ללקוחות צריכה חשבון ארגוני מלא. חשבון Limited Distribution מתאים לבדיקות על מספר קטן של מכשירים, לא להפצה ללקוחות.
5. מי מתקין את האפליקציה ואיך?
אם הצוות שלכם מתקין גרסאות בדיקה דרך ADB, זה ימשיך לעבוד. אם אתם שולחים ללקוחות קובץ APK בוואטסאפ או במייל, זה בדיוק המקרה שיצטרך רישום ב-2027.
מה עושים השבוע
- פותחים את Play Console ובודקים שהאפליקציה רשומה, ועל שם מי החשבון.
- בודקים ב-
capacitor.config.tsוב-build.gradleמה שם החבילה. - מוצאים את ה-keystore ורושמים מי מחזיק בו.
- אם אתם חברה ואין לכם מספר D-U-N-S, מבקשים אותו.
- אם אתם מפיצים APK מחוץ ל-Play, נכנסים ל-Android Developer Console ובודקים מה נדרש מכם.
גוגל עדיין מעדכנת את הדפים האלה. לפני שמתכננים לפי פרט מסוים, כדאי לקרוא שוב את הדף הרשמי.
האפליקציה עוד לא בחנות, או שנתקעתם בחשבון המפתח? הבדיקה לפני הגשה לחנויות עוברת על שמונה שאלות כן ולא ומראה מה חסר. אם תרצו שנעשה את זה איתכם, בעמוד העלאה לגוגל פליי ולאפ סטור מוסבר איך אנחנו פותחים את החשבונות על שמכם ומלווים את ההגשה. ואם האפליקציה כבר באוויר ושומרת מידע של משתמשים, כדאי לקרוא גם מה עושים כשמתגלה דליפה באפליקציה.
