Google está implementando cambios en la instalación de aplicaciones de terceros en Android con el objetivo de mejorar la seguridad de los usuarios, al tiempo que mantiene la libertad de elección.
Esto incluye la verificación de desarrolladores, aplicaciones y tiendas adicionales, así como un proceso para instalar aplicaciones de desarrolladores no verificados. Este último, llamado "flujo avanzado" (advanced flow), está diseñado para mantener la libertad de los usuarios experimentados de instalar lo que quieran en su smartphone.
Los cambios responden a un par de razones. Primero, la “instalación paralela” —cuando una aplicación se instala directamente en el dispositivo en lugar de hacerlo desde Google Play— es una vía utilizada por hackers y personas con intenciones maliciosas, como los estafadores. Segundo, la verificación de tiendas de aplicaciones adicionales responde a las consecuencias del caso antimonopolio de Epic Games.
A través de una publicación en Reddit, Google explicó el cronograma de los cambios y lo que significarán las nuevas restricciones al sideloading (carga lateral).
Aunque ya se han verificado millones de aplicaciones (a través de Google Play y algunas fuera de Google Play), se están implementando verificaciones adicionales en HONOR App Market, OPPO App Market, Galaxy Store de Samsung, Palm Store, V-Appstore y GetApps.
Esta medida se implementará primero en Brasil, Indonesia, Singapur y Tailandia, antes de extenderse a nivel mundial en 2027. Esto significará que la instalación de aplicaciones de desarrolladores y tiendas de aplicaciones verificadas estará totalmente cubierta y no debería implicar ningún cambio para los usuarios de Android.
El paso final —que es el proceso que comienza hoy— es el procedimiento de instalación para desarrolladores no verificados. El objetivo aquí es romper el ciclo de coacción, de modo que un estafador no pueda (por ejemplo) llamarte por teléfono, decirte que tu cuenta bancaria está comprometida y pedirte que instales una aplicación de control remoto, que luego utilizará para tomar el control de tu smartphone.
En cambio, el "flujo avanzado" es un proceso de 24 horas, que te da un tiempo de reflexión para que puedas reevaluar esa instalación. Podría tratarse simplemente de una app desarrollada por un amigo que no presenta ningún problema, o tal vez ese tiempo de reflexión te haga darte cuenta de que te están estafando.
De cualquier manera, el proceso para el flujo avanzado es el siguiente:
Estos pasos incluyen varios intervalos de espera para proteger a los usuarios y evitar que se vean obligados a instalar una aplicación no verificada en su dispositivo. El reinicio, el intervalo de 24 horas y el mensaje de advertencia sirven para resaltar que instalar una aplicación no verificada podría ser un proceso riesgoso.
Sin embargo, es un proceso que solo se realiza una vez, así que si instalas regularmente aplicaciones de desarrolladores no verificados, no tienes que esperar constantemente. No obstante, si lo haces (y disfrutas de una de las libertades por las que Android siempre se ha destacado), tal vez seas menos propenso a caer en una estafa en la que alguien te obligue a instalar una aplicación maliciosa.
El proceso avanzado se implementará de manera gradual con un servicio de sistema adicional en tu teléfono llamado Android Developer Verifier, que, según hemos comprobado, ya se ha actualizado en nuestros dispositivos Android más recientes.
El resultado de los cambios de Google debería significar que a los estafadores les resulte más difícil tomar el control de tu teléfono; los usuarios avanzados seguirán teniendo las libertades que desean, mientras que los usuarios normales podrán seguir usando su teléfono como de costumbre.
Las protecciones adicionales a través del soporte de tiendas de aplicaciones de terceros deberían brindar la tranquilidad de que utilizarlas es seguro.
