Google iniciará un sistema para bloquear la respuesta lateral de aplicaciones de Android no verificadas, un movimiento que afecta cómo se instalan las aplicaciones en los dispositivos Android certificados. Esta iniciativa, programada para comenzar su despliegue el próximo año, tiene como objetivo mejorar la seguridad verificando las identidades de los desarrolladores de aplicaciones de Android, independientemente de si distribuyen sus aplicaciones a través de Google Play Store u otros canales.
Android, conocido por su ecosistema abierto en comparación con iOS, ha incorporado gradualmente más medidas de seguridad. Este nuevo sistema de verificación representa un paso significativo, alterando potencialmente el panorama de distribución de aplicaciones. La justificación de Google proviene de su objetivo de mejorar la reputación de seguridad de la plataforma, abordando las preocupaciones sobre el malware y las aplicaciones fraudulentas.
En el pasado, Google Play Store, anteriormente conocida como Android Market, tenía una curación limitada. Esto dio como resultado que se publicaran casos de exploits que podrían otorgar acceso a los dispositivos. Con el tiempo, Google implementó varios mecanismos de revisión y detección para mitigar la prevalencia de malware y contenido prohibido. A pesar de estas mejoras, Google afirma que las aplicaciones resurales de fuentes fuera de la tienda son estadísticamente más propensas a contener malware.
Según los datos de Google, las aplicaciones Sideloaded tienen una probabilidad 50 veces mayor de albergar malware en comparación con las obtenidas a través de Play Store. Esta estadística sirve como la justificación principal para la implementación del sistema de verificación del desarrollador. Google compara el proceso con un «verificación de identificación en el aeropuerto», enfatizando los beneficios de seguridad de confirmar las identidades de los desarrolladores.
La experiencia de Google al requerir la verificación de identidad para los desarrolladores de aplicaciones de Google Play en 2023, según los informes, ha llevado a una reducción sustancial de malware y actividades fraudulentas. El anonimato brindado a los actores maliciosos facilitó la distribución de aplicaciones dañinas. Por lo tanto, se espera que extender la verificación de identidad a los desarrolladores que distribuyen aplicaciones fuera de la tienda de Play Store para reforzar la seguridad general.
Implementar este sistema de verificación para aplicaciones distribuidas fuera de la tienda Play Store requerirá que Google adopte una estrategia similar al enfoque de Apple, lo que puede afectar a los usuarios y desarrolladores de Android. Google planea introducir una consola de desarrollador de Android dedicada diseñada para desarrolladores con la intención de distribuir aplicaciones independientemente de Play Store. Esta consola servirá como la herramienta principal para la verificación del desarrollador.
Se requerirá que los desarrolladores se sometan a un proceso de verificación de identidad dentro de la nueva consola de desarrollador de Android. Tras una verificación exitosa, deben registrar el nombre del paquete y las claves de firma asociadas con sus aplicaciones. Google aclaró que este proceso no implicará una revisión del contenido o funcionalidad de la aplicación, centrándose únicamente en verificar la identidad del desarrollador.
Google especifica que solo las aplicaciones con identidades verificadas serán instalables en dispositivos Android certificados. Los dispositivos Android certificados abarcan la gran mayoría de los dispositivos Android que incluyen los servicios de Google. Los dispositivos que ejecutan compilaciones no Google de Android no estarán sujetos a estas restricciones, aunque esto representa una pequeña porción del ecosistema general de Android fuera de regiones como China.
El despliegue del nuevo sistema de verificación se planifica en fases. Google tiene la intención de iniciar pruebas de acceso temprano en octubre de 2025. Para marzo de 2026, la consola de desarrolladores de Android será accesible para todos los desarrolladores, lo que les permitirá someterse al proceso de verificación. La característica está programada para lanzarse en Brasil, Indonesia, Singapur y Tailandia en septiembre de 2026. Google tiene como objetivo expandir los requisitos de verificación a nivel mundial para 2027.
Uno de los ejemplos más significativos del mundo real de una compañía importante que se verá directamente afectada por esta política es Huawei. Debido a las restricciones en curso en los Estados Unidos, los nuevos dispositivos de Huawei no se envían con Google Mobile Services (GMS), lo que obliga a la compañía a desarrollar su propio ecosistema centrado en la tienda AppGallery. Sin embargo, la estrategia de Huawei se extiende más allá de su propio hardware.
Para garantizar que sus accesorios populares, como los auriculares, los relojes inteligentes y las bandas de Freebuds, sean completamente funcionales con el mercado de Android más amplio, Huawei depende en gran medida de la revisión lateral. La aplicación principal para administrar estos dispositivos, que proporciona actualizaciones cruciales de firmware y controladores, es la aplicación ‘AI Life’. Para obtener la última versión con soporte de funciones completa en teléfonos que no son Huawei, a menudo se requiere que los usuarios descarguen el APK directamente de Huawei, ya que la versión en Google Play Store puede estar desactualizada o limitada. Del mismo modo, para que un usuario de otra marca de Android acceda al ecosistema de aplicaciones de Huawei, debe dejar de revelar el apk AppGallery.
Bajo el nuevo sistema de verificación de Google, estos APK esenciales de Huawei necesitarían ser firmados por una identidad de desarrollador que se haya verificado a través de la nueva consola de Google. Esto coloca a Huawei en una posición única. Para mantener la viabilidad de su ecosistema de hardware para la gran mayoría de los usuarios de Android, es probable que necesite registrarse y cumplir con los procesos de verificación de una empresa estadounidense, a pesar de las mismas restricciones que lo obligaron a crear un ecosistema paralelo en primer lugar.
