- 256 GB, pantalla de 144 Hz y Android puro: este Motorola en oferta es la clave y viene con auriculares de regalo
- Tu móvil Android tiene una función escondida que puede ayudarte a ahorrar batería
- Si tienes un móvil vivo, Android 17 y OriginOS 7 ya tienen fecha de llegada
Instalar una aplicación fuera de Google Play es una de las posibilidades que siempre han diferenciado a Android del iPhone. Sin embargo, esa libertad también tiene una cara menos amable: los ciberdelincuentes pueden aprovecharse de los usuarios para que descarguen aplicaciones maliciosas creyendo que son legítimas.
Y Google reconoce que las advertencias que muestra actualmente no siempre son suficientes para evitarlo. Lo ha admitido Sameer Samat, presidente del ecosistema Android en Google, durante una entrevista concedida a Android Authority en el pasado Mobile World Congress de Barcelona. Al hablar de los cambios que preparaba la compañía para reforzar la seguridad del sistema operativo, el directivo reconoció que ‘los avisos que tenemos actualmente son insuficientes’.
La declaración resulta especialmente importante porque no procede ni de un trabajador cualquiera ni de un analista de riesgo, sino del máximo responsable de Android. De ahí que se entienda por que la compañía está dando vueltas, no a prohibir la instalación de APK externos, sino de dificultar que los usuarios menos experimentados terminen instalando software peligroso.
Google quiere que Android sea más seguro sin renunciar a los APK
Durante la conversación con Android Authority, Samat explicó que los gobiernos de distintas regiones están presionando cada vez más a Google para que actúe contra las aplicaciones maliciosas y las estafas que afectan a los usuarios. En este contexto, la empresa quiere reforzar la identificación de quienes desarrollan y distribuyen aplicaciones, también cuando estas se descargan desde páginas web o tiendas alternativas.
La idea es que el usuario pueda conocer mejor quién está detrás de una aplicación antes de instalarla. Eso no significa que una app de un desarrollador identificado sea necesariamente segura, pero sí añade información que puede ayudar a tomar una decisión más consciente.
El propio Samat explicó que Google quiere ‘poder indicar al usuario de dónde procede una aplicación’. Con este sistema, la compañía pretende aportar más información sobre el origen del software y dificultar que los delincuentes se hagan pasar por desarrolladores legítimos para engañar a sus víctimas.
Y, aunque la medida es, principalmente, de seguridad, también ha generado críticas entre desarrolladores y usuarios que temen que Android pierda parte de su carácter abierto.
Instalar aplicaciones fuera de Google Play seguirá siendo posible
Samat quiso dejar claro que Google no pretende eliminar la instalación de aplicaciones externas. Su mensaje fue contundente: ‘Instalar aplicaciones desde fuentes externas es muy importante. No va a desaparecer y siempre ha sido una parte fundamental de Android’.
Pero eso no quiere decir que la compañía haya bajado los brazos. Para nada. Meses después de estas declaraciones, sigue trabajando en un procedimiento específico para que los usuarios más experimentados puedan instalar software de desarrolladores que no hayan completado la verificación.
De hecho, Google ha comenzado a desplegar la primera versión del Advanced Flow, el nuevo sistema que endurece la instalación de aplicaciones externas en Android.
De esta forma, para instalar un APK de un desarrollador no verificado, el usuario deberá activar una opción en los ajustes de desarrollador, autenticarse, confirmar que nadie le está presionando y reiniciar el móvil. Después tendrá que esperar 24 horas antes de autorizar las instalaciones durante una semana o indefinidamente.
Ese proceso es más incómodo y tienes más pasos que el actual, precisamente para evitar que alguien actúe bajo presión o acepte una instalación peligrosa sin comprender sus consecuencias. Aun así, seguirán apareciendo advertencias de seguridad.