Google ha anunciado que, teniendo en cuenta los deseos de la comunidad, ha implementado un nuevo proceso para la instalación de aplicaciones de terceros no verificadas en Android, que entrará en vigor tras la implementación del registro obligatorio de desarrolladores y aplicaciones en las versiones certificadas de Android. El método introduce un período de espera de 24 horas después de activar la opción para desarrolladores que permite la instalación de aplicaciones desde paquetes apk descargados manualmente, creados por desarrolladores que no han registrado sus paquetes en Google ni han verificado su identidad.
El algoritmo para la instalación de paquetes descargados manualmente se resume en los siguientes pasos:
- Activar en la configuración el modo de desarrollador: es necesario tocar 7 veces el área con el número de compilación en la página Acerca del teléfono, tras lo cual aparecerá una sección en la configuración con opciones para desarrolladores donde se debe seleccionar «Permitir paquetes no verificados». Este paso evitará la instalación accidental y dificultará las prácticas de los estafadores que envían rápidamente paquetes maliciosos al usuario.
- Confirmar que el usuario es consciente de los riesgos y actúa por su propia iniciativa, y no sigue los consejos y persuasiones de terceros.
- Reiniciar el teléfono inteligente e ingresar el código de desbloqueo de la pantalla. Este paso impedirá controlar el proceso de instalación de forma remota y no permitirá supervisar de manera ininterrumpida las acciones del usuario en el teléfono.
- La posibilidad de instalar el paquete descargado manualmente se activará después de 24 horas, lo que dará al usuario tiempo para darse cuenta de la situación, en caso de estar siendo influenciado por estafadores. Después de 24 horas, el usuario deberá volver a la configuración y confirmar que ha activado conscientemente el modo para instalar paquetes de terceros, utilizando un código PIN o autenticación biométrica.
- Tras la confirmación, se ofrecerán dos opciones: la posibilidad indefinida de instalar aplicaciones de desarrolladores no verificados o un permiso válido solo por 7 días (tras la expiración de 7 días, el proceso de confirmación debe repetirse).
- En cada instalación de una aplicación no verificada, se mostrará al usuario una advertencia sobre los riesgos existentes, que deberá aceptar haciendo clic en el botón «Instalar de todos modos».
Además del nuevo método, se mantendrá la opción anterior de instalar aplicaciones mediante la herramienta 'adb' (Android Debug Bridge), que requiere conectar el dispositivo a una computadora externa y activar el modo desarrollador. También se ofrecerá la posibilidad de registrar cuentas gratuitas para entusiastas y estudiantes, que funcionarán sin verificación de identidad, pero requerirán el registro de cada dispositivo en la Android Developer Console donde se pueda instalar la aplicación, y estará limitada a 20 dispositivos.
Recordemos que Google está transitando hacia el uso de aplicaciones registradas de desarrolladores verificados en dispositivos Android certificados. Para la verificación, el desarrollador debe registrarse en el servicio Android Developer Console por un costo (25 dólares), si no estaba previamente registrado en Google Play, y proporcionar datos como su nombre completo, dirección, correo electrónico, número de teléfono y una foto del documento que acredite su identidad. Las organizaciones deberán validar su sitio web y proporcionar un identificador internacional de entidades legales (DUNS). Tras la inscripción, el desarrollador debe añadir sus aplicaciones y confirmar que es el autor, proporcionando los nombres completos de los paquetes y claves para las firmas digitales. La verificación será obligatoria en Brasil, Indonesia, Singapur y Tailandia en septiembre de 2026, y se extenderá a otros países en 2027.
Fuente: opennet.ru
