La empresa Google ha anunciado el inicio de pruebas de un sistema de verificación para desarrolladores de aplicaciones Android y la revisión de las limitaciones previamente anunciadas para la instalación de aplicaciones a partir de paquetes apk cargados manualmente, creados por desarrolladores que no han registrado sus paquetes en Google y no han verificado su identidad. Se señala que la compañía ha tenido en cuenta las preocupaciones y deseos de la comunidad y ha decidido implementar una opción para usuarios avanzados que asumen los riesgos relacionados con la seguridad de su dispositivo.
La nueva opción se implementará además de la posibilidad existente de instalar aplicaciones mediante la utilidad 'adb' (Android Debug Bridge), que requiere conectar el dispositivo a un ordenador externo y activar el modo de desarrollador, así como proporcionar un tipo de cuenta gratuita para entusiastas y estudiantes, que opera sin verificación de identidad, pero requiere registrar en la Android Developer Console cada dispositivo en el que se pueda instalar la aplicación.
La nueva variante permitirá a los usuarios instalar de forma independiente las aplicaciones no verificados necesarias, sin la interacción con sus desarrolladores. Los detalles de la implementación de esta posibilidad aún están en desarrollo y se revelarán en los próximos meses. Se ha afirmado que el proceso de instalación de aplicaciones no verificadas incluirá medidas de protección contra coerción, que dificultarán eludir las verificaciones de seguridad bajo presión de estafadores, así como advertencias que explicarán los riesgos que puedan surgir.
Los componentes para la verificación de aplicaciones se ofrecerán en la actualización Android 16 QPR2, que se entregará a los usuarios en diciembre. Para los usuarios de versiones de Android ya lanzadas, el cambio se implementará a través de una actualización del componente Google Play Protect. A partir de hoy, se ha iniciado la prueba de la interfaz de registro y verificación de aplicaciones en la Consola para Desarrolladores de Android, la cual estará disponible por ahora solo para algunos desarrolladores invitados. La posibilidad de que todos los desarrolladores de aplicaciones puedan pasar la verificación se ofrecerá en marzo de 2026. En septiembre de 2026, la verificación se volverá obligatoria en Brasil, Indonesia, Singapur y Tailandia. En 2027, la práctica de prohibir aplicaciones de desarrolladores no verificados comenzará a aplicarse gradualmente en otros países.
Para la verificación, el desarrollador debe registrarse en el servicio de la Consola para Desarrolladores de Android, si no está registrado previamente en Google Play, y proporcionar datos como nombre completo, dirección de residencia, correo electrónico, número de teléfono y foto de un documento de identificación. Para cuentas limitadas de estudiantes y entusiastas, no se requiere presentar un documento de identificación. Se cobrará una tarifa de 25 dólares por el registro del desarrollador. Para organizaciones, se requerirá la verificación del sitio y la presentación de un identificador de entidad jurídica internacional (DUNS).
Después de registrarse, el desarrollador debe agregar sus aplicaciones y confirmar que es su autor, proporcionando los nombres de paquetes completos y las claves para las firmas digitales. Para evitar la apropiación de autoría sobre paquetes existentes de terceros, el desarrollador debe demostrar la capacidad de generar firmas digitales con la misma clave que se utilizó para certificar las aplicaciones existentes. Las verificaciones de las aplicaciones instaladas son obligatorias solo para dispositivos Android certificados (casi todos los principales fabricantes pasan la certificación).
Fuente: opennet.ru
