El equipo de LineageOS declaró que el nuevo sistema de verificación para desarrolladores de Android no afectará a los usuarios de esta ROM. Se trata de Verificación del Desarrollador de Android — un mecanismo mediante el cual las aplicaciones en dispositivos Android certificados deben estar vinculadas a un desarrollador con identidad confirmada.
Google explica que esta novedad es parte de su lucha contra los APK maliciosos y los fraudes. Según el plan de la compañía, a partir del 30 de septiembre de 2026 la verificación comenzará a implementarse en Brasil, Indonesia, Singapur y Tailandia, y en 2027 las restricciones se ampliarán gradualmente a nivel global. Esto afectará no solo a las aplicaciones de Google Play, sino también a los APK instalados desde tiendas de terceros o descargados directamente, si el dispositivo es un Android certificado con los servicios de Google (Blog de Android Developers, documentación de Google).
Para LineageOS, la situación es diferente. El proyecto enfatiza que no suministra Google Mobile Services, no pasa la certificación de Google y no incluye el componente AndroidDeveloperVerification, a través del cual debería funcionar la nueva verificación. Por lo tanto, las compilaciones estándar de LineageOS no bloquearán la instalación de aplicaciones de desarrolladores no verificados (LineageOS).
Incluso la instalación de GApps, según la evaluación de LineageOS, no debería convertir automáticamente la ROM en un sistema gestionado por la verificación APK de Google. Los desarrolladores admiten que Google podría eventualmente transferir parte del mecanismo a los Servicios de Play, pero en tal caso, LineageOS tiene la intención de desactivar esta función, así como ya está desactivando componentes individuales de las actualizaciones de Google Play Services que son incompatibles con la política del proyecto (LineageOS).
A pesar de esto, Google sostiene que la carga de aplicaciones desde fuentes externas (sideloading) no desaparecerá: los usuarios avanzados podrán instalar aplicaciones de desarrolladores no verificados a través de un 'flujo avanzado' especial o mediante ADB. Pero este camino se volverá notablemente más complicado: Google lo describe como un procedimiento separado con advertencias, verificaciones y protecciones contra escenarios donde un estafador por teléfono lleva a la víctima a desactivar la seguridad (Blog de Android Developers, documentación de Google).
Esto es lo que provoca descontento en F-Droid, EFF, FSFE, Brave, KDE y otros participantes de la campaña Keep Android Open. En una carta abierta de F-Droid se afirma que la obligación de registrar a los desarrolladores convierte a Android de una plataforma abierta a un sistema donde la distribución de aplicaciones depende del permiso de Google. Los autores de la petición Keep Android Open exigen la eliminación del registro obligatorio para la distribución de terceros y buscan formas de aumentar la seguridad sin convertir a Google en el único controlador del ecosistema Android.
Fuente: linux.org.ru
