Android cierra sus puertas. ¿Cómo será la vida con el nuevo Android?

Los países que servirán de conejillos de indias son Brasil, Indonesia, Singapur y Tailandia, que se verán obligados a cumplir las normas a partir del 30 de septiembre. nuevas reglasGoogle planea un despliegue más amplio en 2027, cuando el sistema de verificación se implementará gradualmente en el resto del mundo y en todas las fuentes de instalación en dispositivos Android certificados.

Usuarios de los cuatro países mencionados ya están compartiendo sus experiencias con las nuevas restricciones. Para la mayoría de los usuarios que instalan todas sus aplicaciones desde Google Play Store, no habrá grandes cambios. La diferencia será mucho mayor para quienes instalan archivos APK desde sitios web, utilizan tiendas alternativas, aplicaciones de código abierto, programas propios o versiones modificadas de aplicaciones.

Google no solo revisa las aplicaciones, sino que primero revisa a los desarrolladores.Sí

La esencia del nuevo sistema reside en la denominada Verificación de Desarrolladores de Android. Un desarrollador que desee distribuir su aplicación a dispositivos Android certificados sin advertencias ni restricciones adicionales debe demostrar su identidad a Google y registrar la aplicación o su nombre de paquete y clave de firma.

Es importante distinguir este proceso de la publicación de una aplicación en Google Play Store. No todas las aplicaciones necesitan estar en Google Play Store. El desarrollador puede seguir ofreciéndola en su propio sitio web, a través de otra tienda o mediante otro canal de distribución. Si el desarrollador y la aplicación están registrados, el usuario debería poder instalarla de forma similar a como lo hacía antes.

Google insiste en que la instalación de aplicaciones externas no desaparecerá. Explica que el sistema no evalúa el contenido de una aplicación del mismo modo que el proceso de revisión de Google Play, sino que busca determinar quién está detrás de ella. Si alguien instala repetidamente malware o aplicaciones falsas, resulta más difícil crear nuevas identidades de forma anónima.

¿Qué cambiará para el usuario medio en Eslovenia?

Si un usuario descarga aplicaciones únicamente desde Google Play, es poco probable que note el cambio. Google afirma que la mayoría de los desarrolladores en Play ya han completado la verificación necesaria y que la empresa ha registrado automáticamente una gran parte de las aplicaciones. Lo mismo se aplicará a un archivo APK que un usuario descargue directamente del sitio web de un desarrollador verificado. Si un desarrollador ha completado el proceso y registrado el paquete de la aplicación, puede seguir distribuyéndola fuera de Google Play. En tal caso, la instalación no debería resultar significativamente más difícil para el usuario.

Será diferente para quienes instalen muchas aplicaciones fuera de Google Play Store. En lugar de la advertencia habitual de que el usuario está instalando una aplicación de una fuente desconocida, Android podrá impedir la instalación. El sistema notificará que la aplicación proviene de un desarrollador no verificado. El usuario seguirá teniendo la opción de desactivar la protección, pero Google ya no ofrecerá un simple interruptor que se pueda activar en segundos.

Deberás esperar 24 horas para instalar una aplicación no verificada.

Para usuarios más avanzados, Google ha preparado el llamado Flujo Avanzado. Está dirigido a quienes saben que quieren instalar una aplicación de un desarrollador no verificado y están dispuestos a asumir el riesgo. El proceso es mucho más estricto que el permiso actual para instalar aplicaciones de fuentes desconocidas. El usuario debe habilitar las opciones de desarrollador, permitir la instalación de aplicaciones de desarrolladores no verificados, confirmar que nadie lo está obligando a hacerlo, verificar su identidad con la protección del teléfono y completar un proceso de seguridad. Luego, hay un período de espera de 24 horas.

Una vez transcurrido el plazo, el usuario puede volver a la configuración y activar el permiso para aplicaciones no verificadas durante siete días o de forma indefinida. Incluso después de activarlo permanentemente, Android seguirá mostrando una advertencia al instalar una aplicación no verificada, pero esta podrá instalarse seleccionando la opción para continuar con la instalación.

Google explica que el período de espera es una estafa en línea. En muchas estafas financieras, el atacante convence a la víctima por teléfono o mensaje de texto para que instale de inmediato una aplicación falsa de banca, entrega o seguridad. Reiniciar el dispositivo y esperar un día tiene como objetivo romper este esquema y darle al usuario tiempo para verificar qué está instalando.

Los usuarios más avanzados aún tienen ADB.

Existe una solución alternativa para desarrolladores y usuarios con conocimientos técnicos. La instalación mediante Android Debug Bridge (ADB) no requiere registro de desarrollador. Google explica que desea preservar el proceso de desarrollo habitual. Un desarrollador debería poder crear una aplicación en Android Studio, instalarla en su teléfono y probarla antes de registrarla o publicarla en cualquier plataforma. Esta misma opción está disponible para los usuarios que tengan un archivo APK y sepan cómo instalarlo mediante el comando ADB.

Esto significa que, incluso después de un lanzamiento global, Android no estará a la par con iOS de Apple en cuanto al control total que ejerce una sola tienda sobre el software. Sin embargo, la instalación directa de una aplicación no verificada será intencionadamente más difícil.

Otra alternativa es Shizuku, más fácil de usar para principiantes que ADB. Shizuku es una herramienta para Android que permite que las aplicaciones accedan a funciones avanzadas del sistema sin necesidad de rootear el teléfono. Funciona mediante el inicio del servicio Shizuku a través de ADB, lo que permite que las aplicaciones compatibles utilicen ciertas API del sistema con privilegios elevados.

Una tercera opción que está desapareciendo poco a poco es el rooteo. Antes era posible obtener permisos de administrador en prácticamente cualquier teléfono para modificar partes del sistema a las que las aplicaciones normales no tienen acceso, eliminar aplicaciones del sistema, usar módulos avanzados, etc. Cada año hay menos teléfonos en los que esto aún sea posible, por lo que para la mayoría de la gente no será una alternativa realista.

¿Qué sucederá con las aplicaciones que ya están instaladas?

Nada. Google no tiene planes de eliminar masivamente aplicaciones de desarrolladores no verificados de los dispositivos. Si un usuario instaló una aplicación antes de que comenzara el proceso de verificación, debería permanecer en el teléfono y seguir funcionando. El problema surge con las actualizaciones. Google afirma que una aplicación no verificada sin Advanced Flow habilitado o que no utilice ADB no podrá instalar una nueva versión.

F-Droid y las aplicaciones de código abierto se encuentran entre las principales causas de conflicto.

La mayor parte de las críticas no provienen de los usuarios de Google Play, sino, comprensiblemente, de la comunidad de código abierto. F Droid se ha opuesto a la verificación obligatoria de Google desde su anuncio. Sus representantes advierten que Android introduce un punto de control centralizado incluso sobre software que nunca estuvo destinado a Google Play. Un desarrollador de aplicaciones de código abierto puede publicar el código públicamente y distribuirlo a través de un repositorio independiente, pero para una instalación normal en un Android certificado, según la nueva normativa de Google, seguirá estando obligado a registrarse en Google.

Google ha establecido un proceso independiente para las aplicaciones de código abierto. Los desarrolladores también pueden registrar sus aplicaciones para su distribución a través de plataformas de código abierto, y la tienda puede automatizar parte del proceso de registro en ciertos casos. Sin embargo, la aplicación debe estar asociada a una cuenta de desarrollador verificada para mantener el proceso de instalación habitual para el usuario.

¿Qué ocurre si un estudiante crea una aplicación para cinco amigos?

Tras las críticas iniciales, Google modificó su plan original. Introdujo una cuenta gratuita de distribución limitada para estudiantes, profesores, aficionados y otros pequeños desarrolladores. Esta cuenta no requiere identificación oficial y permite compartir la aplicación con hasta 20 dispositivos previamente autorizados.

Es probable que los teléfonos Huawei estén exentos de estas restricciones.

Las normas se aplican a los dispositivos Android certificados que cuentan con el ecosistema de Google. Samsung, Xiaomi, Motorola, Honor, Nothing, Google Pixel y la mayoría de los demás teléfonos en el mercado esloveno utilizan una versión certificada de Android con los servicios de Google. Huawei es uno de los pocos fabricantes que ya no cuenta con la certificación y podría aprovechar la situación. No se prevé una migración masiva, sino quizás una reacción más contundente por parte de los usuarios que pasan la mayor parte del tiempo fuera del control de Google.

Android seguirá siendo abierto, pero con una capa adicional entre el usuario y el archivo APK.

Para la mayoría de los usuarios de Google Play, prácticamente nada cambiará. Un usuario que instale un archivo APK desde el sitio web de un desarrollador verificado tampoco notará mucha diferencia. Sin embargo, Android ya no asumirá que una sola confirmación del usuario es suficiente para una aplicación de un desarrollador no verificado.

En este caso, el usuario deberá activar el modo avanzado por primera vez, esperar 24 horas y autorizar explícitamente el uso de software no verificado. Una vez hecho esto, podrá dejar el permiso habilitado de forma permanente. Los desarrolladores podrán seguir utilizando ADB, los proyectos más pequeños tendrán la opción de una distribución limitada y las tiendas alternativas no serán bloqueadas.