- Google ha empezado a probar en Brasil, Indonesia, Singapur y Tailandia un sistema que exige verificar la identidad de los desarrolladores para instalar apps fuera de las tiendas autorizadas.
- En esta primera fase, el control se limita a siete tiendas y deja fuera, por ahora, las descargas directas desde webs, ADB y España.
- El procedimiento para APKs no verificados incluye activar opciones de desarrollo, reiniciar y esperar 24 horas, aunque ADB, Shizuku o el root ofrecen vías alternativas.
- La expansión global está prevista para 2027 y genera dudas sobre F-Droid, GitHub y el software libre, mientras la UE vigila el plan bajo la Ley de Mercados Digitales.
Android ha sido durante años una plataforma donde instalar un APK en Android descargado de internet era relativamente sencillo. Esa libertad histórica está entrando en una etapa distinta por el programa de verificación de desarrolladores de Google, que busca reducir el malware en canales externos. El despliegue arrancó el 30 de septiembre en Brasil, Indonesia, Singapur y Tailandia, pero lo hizo con un alcance inicial más suave de lo que se esperaba.
En España, de momento, no hay cambios prácticos para el usuario medio. La primera oleada se limita a esos cuatro mercados y a una lista concreta de tiendas, mientras la expansión global está prevista para 2027. La Comisión Europea estudia el plan bajo la Ley de Mercados Digitales, que obliga a permitir tiendas de terceros y descargas web, aunque admite medidas de seguridad proporcionadas.
Qué cambia con la verificación de desarrolladores
El nuevo sistema asocia el nombre del paquete y la clave de firma de cada app con la identidad de quien la publica. Si el creador no ha pasado por el registro oficial y la aplicación no llega desde un canal autorizado, la instalación convencional puede quedar bloqueada. Google argumenta que las apps externas tienen más riesgo de contener software malicioso, pero la comunidad teme que la medida complique también proyectos legítimos.
Las tiendas que participan en esta fase son Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, vivo V-Appstore y Transsion Palm Store. Los APK que se descargan directamente de una página web, los que se instalan con ADB o los que proceden de tiendas fuera de la lista quedan, por ahora, al margen. Esa delimitación ha generado confusión porque muchos esperaban un bloqueo general desde el primer día. La fase piloto afecta a dispositivos certificados con Android 7 o superior.
El procedimiento avanzado para APKs no verificados
Cuando la restricción se aplique de verdad a un APK no verificado, el usuario tendrá que activar las opciones de desarrollo, marcar la casilla de apps no verificadas y confirmar un aviso de responsabilidad. Después, el dispositivo pedirá reiniciar y esperar 24 horas y comenzará una cuenta atrás. Cumplido el plazo, se podrá autorizar la instalación con huella o PIN y decidir si el permiso dura siete días o es indefinido. La espera, en principio, solo se exige una vez por dispositivo.
Google ha diseñado este mecanismo para frenar engaños telefónicos y ataques de malware, pero también añade fricción a quien instala software fuera de las tiendas habituales. Las aplicaciones ya instaladas siguen funcionando, aunque no se pueden actualizar sin pasar por estas vías. Apagar después las opciones de desarrollador no revierte el permiso concedido, según los primeros testimonios.
Impacto en F-Droid, GitHub y el software libre
El malestar no viene solo de las precauciones frente al malware. Proyectos alojados en GitHub, repositorios como F-Droid o aplicaciones modificadas pueden verse afectados si al alterar el APK original cambia su firma y Android lo cataloga como no verificado. F-Droid y NewPipe han rechazado el programa de verificación, lo que deja su viabilidad futura en manos de un mecanismo dependiente de los servicios de Google.
La propia F-Droid ha reaccionado con su versión 2.0, una modernización profunda que usa Kotlin y Jetpack Compose, adopta Material 3 y simplifica la navegación con tres pestañas. Su instalador unificado permite autorizar la instalación sin root y completar el proceso en segundo plano, además de actualizar repositorios de forma automática. Fija Android 7 como mínimo y llega en un momento en que la Ley de Mercados Digitales presiona para abrir el ecosistema.
España, Europa y la Ley de Mercados Digitales
En España no se aplica el bloqueo de 24 horas por ahora. La medida tampoco alcanza a México en esta primera fase, mientras Brasil ya está dentro. En Europa, la Comisión reconoce que estudia el plan bajo la Ley de Mercados Digitales, una norma que exige permitir tiendas de terceros y descargas web, pero que también admite medidas de seguridad estrictamente necesarias y proporcionadas. Que llegue tal cual a España en 2027 no está garantizado.
Para los usuarios españoles que dependen de apps fuera de Play, la recomendación es mantener la calma y seguir la evolución del programa. Las descargas directas y las tiendas no participantes siguen funcionando como antes. Sin embargo, conviene estar atento a los cambios en las tiendas de fabricantes y a las actualizaciones de Google, porque el programa se irá ampliando.
Vías de escape: ADB, Shizuku y otras alternativas
Google ofrece una alternativa oficial para esquivar el procedimiento largo: ADB, la depuración USB, permite instalar APK desde un ordenador sin reinicios ni esperas de 24 horas. Es la vía más respaldada por la compañía, aunque exige ciertos conocimientos técnicos. Para quien no quiere depender de un PC, Shizuku aprovecha la depuración en el propio móvil y gestiona instalaciones al margen del instalador del sistema.
El root también elimina los impedimentos, igual que las ROM de Android sin servicios de Google, que no adoptan el verificador. Estas opciones no son para todo el mundo, pero muestran que la instalación de APKs no desaparece: se transforma en un proceso con más controles. Los desarrolladores independientes y el software libre serán los principales afectados si el plan sigue adelante.
La situación deja un panorama mixto. Google quiere reducir el malware, pero su verificación de desarrolladores está cambiando la forma de instalar APKs en Android. La primera fase se ha quedado en cuatro países y siete tiendas, con España fuera por ahora y una expansión global prevista para 2027. Mientras la UE vigila el encaje legal, ADB, Shizuku, el root y las ROM alternativas mantienen una puerta abierta. F-Droid, GitHub y las apps modificadas observan el movimiento con preocupación porque la firma y la identidad del desarrollador se convierten en el nuevo campo de batalla.
