- La medida exige una identidad real a los creadores de apps para frenar el malware y el anonimato.
- Fabricantes como Samsung, Xiaomi y Honor se han sumado a este nuevo protocolo de seguridad.
- La instalación de aplicaciones externas será más restrictiva, incluyendo esperas de 24 horas en algunos casos.
- El despliegue inicial comenzará en septiembre y se extenderá globalmente de forma progresiva.
El panorama de la seguridad en nuestros teléfonos está a punto de dar un giro bastante importante para protegernos de amenazas externas. Google ha decidido tomar cartas en el asunto para intentar frenar de una vez por todas ese goteo constante de aplicaciones maliciosas que, a veces, logran saltarse los controles incluso de las tiendas oficiales. No es algo que vaya a pasar de la noche a la mañana en todo el mundo, pero la hoja de ruta ya está trazada y los primeros cambios serios asoman por el horizonte para cambiar cómo entendemos la confianza en el software.
Esta nueva estrategia, que se ha ido cocinando a fuego lento, no se centra solo en revisar el código de lo que descargamos, sino en saber quién está realmente detrás de cada herramienta que instalamos en nuestro dispositivo. Al final, se trata de que los desarrolladores den la cara con una identidad real, dificultando que los cacos digitales operen desde el anonimato total. La idea es que, si alguien quiere publicar una aplicación, Google y sus socios sepan perfectamente de quién se trata para evitar fraudes masivos.
Un frente común entre los grandes fabricantes
Lo curioso de este movimiento es que no es una iniciativa aislada de la gran G, sino que cuenta con una colaboración estrecha con gigantes como Xiaomi, Samsung u Honor. A partir del próximo 30 de septiembre, este sistema de verificación empezará a ser obligatorio en mercados seleccionados como Brasil o Singapur, afectando no solo a la Play Store, sino también a las tiendas propias de estas marcas. Esto significa que si tienes un móvil de estas firmas, el control de seguridad será mucho más férreo independientemente de dónde busques tus aplicaciones favoritas.
El proceso obliga a los creadores a aportar una identidad real mediante documentación oficial o acreditaciones empresariales válidas. Con este filtro, se busca poner palos en las ruedas a la distribución de software espía o aplicaciones bancarias falsas que tanto daño hacen. Al final, si un desarrollador tiene que poner sus datos personales por delante, se lo pensará dos veces antes de intentar colar un archivo infectado que pueda comprometer la privacidad de los usuarios europeos o de cualquier otra región.
Nuevas reglas para instalar aplicaciones externas
Para aquellos que suelen instalar aplicaciones por su cuenta, lo que conocemos como ‘sideloading’, la cosa se va a poner un poco más peliaguda. Google ha diseñado un sistema para que, si intentamos instalar algo que no ha pasado por el aro de la verificación, tengamos que superar varios pasos de confirmación. En los casos más estrictos, los usuarios podrían verse obligados a navegar por menús profundos de ajustes y esperar hasta 24 horas para habilitar el botón de instalación, una medida pensada para que nadie tome decisiones precipitadas que pongan en riesgo su terminal.
Eso sí, parece que habrá un pequeño hueco para los que están empezando en este mundillo o lo hacen por pura afición. Se han planteado excepciones para cuentas de desarrollo limitado, orientadas a estudiantes o personas que crean apps por hobby para compartirlas con un círculo muy cerrado. Estas aplicaciones no requerirán el mismo nivel de burocracia, pero a cambio tendrán un límite de uso de un máximo de 20 dispositivos diferentes, asegurando así que estas herramientas caseras no se conviertan en un problema de seguridad a gran escala.
De cara al futuro, la intención es que estas protecciones se conviertan en el estándar para todos los dispositivos Android certificados en los próximos años. Aunque el despliegue empiece lejos de nuestras fronteras, es solo cuestión de tiempo que este escudo contra el malware basado en la identidad llegue a todos los rincones. Gracias a este esfuerzo conjunto de la industria, el ecosistema móvil busca ser un lugar un poco más transparente donde el usuario sepa que, detrás de ese juego o utilidad que acaba de bajar, hay alguien real y localizado.
