Instalar una aplicación desconocida o engañosa es una de las maneras habituales de infectar tu teléfono Android con malware. Google lleva años buscando soluciones para evitar este problema. Incluso en Google Play se cuelan aplicaciones que dicen ser una cosa y luego son falsas, engañosas o, peor aún, peligrosas. Y eso que Google incorporó un analizador de apps dentro de su propia tienda oficial. Es por eso que Google ha introducido un método que ha causado polémica, pero que quiere luchar contra las aplicaciones desconocidas. Dentro y fuera de Google Play. Bloquear apps de desarrolladores desconocidos.
El método elegido por Google consiste en identificar a los autores de las aplicaciones. O dicho de otra forma, confirmar o verificar que una app pertenece a determinado desarrollador. Y que no es una app fantasma, sin autor conocido. De lo contrario, Android impedirá que la app se instale en tu teléfono. Para hacer efectivo este sistema, Google puso en marcha el año pasado un sistema de identificación de desarrolladores. Con el propósito de que el bloqueo de apps desconocidas se active a finales de 2026 y se extienda a todo el mundo a lo largo de 2027. Empezando por unos países seleccionados: Brasil, Indonesia, Singapur y Tailandia.
Este sistema de seguridad para combatir las aplicaciones de autores desconocidos afecta a cualquier aplicación que quieras instalar en Android. Dentro de Google Play o fuera de la tienda oficial. Es más, las tiendas de fabricantes como Samsung, Xiaomi y Honor, entre otros, también integrarán esta comprobación de apps. Y como todo gran cambio en Android, ha provocado el recelo de algunos creadores de aplicaciones que no pueden estar en esas tiendas.
Bloquear apps si su autor no está en la lista
El método anunciado por Google hace meses para combatir las apps maliciosas parte de una premisa sencilla. Si un creador, autor o desarrollador no está en la lista de Google, sus aplicaciones no se podrán instalar en Android. En palabras de la propia Google, “la nueva verificación del desarrollador de Android es una capa adicional de seguridad que disuade a los malos actores y les dificulta difundir el daño repetidamente”. Es decir, bloquear apps de desarrolladores desconocidos en cualquier dispositivo Android certificado.
Para que los desarrolladores se puedan identificar, Google puso en marcha un sitio web que explica, paso a paso, qué hay que hacer para completar ese registro. Básicamente, facilitar información personal como “nombre legal, dirección, dirección de correo electrónico y número de teléfono”. Las empresas también deberán facilitar su número de identificación y verificar su sitio web oficial. Y, además, tendrán que compartir también una identificación oficial. El segundo paso consiste en enviar el instalador APK de la aplicación, firmado con la clave privada que conecta el APK con la cuenta del desarrollador.
Y para evitar quejas de desarrolladores que trabajan en solitario o sin ánimo de lucro, Google pone en marcha dos métodos de distribución de apps para Android. La completa, pensada para desarrolladores profesionales y empresas. Sin límite de apps e instalaciones. Y una distribución limitada para “aprender, experimentar o crear por diversión”. Estas cuentas serán gratuitas, pero tendrán limitaciones. La principal es que solo podrán instalar sus apps en hasta 20 dispositivos autorizados.
Así es el plan piloto de Google
Este nuevo sistema de bloqueo de apps tiene un calendario definido. Desde hace meses, los desarrolladores de apps para Android se han ido registrando en la lista de Google. Desde junio de 2026, Google ha activado el sistema de verificación de apps registradas, que se “instalará automáticamente en los dispositivos Android”. En julio, Google activará la API Android Developer ID Status y la API Android Developer Console para facilitar que los desarrolladores y fabricantes de dispositivos integren este sistema en sus aplicaciones y dispositivos. Y en agosto, se lanzará globalmente la API Android Developer Console. También se activará un método para instalar aplicaciones de desarrolladores desconocidos y evitar el bloqueo por defecto. Algo que los usuarios avanzados han pedido con insistencia.
Si todo va bien, el 30 de septiembre de 2026, el sistema de registro de apps y desarrolladores será obligatorio para publicar aplicaciones en Google Play y otras tiendas de aplicaciones en Brasil, Indonesia, Singapur y Tailandia. Las otras tiendas de apps compatibles con este sistema de seguridad son las de Honor, OPlus (OPPO), Samsung (Galaxy Store), Transsion (Palm Store), vivo (V-Appstore) y Xiaomi (GetApps).
Y durante 2027, el bloqueo de apps de desarrolladores desconocidos se ampliará al resto de países en los que se comercializan dispositivos con Android certificados por parte de los fabricantes anteriores y muchos más. A lo largo de 2027 veremos si este nuevo sistema para bloquear apps de desarrolladores desconocidos es realmente eficaz y logra acabar, o al menos reducir, la cantidad de aplicaciones engañosas y maliciosas que abundan dentro y fuera de las tiendas de apps.
Cómo te afecta como usuario de Android
De momento, la pelota está en el tejado de los creadores de aplicaciones. Es decir, tú, como usuario de Android y de un dispositivo Google Pixel, Xiaomi, Samsung o de cualquier otro fabricante, no tienes que hacer nada. Son los autores quienes deben registrarse, ellos mismos y sus aplicaciones, para que, dentro de unos meses, puedas instalarlas en tu teléfono, tablet, televisor o en cualquier aparato con Android instalado.
Hay que tener en cuenta que este sistema para bloquear apps de desarrolladores desconocidos no se limita a Android 17. Al estar vinculado a Google Play Store y a Google Play Services, las versiones anteriores de Android también recibirán actualizaciones para incorporar este método de seguridad. En concreto, será compatible con Android 6 y superior. Aunque hay que recordar que el despliegue no estará finalizado hasta bien entrado 2027.
El principal problema con el que te puedes encontrar es que te será más complicado instalar aplicaciones sin registrar. Las explicaciones dadas por Google no convencen a todos. En especial a los autores independientes y open source. La tienda de apps alternativa F-Droid y numerosos desarrolladores que hospedan sus apps en GitHub critican que este sistema dificultará la instalación de sus aplicaciones. Por ello han iniciado una campaña para combatir este sistema. O, al menos, para que Google les permita coexistir.
Seguir leyendo: Google estrena su polémico plan para combatir las apps fantasma o maliciosas en Android