Por Canuto  

Google presentó un nuevo mecanismo para que usuarios de Android puedan instalar aplicaciones fuera de Play Store sin eliminar del todo sus defensas contra fraudes. El cambio llega tras el cierre de su disputa antimonopolio sobre su ecosistema y combina más libertad para el usuario con un proceso deliberadamente más lento y difícil de manipular por estafadores.
***

  • Google añadirá un “flujo avanzado” para desactivar la verificación obligatoria al instalar apps de desarrolladores no verificados.
  • El proceso exige activar modo desarrollador, pasar una comprobación, reiniciar el teléfono, volver a autenticarse y esperar un día.
  • La medida llega después del acuerdo legal con Epic Games, que también llevó a cambios en las comisiones de Play Store.

 

Instalar aplicaciones de Android fuera de la Play Store, práctica conocida como sideloading, será más sencillo para quienes quieran asumir ese riesgo por cuenta propia. Google anunció un nuevo “flujo avanzado”, medida que permitirá desactivar una verificación diseñada para impedir la instalación manual de apps no registradas por desarrolladores verificados.

La decisión se conoce poco después de que la empresa resolviera a comienzos de este mes su prolongada batalla antimonopolio sobre el ecosistema de aplicaciones de Android. En ese contexto, la compañía busca dar más margen al usuario sin retirar por completo las barreras que intentan frenar estafas, malware y robo de datos personales.

Para lectores menos familiarizados con el tema, el sideloading permite instalar software desde fuera de la tienda oficial del sistema operativo. Esa práctica ofrece mayor libertad, pero también eleva el riesgo de descargar programas alterados, maliciosos o diseñados para vaciar cuentas, capturar credenciales o espiar información del dispositivo.

Según explicó TechCrunch, Google había anunciado el año pasado que todas las apps de Android debían estar registradas por desarrolladores verificados para poder instalarse en dispositivos certificados. El objetivo era limitar la capacidad de actores maliciosos para distribuir amenazas fuera de la Play Store.

Sin embargo, la empresa reconoce que existe un grupo de usuarios que quiere conservar la libertad de instalar aplicaciones no verificadas y aceptar las consecuencias si resultan inseguras. El nuevo esquema apunta justamente a ese equilibrio: abrir la puerta, pero hacer que cruzarla requiera varios pasos intencionales.

Cómo funcionará el nuevo flujo avanzado

El proceso comenzará con la activación del modo desarrollador dentro de la configuración del sistema Android. Ese primer paso no es casual. Google dice que fue diseñado para evitar desactivaciones accidentales y reducir los escenarios de “un toque” que los estafadores suelen aprovechar en situaciones de presión.

La lógica detrás de esta exigencia parte de una práctica ya conocida en ciberseguridad. Muchos fraudes dependen de generar miedo y urgencia para empujar a la víctima a modificar protecciones del teléfono sin pensar demasiado. El modo desarrollador añade una barrera técnica y psicológica que obliga al usuario a detenerse.

Después de activar ese modo, el usuario deberá superar una verificación rápida pensada para confirmar que nadie lo está guiando en ese momento para desactivar sus defensas. Luego tendrá que reiniciar el teléfono y autenticarse otra vez, una combinación que busca interrumpir accesos remotos y llamadas activas.

Ese punto es importante porque muchos fraudes modernos no solo se apoyan en mensajes falsos o enlaces infectados. También incluyen llamadas de voz o sesiones remotas donde el atacante observa la pantalla de la víctima y la dirige paso a paso hasta desactivar controles de seguridad o instalar software dañino.

Google indicó que los estafadores suelen permanecer al teléfono con la víctima mientras la guían durante todo el proceso. Con el reinicio del equipo y la nueva autenticación, la empresa espera cortar ese canal de supervisión y romper la inercia del engaño antes de que el cambio quede aplicado.

Superada esa fase, habrá además un período de espera de un día. Solo después de esas 24 horas el usuario podrá confirmar que realmente quiere hacer el cambio. Para ello podrá usar autenticación biométrica, como huella dactilar o desbloqueo facial, o bien introducir su PIN.

La compañía sostiene que esa pausa adicional responde a un patrón muy común en las estafas digitales: la urgencia fabricada. Si el atacante necesita que la víctima actúe “ahora mismo”, una espera obligatoria puede ser suficiente para enfriar la situación y dar lugar a una segunda reflexión.

Más libertad, aunque con advertencias visibles

Cuando el proceso termine, los propietarios de dispositivos Android podrán instalar aplicaciones de desarrolladores no verificados fuera de la Play Store. Google permitirá activar esa opción por siete días o de forma indefinida, lo que da flexibilidad tanto a quienes solo necesitan una instalación puntual como a quienes usan con frecuencia repositorios alternativos.

Aun así, la empresa no eliminará por completo los avisos visibles. Los usuarios seguirán viendo una advertencia que indicará que la aplicación proviene de un desarrollador no verificado por razones de seguridad. La diferencia es que ahora podrán omitir esa alerta con un toque y continuar con la instalación.

En la práctica, esto supone un cambio importante para Android. No elimina el sesgo de seguridad que hoy domina la experiencia, pero sí reconoce que parte de la comunidad quiere un control más amplio sobre su propio dispositivo. Es una señal relevante en una plataforma históricamente dividida entre apertura y protección.

La misma tensión existe desde hace años en otros entornos digitales, incluidos los vinculados con criptoactivos, donde la autogestión suele verse como una virtud. El problema es que mayor soberanía también implica más responsabilidad individual. En teléfonos móviles, ese principio se traslada al terreno de la descarga e instalación de software.

Google también informó que, además de este nuevo flujo, ofrecerá cuentas de distribución gratuitas y limitadas para estudiantes y aficionados. Estas cuentas les permitirán compartir aplicaciones con un grupo reducido de hasta 20 usuarios sin verificar su identidad con un documento gubernamental ni pagar una tarifa de registro.

Esa concesión parece pensada para casos de desarrollo pequeño, pruebas cerradas y distribución entre conocidos. No reemplaza el sistema formal de verificación, pero sí abre una salida para quienes crean software de forma experimental y no necesitan una llegada masiva al mercado.

El trasfondo legal y comercial del cambio

Los cambios no llegan en el vacío. Se producen tras el acuerdo que puso fin a una larga disputa legal entre Google y Epic Games, fabricante de Fortnite, por problemas de competencia en la Play Store. El conflicto giró en buena medida alrededor del control de la distribución de apps y de los pagos dentro del ecosistema Android.

Como parte de ese acuerdo, Google dijo que reducirá sus comisiones de la Play Store al 20% en compras dentro de la aplicación. Además, habrá un 5% adicional si los desarrolladores eligen utilizar el sistema de facturación de Google, un detalle que también redefine parte del equilibrio económico entre plataforma y creadores.

Ese trasfondo ayuda a entender por qué la compañía intenta mostrar una postura más abierta sin abandonar su discurso de seguridad. La presión regulatoria y judicial ha puesto bajo lupa la forma en que grandes tecnológicas controlan tiendas de aplicaciones, métodos de cobro y acceso de terceros a sus ecosistemas.

En este caso, Google está tratando de evitar que una mayor apertura se convierta en un aumento directo del fraude. Según un informe de la Alianza Global Anti-Estafa citado por la compañía, el 57% de los adultos en el mundo experimentó una estafa en 2025. Ese dato explica por qué la empresa endurece el camino incluso cuando libera el resultado final.

La fuente también detalla que los estafadores suelen explotar el miedo a la ruina financiera, a problemas legales o al daño a un ser querido para crear urgencia. Ese patrón encaja con fraudes que ya circulan en banca digital, inversión minorista y también en aplicaciones falsas relacionadas con pagos, trading o criptomonedas.

Por eso, aunque la noticia no trate sobre Blockchain o activos digitales de forma directa, sí toca un punto sensible para ese ecosistema. Muchas estafas cripto comienzan con una APK descargada fuera de una tienda oficial, una app clonada o un falso monedero móvil que promete acceso temprano a una oportunidad inexistente.

En definitiva, Google no está retirando su política de seguridad, sino rediseñándola para que el usuario con conocimientos o necesidades específicas pueda sortearla de manera deliberada. El mensaje central es claro: habrá más libertad para instalar apps externas, pero hacerlo requerirá tiempo, intención y varias confirmaciones difíciles de manipular bajo presión.

Queda por ver si esa fórmula satisface a desarrolladores, reguladores y usuarios avanzados por igual. Por ahora, la empresa parece apostar a una idea intermedia: que abrir Android no significa volver a un escenario donde cualquier actor malicioso pueda convencer a una víctima de desactivar defensas en segundos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados