Google implementará el 30 de septiembre de 2026 la verificación obligatoria de desarrolladores en Brasil, Indonesia, Singapur y Tailandia para bloquear la instalación de apps no registradas. Aunque busca combatir el malware, la medida afecta a canales independientes y de código abierto como F-Droid, que rechazan entregar identidades legales a Google. Los usuarios podrán instalar apps no verificadas mediante procesos complejos y lentos, mientras que los desarrolladores deberán registrarse y pagar una tarifa.

Google ha fijado el 30 de septiembre de 2026 como el día en que empezará a aplicar la verificación de desarrolladores de Android en los cuatro primeros países, y las tiendas de aplicaciones de los principales fabricantes de dispositivos participarán desde el inicio.

En esa fecha, los teléfonos Android certificados en Brasil, Indonesia, Singapur y Tailandia bloquearán las instalaciones normales de aplicaciones cuyos desarrolladores no hayan registrado una identidad con Google, independientemente de si la aplicación proviene de Google Play o de las tiendas gestionadas por Samsung, Xiaomi, OPPO, vivo, Honor y Transsion.

Los dispositivos certificados son aquellos que se envían con los servicios de Google y Play Protect, que, según los cálculos de F-Droid, representan más del 95 por ciento de los dispositivos Android fuera de China.

La mayoría de los usuarios no lo notarán, que es precisamente el objetivo. Las aplicaciones de desarrolladores verificados se seguirán instalando como antes. La fricción recaerá en las aplicaciones de desarrolladores que Google no haya verificado, y será más dura para los canales independientes y de código abierto, creados basándose en no necesitar el permiso de Google para distribuir.

Los desarrolladores que distribuyan a través de esas tiendas deben verificarse y registrarse antes de la fecha límite. Google afirma que las aplicaciones que no lo hagan no estarán disponibles para nuevas instalaciones en dispositivos certificados en los cuatro países.

Qué cambia el 30 de septiembre

La comprobación se realiza en el dispositivo. Google está implementando un nuevo servicio del sistema, el Verificador de Desarrolladores de Android, en teléfonos con Android 8 y versiones posteriores a partir de junio de 2026, y este confirma que una aplicación está registrada a nombre de un desarrollador verificado antes de que se instale.

Después del 30 de septiembre, en los cuatro mercados de lanzamiento, una aplicación no registrada no se instalará a través de la ruta normal. Aún podrá instalarse mediante Android Debug Bridge (ADB) o a través del flujo avanzado, la ruta de fricción deliberadamente alta que Google construyó a principios de este año. Esa ruta obliga al usuario a activar el modo desarrollador, reiniciar, esperar 24 horas y volver a autenticarse antes de cargar una aplicación no verificada, y se implementará globalmente en agosto.

El registro se abrió a todos los desarrolladores en marzo, y Google afirma que ya cubre casi todas las instalaciones en Google Play y una gran mayoría de las externas.

Para registrarse, un desarrollador debe proporcionar a Google un nombre legal, dirección y detalles de contacto, es posible que tenga que subir una identificación gubernamental y debe demostrar la propiedad de cada aplicación enviando un APK firmado con su clave privada.

Google también está añadiendo APIs para el registro masivo y comprobaciones de nombres de paquetes, con delegación de OAuth para que una tienda de terceros pueda ejecutar partes del proceso para los desarrolladores. Las dos interfaces, una API de Estado de ID de Desarrollador de Android y una API de Consola de Desarrollador de Android, llegarán en julio.

Un carril separado para cuentas de distribución limitada gratuita entrará en acceso anticipado en julio y se lanzará globalmente en agosto; permite que estudiantes y aficionados compartan aplicaciones con hasta 20 dispositivos, sin identificación gubernamental y sin coste. La cuenta estándar de desarrollador completo conlleva una tarifa única de 25 dólares.

Por qué el sector del código abierto lucha contra esto

El argumento de Google es el malware. Afirma que las fuentes de instalación externa contienen mucho más malware que Google Play, y que las estafas funcionan cada vez más convenciendo a la víctima para que instale un APK malicioso al momento.

Una comprobación de identidad y una espera de 24 horas pretenden romper ese ciclo. Google dice que eligió los cuatro países de lanzamiento porque son los más afectados por las estafas de aplicaciones, a menudo de delincuentes reincidentes.

La resistencia ha sido fuerte desde que el programa se anunció en agosto de 2025. F-Droid, el repositorio de aplicaciones de software libre, afirma que el requisito podría acabar con su proyecto porque construye y firma aplicaciones de muchos colaboradores seudónimos que no entregarán una identidad legal a Google.

Una campaña de Keep Android Open, respaldada por más de 70 organizaciones en 23 países, ha pedido a Google que elimine las comprobaciones de ID para las aplicaciones distribuidas fuera de Play. Las concesiones de Google, el flujo avanzado y las cuentas de 20 dispositivos responden a la queja de que la carga lateral estaba muriendo. Pero no tocan el problema más profundo: una sola empresa controlaría la ruta de instalación de casi todos los dispositivos Android fuera de China y decidiría quién tiene el camino despejado.

Quedan tres preguntas abiertas antes del despliegue global en 2027: si Google detallará un proceso de apelación para los desarrolladores que marque por error, qué conservará en el registro de identidad y durante cuánto tiempo, y si ofrecerá alguna vía para repositorios como F-Droid que no pueden cumplir con la comprobación de propiedad por aplicación sin cambiar su forma de funcionar.

Fuente:
THN