La naturaleza abierta de Android lo distingue del iPhone, ya que la era de los teléfonos inteligentes con pantalla táctil comenzó hace casi dos décadas. Poco a poco, Google ha cambiado parte de esa apertura por la seguridad, y su próxima iniciativa de seguridad podría hacer las mayores concesiones hasta el momento de bloquear las aplicaciones malas. GOOGLE ha anunciado planes para comenzar a verificar las identidades de todos los desarrolladores de aplicaciones de Android, y no solo aquellas que publican en la tienda Play Store. Google tiene la intención de verificar las identidades de los desarrolladores, sin importar dónde ofrezcan su contenido, y las aplicaciones sin verificación no funcionarán en la mayoría de los dispositivos Android en los próximos años. Google solía hacer muy poca curación de la tienda Play Store (o el mercado de Android, si regresa lo suficientemente lejos), pero durante mucho tiempo ha buscado mejorar la reputación de la plataforma como menos segura que la App Store App Store. Hace años, podría publicar hazañas reales en la tienda oficial para obtener acceso a la raíz en los teléfonos, pero ahora hay múltiples revisiones y mecanismos de detección para reducir la prevalencia de malware y contenido prohibido. Si bien la Play Store todavía no es perfecta, las aplicaciones de Google Reclamats latidas desde fuera de su tienda tienen 50 veces más probabilidades de contener malware. Esto, creemos que es el impulso para el nuevo sistema de verificación de desarrolladores de Google. La compañía lo describe como un «cheque de identificación en el aeropuerto». Desde que requirieron a todos los desarrolladores de aplicaciones de Google Play para verificar sus identidades en 2023, ha visto una caída precipitada en malware y fraude. Los malos actores en Google Play aprovecharon el anonimato para distribuir aplicaciones maliciosas, por lo que es lógico que verificar a los desarrolladores de aplicaciones fuera de Google Play también podría mejorar la seguridad. Sin embargo, hacer que eso suceda fuera de su tienda de aplicaciones requerirá que Google tome una página del libro de jugadas de Apple y flexione su músculo de manera que muchos usuarios y desarrolladores de Android puedan encontrar intrusivo. Google planea crear una consola de desarrollador de Android optimizada, que los desarrolladores utilizarán si planean distribuir aplicaciones fuera de Play Store. Después de verificar sus identidades, los desarrolladores tendrán que registrar el nombre del paquete y las claves de firma de sus aplicaciones. Sin embargo, Google no verificará el contenido o la funcionalidad de las aplicaciones. Google dice que solo las aplicaciones con identidades verificadas serán instalables en dispositivos Android certificados, que es prácticamente todos los dispositivos basados en Android; si tiene servicios de Google, es un dispositivo certificado. Si tiene una construcción de Android sin Google en su teléfono, nada de esto se aplica. Sin embargo, esa es una fracción irregular del ecosistema de Android fuera de China. Google planea comenzar a probar este sistema con acceso temprano en octubre de este año. En marzo de 2026, todos los desarrolladores tendrán acceso a la nueva consola para verificarse. En septiembre de 2026, Google planea lanzar esta función en Brasil, Indonesia, Singapur y Tailandia. El siguiente paso sigue siendo nebuloso, pero Google apunta a 2027 para expandir los requisitos de verificación a nivel mundial. Un cambio sísmico Este plan se produce en una encrucijada importante para Android. El caso antimonopolio de Google Play en curso presentado por los juegos épicos finalmente puede forzar los cambios a Google Play en los próximos meses. Google perdió su apelación del veredicto hace varias semanas, y aunque planea apelar el caso ante la Corte Suprema de los Estados Unidos, la compañía tendrá que comenzar a alterar su esquema de distribución de aplicaciones, salvo más maniobras legales. Entre Otras cosas, el Tribunal ha ordenado que Google debe distribuir tiendas de aplicaciones de terceros y permitir que el contenido de las tiendas sea rehostado en otras tiendas. Dar a las personas más formas de obtener aplicaciones podría aumentar la elección, que es lo que Epic y otros desarrolladores querían. Sin embargo, las fuentes de terceros no tendrán la integración profunda del sistema de Play Store, lo que significa que los usuarios se desviarán de estas aplicaciones sin las capas de seguridad de Google. Es difícil decir cuánto de un problema de seguridad genuino es este. Por un lado, tiene sentido que Google estaría preocupado, la mayoría de las principales amenazas de malware a los dispositivos Android distribuidos a través de repositorios de aplicaciones de terceros. Sin embargo, hacer cumplir una lista blanca de instalación en casi todos los dispositivos Android es de mano dura. Esto requiere que todos los que hacen aplicaciones de Android satisfagan los requisitos de Google antes de que prácticamente cualquier persona pueda instalar sus aplicaciones, lo que podría ayudar a Google a retener el control a medida que se abre el mercado de aplicaciones. Si bien los requisitos pueden ser mínimos en este momento, no hay garantía de que se mantengan así. La documentación actualmente disponible no explica lo que sucederá si intenta instalar una aplicación no verificada, ni cómo los teléfonos verificarán el estado de verificación. Presumiblemente, Google distribuirá esta lista blanca en los servicios de juego a medida que se acerca la fecha de implementación. Nos comunicamos con detalles sobre ese frente e informaremos si escuchamos algo. Esta historia originalmente apareció en ARS Technica.
Deja una respuesta