Google pone mano dura: desde 2026 solo apps de desarrolladores verificados podrán instalarse en Android

El ecosistema Android se prepara para un giro histórico en materia de seguridad. A partir de 2026, Google exigirá que toda aplicación que se instale en dispositivos Android certificados provenga de un desarrollador verificado, sin importar si se descarga desde Google Play, una tienda alternativa o directamente como APK. El anuncio llega en medio de un aumento sin precedentes de malware móvil y promete sacudir tanto a usuarios como a programadores.

En el primer trimestre de 2025, Kaspersky detectó 180,405 nuevos programas maliciosos y aplicaciones no deseadas para Android, lo que representa un incremento de casi 27 % en comparación con el trimestre anterior. El repunte confirmó la urgencia de reforzar las barreras de seguridad.

Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky en las Américas, explicó:

“Las descargas directas de archivos APK son un punto débil porque no pasan por controles adicionales. Aunque dan flexibilidad, también convierten al teléfono en una puerta de entrada para ataques”.

¿Cuándo entra en vigor?

Google diseñó un despliegue gradual:

• Octubre de 2025: acceso anticipado por invitación para algunos desarrolladores.
• Marzo de 2026: apertura general del registro para todos los programadores.
• Septiembre de 2026: la verificación se exigirá en países catalogados como de alto riesgo, empezando por Brasil, Indonesia, Singapur y Tailandia.
• 2027 en adelante: extensión global a todos los dispositivos certificados.

¿Dónde aplicará?

La regla será obligatoria en dispositivos Android certificados (Samsung, Pixel, Motorola, Xiaomi, entre otros). En estos equipos, las aplicaciones de desarrolladores no registrados simplemente no se podrán instalar.

Por otro lado, no se verán afectados los smartphones que no incluyen los servicios de Google, como algunos modelos de Huawei, equipos con sistemas alternativos como LineageOS o ciertos dispositivos de Amazon. En esos casos, seguirá siendo posible instalar APK sin verificación.

¿Quiénes son los más afectados?

• Usuarios comunes: estarán más protegidos al descargar apps fuera de Play Store, ya que el sistema bloqueará instalaciones de desarrolladores no confiables.
• Usuarios avanzados: verán limitadas sus posibilidades de cargar aplicaciones experimentales o de origen independiente si el autor no se registra.
• Desarrolladores: deberán verificar su identidad legal, proporcionar datos de contacto y registrar tanto sus paquetes como las llaves de firma que usan para compilar aplicaciones. Google habilitará incluso un canal con limitaciones para estudiantes y entusiastas.

El alza de ciberataques móviles explica la medida. De acuerdo con Kaspersky, las apps maliciosas siguen logrando infiltrarse incluso en tiendas oficiales, disfrazadas de software legítimo para robar datos o inyectar adware. En 2025, la campaña SparkKitty/SparkCat alcanzó miles de descargas tanto en Google Play como en la App Store de Apple, demostrando que ninguna tienda está completamente a salvo.

¿Qué recomiendan los expertos?

Los analistas de Kaspersky sugieren:

• Descargar con criterio: revisar reseñas, permisos solicitados y número de descargas.
• Mantener Android y las apps actualizadas: la mayoría de infecciones explotan vulnerabilidades ya parchadas.
• Usar protección móvil confiable: herramientas como Kaspersky Premium detectan comportamientos anómalos y bloquean intentos de phishing.

La verificación obligatoria de desarrolladores marca un antes y un después para Android. Por un lado, endurece la seguridad frente al aluvión de malware que crece año con año; por otro, abre un debate sobre la libertad de instalar software sin restricciones. Lo cierto es que, desde 2026, descargar e instalar aplicaciones en Android ya no será lo mismo.