Google dinamita la seña de identidad que ha separado a Android de iOS durante una década: la libertad para instalar aplicaciones de cualquier fuente. A partir del 30 de septiembre de 2026, cualquier app que quiera ejecutarse en un dispositivo Android necesitará la firma de un desarrollador que haya verificado su identidad real ante Google.
Claves de la operación
- El registro obligatorio de desarrolladores arranca en septiembre en cuatro países asiáticos. Brasil, Indonesia, Singapur y Tailandia serán los primeros mercados donde se exigirá que las apps estén firmadas por un desarrollador verificado, con extensión mundial en 2027.
- Google detecta 50 veces más ‘malware’ fuera de Play Store que dentro. La compañía justifica la medida por razones de seguridad, alegando que el anonimato de los desarrolladores facilita las estafas coercitivas y la propagación de software malicioso.
- La campaña ‘Keep Android Open’ agrupa a pesos pesados del software libre. La EFF, la Free Software Foundation, el proyecto Tor, Proton, KDE y LineageOS, entre otros, denuncian que Google recorta la libertad de los usuarios sin su consentimiento.
La apuesta por la seguridad que amenaza la apertura de Android
Desde su nacimiento, Android se posicionó como la alternativa abierta frente al jardín vallado de Apple. La posibilidad de descargar archivos APK desde repositorios externos, mercados alternativos o directamente desde la web de un desarrollador ha sido un atractivo para millones de usuarios, especialmente en países como España, donde más del 80% de los ‘smartphones’ funcionan con el sistema de Google.
Esa puerta, sin embargo, se cierra en nombre de la protección. Google argumenta que el anonimato de quienes crean aplicaciones ha multiplicado el ‘malware’. Según sus cifras, las apps instaladas fuera de Play Store contienen cincuenta veces más software dañino que las distribuidas en su tienda oficial. Por ello, la nueva política exigirá a cualquier desarrollador —incluso a aquellos que operan en tiendas como Samsung Galaxy Store o Xiaomi GetApps— registrarse en la consola de desarrolladores de Android con su nombre legal, dirección, correo electrónico y un número D-U-N-S en el caso de las empresas.
La mayoría de las apps descargadas fuera de Play Store contiene malware, según Google. Este dato, que la compañía ha sacado a relucir en sus comunicados, es el pilar de una reforma que consideran «un esfuerzo de toda la industria». Pero los detalles del proceso generan inquietud: Google almacenará datos personales muy sensibles y, aunque promete no compartirlos, admite que los utilizará para verificar la identidad.
Pese a las promesas de confidencialidad, el historial de filtraciones de datos de las grandes tecnológicas invita al escepticismo. Para las pequeñas empresas o autónomos que distribuyen herramientas internas o apps de nicho, el requisito de un número D-U-N-S representa una barrera burocrática adicional que puede dejar fuera del sistema a creadores legítimos.
El calendario que cambiará la forma de instalar apps
La hoja de ruta, detallada en el blog oficial de Android, es la siguiente:
- Junio de 2026: se activa un servicio de autenticación de desarrolladores en la mayoría de los dispositivos Android.
- Julio de 2026: lanzamiento global de la API de estado de ID de desarrollador y una cuenta para estudiantes y aficionados que permite compartir apps con hasta 20 dispositivos sin identificación oficial.
- Agosto de 2026: se introduce un «flujo avanzado» para instalar aplicaciones de desarrolladores no verificados, con controles de seguridad adicionales pensados para usuarios avanzados.
- 30 de septiembre de 2026: se exige el registro de apps en Brasil, Indonesia, Singapur y Tailandia. Las aplicaciones no registradas podrán descargarse solo mediante Android Debug Bridge o el flujo avanzado.
- 2027: el programa se extiende a nivel mundial.
El llamado «flujo avanzado» se presenta como la válvula de escape para los usuarios técnicos, pero en la práctica supone un obstáculo disuasorio para el consumo masivo. Las aplicaciones no registradas quedarán relegadas a una opción de menú oculta que pocos sabrán activar.
Google endurece el control: ¿adiós a las ROMs personalizadas y al APK libre?
La medida ha provocado una reacción contundente entre organizaciones y desarrolladores que defienden el carácter abierto de Android. En una campaña bautizada como ‘Keep Android Open’, una veintena de entidades de todo el mundo han unido fuerzas para denunciar lo que consideran una traición a la promesa original del sistema operativo.
Entre los firmantes figuran la Electronic Frontier Foundation (EFF), la Free Software Foundation, el proyecto Tor, la empresa de correo cifrado Proton, los escritorios KDE y el proyecto de ROMs personalizadas LineageOS. Su argumento es claro: el consumidor que compró un dispositivo Android confiando en que podía ejecutar cualquier software verá cómo, a partir de septiembre, Google decide qué puede instalar.
«Usted compró su dispositivo Android confiando en la promesa de Google: una plataforma informática abierta en la que podía ejecutar el software que deseara. Sin embargo, a partir de septiembre de 2026, Google implementará, sin su consentimiento, una actualización de su sistema operativo que bloqueará definitivamente este derecho», reza el manifiesto de la campaña.
El ‘sideloading’ no es solo cuestión de piratería: es la llave que permite instalar aplicaciones de código abierto, repositorios alternativos y ROMs que mantienen vivos dispositivos antiguos.
En España, donde proyectos como Aptoide —una tienda de aplicaciones independiente— cuentan con millones de usuarios, la restricción tendrá un impacto significativo. Muchos desarrolladores locales que distribuyen herramientas gratuitas mediante archivos APK tendrán que someterse al registro de Google, exponiendo datos personales o abandonando la distribución directa.
Desde esta redacción observamos que el equilibrio entre seguridad y libertad se inclina peligrosamente hacia el control. La exigencia de verificación de identidad no revisa el código de las aplicaciones ni elimina el riesgo de que una app verificada haga un mal uso de los permisos. En cambio, levanta una barrera de entrada que perjudica a los pequeños creadores y concentra aún más el poder en el ecosistema de Google.
No hay que olvidar que la Comisión Europea, bajo la Ley de Mercados Digitales (DMA), ha forzado a los guardianes como Google a facilitar la competencia en tiendas de apps. Irónicamente, la verificación de identidad puede convertirse en una herramienta para cumplir formalmente con la norma mientras se desincentiva de facto la descarga fuera de Play Store.
No es descartable que, como consecuencia, parte de la comunidad más técnica migre hacia alternativas como las distribuciones de Linux para móviles o sistemas operativos basados en Android desprovistos de los servicios de Google, como el proyecto /e/OS. La pregunta que flota en el aire es si la apuesta por la seguridad acabará erosionando la base de usuarios que hicieron de Android el sistema operativo más popular del planeta.
