Nueva regla de Google podría limitar tu acceso a aplicaciones
Google anunció que, a partir de 2026, todos los desarrolladores de aplicaciones deberán verificar sus identidades si quieren que sus apps sigan estando disponibles en Android. Aunque la regla se aplica a todas las aplicaciones, independientemente de dónde se hayan instalado, los desarrolladores que ya tienen sus apps en Google Play Store probablemente no notarán grandes cambios.
Según Google, si una app ya está en la Play Store, lo más probable es que el desarrollador ya haya proporcionado toda la información necesaria para la verificación. La tienda simplemente reutilizará esos datos para registrar la app automáticamente.
Quienes sí se verán afectados son los desarrolladores que distribuyen sus apps fuera de la Play Store — y los usuarios que dependen de ellas. Esto incluye aplicaciones compartidas en tiendas de terceros como APKPure, F-Droid, Amazon Appstore y otras, así como apps ofrecidas directamente en los sitios web de los desarrolladores en archivos .APK.
Google explicó que, al introducir este nuevo procedimiento de verificación, busca “proteger mejor a los usuarios de reincidentes que difunden malware y estafas.” Según los datos de la compañía, las aplicaciones disponibles en Google Play contienen más de 50 veces menos malware que las distribuidas fuera de la tienda.
¿Cómo será la verificación y quién se verá afectado?
Google afirma que está desarrollando un nuevo Android Developer Console específicamente para los desarrolladores que distribuyen apps fuera de la Play Store. Para quienes deseen un adelanto, la empresa publicó documentación con los pasos iniciales del nuevo proceso.
Importante: si un desarrollador distribuye apps tanto en Google Play como fuera de ella, no necesitará crear una cuenta separada en Android Developer Console. Se añadirá una nueva opción a su cuenta existente en Play Console para registrar las aplicaciones distribuidas fuera de la Play Store. Los desarrolladores que distribuyan apps exclusivamente fuera de Google Play, en cambio, deberán crear una nueva cuenta.
En el proceso de registro, los desarrolladores —ya sean individuos u organizaciones— tendrán que presentar una identificación válida emitida por el gobierno (por ejemplo, pasaporte o licencia de conducir), junto con un correo electrónico y un número de teléfono verificados. Estos datos deberán confirmarse mediante un código único enviado por Google. Luego, el sistema guía al desarrollador para vincular el nombre del paquete de la app con su identidad verificada, enviando la huella digital pública SHA-256 de su clave de firma y cargando un APK firmado que contenga un archivo específico de verificación. Para la mayoría de los desarrolladores —especialmente quienes usan una sola clave y un nombre de paquete único— el proceso debería ser rápido y sencillo, tomando alrededor de 10 minutos en completarse.
Cabe destacar que el contenido de la aplicación no se revisa durante este proceso. Google compara este paso con una verificación de identidad en el aeropuerto: confirmar quién eres, pero sin pasar tu equipaje por la máquina de rayos X.
Google también señaló que los desarrolladores aficionados y los estudiantes estarán exentos de todos los requisitos de verificación, que de otro modo podrían resultarles engorrosos. En su lugar, podrán crear un tipo especial de cuenta con menos revisiones y sin la tarifa habitual de 25 USD. Todos los demás desarrolladores, sin embargo, tendrán que pasar por el proceso completo de verificación y pagar la tarifa de 25 USD para configurar una cuenta en la nueva consola.
Beneficios inciertos para los usuarios, dolores de cabeza seguros para los desarrolladores
La nueva política generó críticas inmediatas en la comunidad de desarrolladores. Una de las preocupaciones es que las nuevas reglas difícilmente detendrán a los actores maliciosos, que siempre encuentran formas de burlar el sistema —algo que ya han demostrado poder hacer dentro del propio ecosistema de Google.
No es un secreto que cientos de aplicaciones maliciosas continúan colándose en la Google Play Store, a pesar de las verificaciones de identidad y seguridad ya existentes. Una investigación reciente de Bitdefender reveló una campaña a gran escala de fraude publicitario y phishing que involucraba al menos 331 apps maliciosas en Google Play, que en conjunto superaron los 60 millones de descargas. Estas apps eludieron fácilmente las restricciones de seguridad de Android 13, usaron técnicas avanzadas para ocultar su presencia e incluso desplegaron ataques de phishing para robar credenciales y datos de tarjetas de crédito —todo mientras se hacían pasar por aplicaciones utilitarias legítimas.
Mientras tanto, para los desarrolladores legítimos —que son la gran mayoría— el nuevo sistema probablemente solo traerá más complicaciones. Aún no está claro qué tan engorroso será el proceso, pero se espera que el impacto sea significativo. Los desarrolladores más pequeños y aquellos que dependen del sideloading o de tiendas de terceros en lugar de Google Play probablemente sentirán la diferencia con más fuerza.
Falsa sensación de seguridad y opciones limitadas
Desde la perspectiva del usuario, los cambios podrían traer consecuencias no deseadas y de gran alcance. Ante todo, la oferta de apps —especialmente fuera de la Play Store— tenderá a reducirse. Desarrolladores independientes legítimos que dependen del sideloading o de tiendas de terceros podrían optar por retirarse en lugar de enfrentar las nuevas barreras de verificación. Irónicamente, esto podría llevar a una mayor concentración de aplicaciones maliciosas en esos espacios, ya que los estafadores tienen más incentivos para cumplir con la verificación que los pequeños desarrolladores, que a menudo ganan poco o nada con sus apps.
También existe el riesgo de generar una falsa sensación de seguridad. Si los usuarios empiezan a asumir que cualquier aplicación —incluso las instaladas fuera de la Play Store— es segura solo porque proviene de un desarrollador verificado, podrían bajar la guardia. Eso podría resultar en hábitos de descarga más descuidados, con usuarios que omiten precauciones básicas e instalan apps sin considerar adecuadamente los riesgos.
¿Qué pasará con AdGuard para Android?
Quienes usan el bloqueador de anuncios AdGuard en Android saben que la app no está disponible en Google Play. Esto se debe a que las políticas de Google prohíben bloqueadores de anuncios completos a nivel de red. Puedes descargar la versión completa de AdGuard directamente desde nuestro sitio web oficial, y también está disponible en varias tiendas de terceros.
Por nuestra parte, seguimos comprometidos a mantener AdGuard accesible para todos. Y garantizamos que tomaremos todas las medidas necesarias para cumplir con la nueva política de Google y asegurar que la app siga estando disponible en el futuro.
