Exclusivo
Tecnología

Google limitará la instalación de APKs no verificadas para proteger la seguridad de Android.Montaje extra

Adiós al sideloading: Google restringe la instalación de APKs en Android

A partir de 2026, Google limitará la instalación de APKs externas, reforzando la seguridad en dispositivos Android

Android siempre se ha distinguido por permitir a sus usuarios descargar archivos APK desde fuentes externas, una ventaja frente a iOS que ofrecía más libertad para instalar aplicaciones fuera de la tienda oficial. Sin embargo, en las próximas semanas este proceso enfrentará restricciones importantes, modificando una de las características más representativas del sistema operativo de Google.

(Lea esta nota también: Convierte tus fotos en figuras coleccionables gracias a Gemini)

La compañía justifica este cambio como una medida de seguridad para proteger a los usuarios frente al malware y fraudes financieros. La línea que diferenciaba a Android de iOS se verá casi borrada, ya que la instalación de APKs sin verificación pasará a ser prácticamente imposible para la mayoría de los usuarios.

La nueva política de verificación

A partir de octubre de 2025 comenzarán las pruebas de un sistema que requerirá que todos los desarrolladores verifiquen su identidad para que sus APKs puedan instalarse en dispositivos Android. Los desarrolladores deberán registrar datos personales, incluyendo nombre, dirección, correo electrónico y número de teléfono, mientras que las organizaciones deberán aportar documentación oficial y un sitio web corporativo.

La verificación será obligatoria desde marzo de 2026, y en septiembre de ese mismo año se bloqueará la instalación de APKs no firmadas por desarrolladores verificados en países de alto riesgo como Brasil, Indonesia, Singapur y Tailandia. El lanzamiento global está previsto para 2027 y cubrirá todos los dispositivos Android con Play Protect y aplicaciones preinstaladas. 

Excepciones técnicas

La única forma de instalar un APK no verificado será mediante ADB (Android Debug Bridge), un método técnico que requiere activar las opciones de desarrollo y conectar el móvil a un ordenador con cable. Esta excepción está orientada a desarrolladores avanzados o usuarios con conocimientos técnicos, ya que el procedimiento es complejo para el público general.

Según Google, el certificado sirve más para verificar la identidad del usuario, de forma similar a una “verificación de pasaporte digital”, que para confirmar la autenticidad del contenido de la aplicación.. Además, los desarrolladores independientes podrán seguir publicando aplicaciones en tiendas alternativas, siempre que cumplan con la verificación.

Contexto de la medida

El sideloading en Android quedará restringido, priorizando la seguridad frente a aplicaciones maliciosas.Montaje extra

Ante el aumento de aplicaciones peligrosas, Google tomó esta decisión: en 2024 se bloquearon 2,3 millones de apps fraudulentas en la Play Store, y las externas pueden contener hasta 50 veces más malware, lo que eleva el riesgo de robo de información y fraudes financieros.

El sideloading, o instalación de apps desde fuera de la Play Store, permitía acceder a versiones beta, aplicaciones regionales o herramientas de desarrolladores independientes, pero también facilitaba la propagación de software malicioso. Por ello, la compañía ha decidido reforzar las medidas de seguridad para proteger a los usuarios.

Impacto en usuarios y desarrolladores

Millones de usuarios que instalaban aplicaciones externas a la Play Store, desde juegos hasta herramientas de personalización y apps profesionales, se verán afectados por esta medida. Muchos expresan preocupación por la pérdida de flexibilidad, aunque reconocen que la medida puede reducir riesgos de seguridad.

La medida impondrá mayores dificultades a los creadores de apps independientes para llegar a los usuarios. Aunque el contenido de los APKs no será revisado, la obligación de revelar la identidad podría desanimar a algunos creadores. Sin embargo, Google implementó un sistema simplificado para estudiantes y desarrolladores aficionados, eximiéndolos de tarifas y requisitos complejos.

Cronología y alcance global

El calendario de implementación es el siguiente:

  • Octubre 2025: primeras pruebas con desarrolladores seleccionados.
  • Marzo 2026: verificación abierta a todos los desarrolladores.
  • Septiembre 2026: bloqueo en países de alto riesgo.
  • 2027: despliegue global en todos los dispositivos Android certificados.

En países como España, donde Android posee más del 74% del mercado móvil, la medida afectará a la mayoría de los usuarios. Google también colabora con entidades como la Agencia de Seguridad Cibernética de Singapur para integrar herramientas adicionales de protección en Play Protect.

¿Quieres acceder a todo el contenido de calidad sin límites? ¡SUSCRÍBETE AQUÍ!