Android verifica desarrolladores el 30 de septiembre, sin México

A partir del 30 de septiembre, los teléfonos con Android certificado en Brasil, Indonesia, Singapur y Tailandia dejarán de instalar de forma normal las apps de desarrolladores que no hayan registrado su identidad ante Google. Lo indica la página de verificación de Android Developers, y aplica igual si la app viene de Google Play o de la tienda de un fabricante.

México no está en esta primera fase. Google ubica la expansión al resto del mundo en 2027 y más adelante, sin fecha por país. Un teléfono comprado en México no cambia mañana.

Quien quiera instalar una app de un desarrollador sin verificar tendrá una vía avanzada. Según el blog de Android Developers, los pasos son estos:

• Activar el modo de desarrollador y confirmar que nadie guía al usuario por teléfono.
• Reiniciar el aparato y autenticarse otra vez.
• Dejar pasar 24 horas y, al cabo de ellas, confirmar con biometría o PIN.
• Elegir si la app se instala por siete días o sin límite.

Para los desarrolladores hay dos caminos, de acuerdo con la ayuda de Android Developer Console. La cuenta completa cuesta 25 dólares, un pago único, y pide identificación oficial. La cuenta de distribución limitada es gratuita, no pide identificación y permite compartir la app con hasta 20 dispositivos; está pensada para estudiantes y aficionados. Google exceptúa las apps de empresa en equipos que administra una organización y el uso de Android Debug Bridge, la herramienta con la que los programadores prueban sus apps.

Google justifica la medida con las estafas: en su blog cita que el 57 % de los adultos que encuestó sufrió una durante el año previo y que el daño mundial sumó 442 000 millones de dólares. Son cifras de la propia empresa, y según The Hacker News, que resume la postura de Google, muchas se basan en que la víctima instale un APK, el archivo de instalación de una app, con código malicioso.

Los defensores del software abierto critican el plan. The Hacker News enumera tres dudas sin resolver antes de la expansión mundial: cómo apelará un desarrollador marcado por error, cuánto tiempo se guardará el registro de identidades y qué será de repositorios como F-Droid, que no tienen manera de comprobar quién escribió cada app. Las fuentes consultadas no traen respuesta oficial sobre F-Droid.

Tampoco hay pruebas independientes de cómo se comportará la restricción en la práctica, y el 30 de septiembre será su primera prueba real. Falta aclarar la versión mínima de Android: Google habla de Android 7 en su página, mientras que The Hacker News menciona Android 8 para el servicio que comprueba a los desarrolladores.