Google anunció el Programa de verificación de desarrolladores de Android en 2025, que requiere que incluso las aplicaciones descargadas deben llevar una firma de desarrollador válida. Obviamente esto socavará el ecosistema abierto de Android, por lo que toda la política ha recibido muchas críticas, pero Google sigue insistiendo en promover esta política para combatir el fraude, es decir, los estafadores inducirán a las víctimas a instalar aplicaciones de phishing disfrazadas de bancos u otras herramientas para robar información de los usuarios.

Después de la controversia, Google ajustó el programa de verificación para equilibrar la apertura y la protección de seguridad. Por ejemplo, los usuarios aún pueden continuar instalando aplicaciones no firmadas, pero se verán obligados a esperar 24 horas antes de la instalación. Los desarrolladores también pueden solicitar una cuenta de distribución limitada, que no requiere tarifas de verificación ni pago y puede distribuir aplicaciones en 20 dispositivos.

El calendario específico ya ha sido anunciado:

A partir de este mes, Google implementará un nuevo servicio de sistema en la mayoría de los dispositivos equipados con servicios GMS. El servicio se instalará y utilizará automáticamente para verificar las identidades de registro de los desarrolladores a partir de finales de este año. Este es un componente básico para pruebas posteriores de restricciones de instalación y la implementación de mecanismos de verificación de identidad del desarrollador. En esta etapa, este servicio es sólo un impulso preliminar, y el mecanismo de verificación final entrará en vigor en Brasil, Indonesia, Singapur y Tailandia a partir del 30 de septiembre.

Junio ​​de 2026: Google impulsará nuevos servicios del sistema para prepararse para la posterior verificación de la instalación de carga lateral.

Julio de 2026: Google lanza la API de estado de ID de la Consola para desarrolladores a nivel mundial y abre el acceso temprano a la API de la Consola para desarrolladores de Android.

Julio de 2026: lanzamiento de prueba anticipada de cuentas de distribución limitada para estudiantes, entusiastas y estudiantes. La solicitud para dichas cuentas admite la distribución de 20 dispositivos sin pago.

Agosto de 2026: Google planea lanzar cuentas de distribución limitada a nivel mundial y lanzar una nueva versión de la API de la Consola para desarrolladores de Android.

Agosto de 2026: Google lanzará un proceso de instalación de descarga para usuarios avanzados sin verificación, proporcionando una instalación de descarga flexible para usuarios experimentados.

Septiembre de 2026: a partir del 30 de septiembre, se lanzará la instalación de descarga en Brasil, Indonesia, Singapur y Tailandia. Los usuarios solo pueden descargar e instalar aplicaciones verificadas.

Cómo instalar una aplicación que no ha sido verificada por el desarrollador:

Para conservar la flexibilidad de la descarga para usuarios experimentados, Google ha reservado una opción de retención obligatoria de 24 horas después de su consideración. Es decir, los usuarios pueden habilitar la descarga de aplicaciones no verificadas en la configuración de antemano. Este proceso requiere esperar 24 horas. Después de 24 horas, los usuarios pueden descargar e instalar aplicaciones sin ID de desarrollador. La ventaja de esto es que los estafadores serán bloqueados cuando induzcan a los usuarios a instalar aplicaciones no verificadas, y las víctimas deberían tener 24 horas para darse cuenta del problema.

La opción de retención obligatoria de 24 horas es una configuración única. Una vez activado, no es necesario repetir futuras instalaciones de aplicaciones no verificadas. Por supuesto, Google puede ajustar esta política en función de los datos de telemetría. Si Google descubre que la configuración única no puede bloquear eficazmente a los estafadores, es posible que se cambie a un cierre programado en el futuro, y la próxima descarga tendrá que esperar otras 24 horas (esta es solo nuestra suposición).

La descarga de ADB tampoco requiere verificación:

Para facilitar que los desarrolladores y usuarios experimentados descarguen e instalen aplicaciones no verificadas de inmediato, los usuarios aún pueden cargar e instalar cualquier aplicación no verificada a través de la línea de comandos a través de Android Debug Bridge (ADB). Este proceso no necesita esperar 24 horas y la aplicación se puede instalar y utilizar inmediatamente. Se estima que Google cree que es más difícil para los estafadores inducir a los usuarios a conectar dispositivos Android a una PC para realizar operaciones ADB, por lo que ADB sigue siendo una interfaz relativamente abierta.

Finalmente, para 2027, la verificación de desarrolladores de Android cubrirá todo el mundo. Para entonces, todos los dispositivos que admitan GMS deben instalar aplicaciones que hayan pasado la autenticación del desarrollador al descargar la instalación de forma predeterminada. Las aplicaciones que no hayan sido autenticadas serán interceptadas directamente por el sistema. Los usuarios deben esperar 24 horas para activar la verificación sin verificación o realizar operaciones a través de ADB.