Google está introduciendo nuevos requisitos de verificación para los desarrolladores de Android. El cambio afectará a la instalación de aplicaciones que no estén registradas a nombre de un desarrollador verificado.
Para instalar uno de estos APK, el usuario tendrá que activar un modo avanzado, reiniciar el teléfono y completar un periodo de seguridad de 24 horas.
La primera fase comenzará el 30 de septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia. Google planea ampliar el sistema globalmente a los dispositivos Android certificados durante 2027.
Esto no supone la prohibición de los archivos APK, las tiendas alternativas ni las descargas desde los sitios de los desarrolladores.
Qué cambiará realmente
La nueva protección comprueba la identidad del desarrollador y el registro de la aplicación, no solamente el lugar desde el que se descarga el archivo.
Un desarrollador verificado podrá continuar distribuyendo su aplicación mediante Google Play, otra tienda o su propio sitio web. Si el paquete y la clave de firma están registrados correctamente, el proceso de instalación apenas cambiará.
Las medidas adicionales se aplicarán a las aplicaciones no registradas creadas por desarrolladores no verificados.
El APK se podrá descargar sin esperar 24 horas. La comprobación se realizará durante la instalación o actualización de la aplicación.
Dónde y cuándo entrarán en vigor las nuevas reglas
A partir del 30 de septiembre de 2026, la primera fase afectará a teléfonos y tabletas certificados con Android 7 o una versión posterior en:
Brasil;
Indonesia;
Singapur;
Tailandia.
Inicialmente, el sistema comprobará instalaciones procedentes de Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store, vivo V-Appstore y Xiaomi GetApps.
Google prevé ampliar la verificación a todas las aplicaciones instaladas en dispositivos Android certificados durante 2027. Todavía no existe un calendario detallado para cada país.
Cómo instalar un APK de un desarrollador no verificado
Los nombres de los menús pueden variar según el fabricante y la versión de Android.
Activa las opciones para desarrolladores siguiendo las instrucciones del fabricante.
Abre Ajustes.
Entra en Sistema y después en Opciones para desarrolladores.
Activa “Permitir aplicaciones de desarrolladores no verificados”.
Confirma que nadie te está presionando o guiando para desactivar la protección.
Reinicia el teléfono y vuelve a desbloquearlo.
Espera 24 horas.
Regresa a la configuración y confirma tu identidad con el PIN, la huella digital o el reconocimiento facial.
Elige si deseas mantener el modo avanzado durante siete días o de forma indefinida.
Abre el APK y pulsa “Instalar de todos modos” después de revisar la advertencia.
La espera de 24 horas forma parte de la configuración inicial y no se repite antes de instalar cada archivo. Tampoco es necesario mantener activadas permanentemente las opciones para desarrolladores.
Las instalaciones mediante Android Debug Bridge seguirán funcionando sin la espera de 24 horas, aunque ADB está pensado principalmente para usuarios avanzados y desarrolladores.
Por qué Google introduce esta espera
El objetivo es dificultar las estafas basadas en ingeniería social. Un delincuente puede hacerse pasar por un empleado de un banco, una empresa de reparto o un servicio técnico y convencer a la víctima para que instale inmediatamente una aplicación maliciosa.
El reinicio interrumpe la llamada o la posible sesión de acceso remoto. La espera de un día elimina la urgencia creada por el estafador y proporciona tiempo para comprobar la solicitud por medios independientes.
Ventajas de la nueva protección
Dificulta la distribución anónima y repetida de aplicaciones maliciosas.
Reduce el riesgo de instalar malware durante una llamada fraudulenta.
Ofrece tiempo para comprobar el origen del archivo.
Mantiene disponibles las tiendas alternativas.
Los usuarios avanzados conservan la posibilidad de instalar programas no registrados.
Los estudiantes y aficionados podrán compartir aplicaciones con hasta 20 dispositivos mediante una cuenta gratuita y sin documento de identidad.
Desventajas y puntos controvertidos
La primera instalación de una aplicación no registrada puede retrasarse un día.
El procedimiento puede resultar complicado para usuarios con poca experiencia.
Los desarrolladores independientes o anónimos tendrán más obstáculos.
Una aplicación no registrada no podrá actualizarse si el modo avanzado está desactivado.
Google obtiene un mayor control sobre el software instalado en dispositivos Android certificados.
La verificación del desarrollador no garantiza que la aplicación sea segura.
La verificación relaciona una aplicación con una persona u organización responsable, pero no representa un análisis completo de su código y sus funciones.
Riesgos de instalar APK desde fuentes no oficiales
Un APK descargado de un sitio desconocido, un mensaje o un correo electrónico puede contener modificaciones que no estaban presentes en la aplicación original.
Entre los principales riesgos se encuentran:
robo de contraseñas y datos bancarios;
interceptación de SMS y códigos de confirmación;
acceso a contactos, documentos, fotografías y ubicación;
grabación de la pantalla o del micrófono;
ventanas falsas colocadas sobre aplicaciones bancarias;
suscripciones de pago ocultas;
ausencia de actualizaciones de seguridad;
instalación de versiones falsas o modificadas.
Google afirma que Play Protect detectó más de 27 millones de nuevas aplicaciones maliciosas procedentes de fuentes externas a Google Play durante 2025.
Cómo instalar un APK con mayor seguridad
Descarga el archivo desde el sitio oficial del desarrollador o una tienda reconocida. Evita las versiones modificadas, pirateadas o que prometen funciones prémium gratuitas.
Mantén Google Play Protect activado y permite que analice las aplicaciones desconocidas. Revisa los permisos después de la instalación y desconfía de las solicitudes de acceso a SMS, Accesibilidad, notificaciones, administración del dispositivo, micrófono o contenido de la pantalla.
No instales un APK mientras hablas por teléfono con una persona que afirma representar a un banco, una empresa de reparto, la policía o un servicio técnico. Comprueba la solicitud mediante el sitio y el teléfono oficiales de la organización.
Si el desarrollador publica una suma SHA-256 o información sobre la firma digital, compárala con el archivo descargado.
Android continuará permitiendo la instalación de programas externos, pero desactivar sus protecciones requerirá una decisión más consciente. Para la mayoría de los usuarios será una medida adicional de seguridad; para los usuarios avanzados, un nuevo procedimiento que deberán completar una sola vez.
Fuentes: verificación de desarrolladores Android, descripción del modo avanzado, instrucciones de Android, preguntas frecuentes oficiales e informe de seguridad de Google.