Tu teléfono está a punto de dejar de ser tuyo: 70 días hasta el bloqueo

Artículo original ↗ Discusión en Hacker News ↗

El plan de Google para endurecer la instalación de apps en Android y exigir verificación a los desarrolladores está generando preocupación de que los teléfonos con Google Play Services se conviertan efectivamente en jardines amurallados. A partir de 2027, la mayoría de los usuarios necesitarán un desarrollador verificado por Google o un “enfriamiento” único de 24 horas más el modo de desarrollador para instalar apps lateralmente, un cambio que Google presenta como protección contra estafas de soporte técnico. Los críticos argumentan que esto erosionará la apertura de Android, desalentará el desarrollo aficionado y de código abierto, y ampliará el control de Google sobre dispositivos que la gente ya posee, mientras que los defensores lo ven como una compensación razonable para reducir el fraude contra usuarios menos técnicos.

Alcance del cambio de Google

  • A partir de 2027, una actualización de Play Services / Play Protect restringirá la instalación de apps cuyos desarrolladores no estén “verificados” por Google (tarifa, Términos de servicio, documento de identidad gubernamental, clave de firma, IDs de la app), salvo que los usuarios empleen ciertos métodos de omisión.
  • Afecta a dispositivos con Play Protect; las ROM personalizadas sin apps privilegiadas de Google (GrapheneOS, algunas configuraciones de Lineage/eOS) se describen como no afectadas.

Vías de escape y ambigüedades

  • Los usuarios pueden activar el Modo de desarrollador y, tras un enfriamiento único de 24 horas, permitir “paquetes no verificados” indefinidamente o durante 7 días; los APK aún pueden instalarse mediante ADB.
  • Algunos señalan que esto requiere una cuenta de Google y que el Modo de desarrollador puede romper apps bancarias/gubernamentales, obligando a los usuarios a activarlo y desactivarlo o a llevar un segundo teléfono.
  • Varios comentaristas temen que esta opción de “salida” pueda endurecerse o eliminarse más adelante (“hervir la rana”). Otros enfatizan que es una vez por cuenta/dispositivo y ven la cobertura actual como alarmismo.
  • Se considera poco claro el comportamiento exacto entre versiones del SO, dispositivos borrados o si se reinician los datos de Play Services.

Seguridad frente a control

  • Visión a favor del cambio: busca reducir estafas de soporte técnico en las que se convence a las víctimas de cargar malware lateralmente; el retraso de 24 horas interrumpe la urgencia y protege a usuarios no técnicos.
  • Críticas: se informa que la mayoría de las estafas y del malware llegan a través de Play Store y anuncios, no de APK instalados manualmente; el KYC con documento gubernamental para desarrolladores no hace el código más seguro y desincentiva el trabajo anónimo/FOSS.
  • Fuerte sospecha de que esto tiene que ver con control de la plataforma, extracción de rentas y posicionamiento regulatorio más que con la seguridad.

Impacto en desarrolladores y ecosistema

  • Se considera que los aficionados, los pequeños proyectos comunitarios, las tiendas de apps fuera de la tienda oficial (p. ej., F-Droid) y las apps médicas/de utilidad de nicho que dependen de la instalación lateral son los más expuestos.
  • Algunos sostienen que los “usuarios avanzados” aún pueden arreglárselas; otros señalan que el daño real ocurre cuando bancos, gobiernos y escuelas solo publican apps que dependen de comprobaciones de integridad de Google y prohíben el Modo de desarrollador.
  • Preocupa que Android esté convergiendo hacia un encierro al estilo iOS, perdiendo su histórica ventaja de apertura.

Respuestas y alternativas sugeridas

  • A corto plazo: activar el Modo de desarrollador con antelación; usar ADB; cambiar a ROMs sin servicios de Google.
  • A más largo plazo: impulsar PWA / la web abierta; apoyar sistemas operativos móviles basados en Linux (Ubuntu Touch, Mobian, etc.); acción política y legal contra los guardianes de acceso.
  • Una minoría acoge con agrado un control más estricto como forma de reducir apps de baja calidad o sospechosas, aunque otros dudan de que mejore de manera significativa la calidad de las apps.