Android pone más trabas para instalar apps fuera de Google Play y abre un nuevo debate sobre seguridad y libertad de uso

Google anunció cambios importantes en Android para endurecer la instalación de aplicaciones desde desarrolladores no verificados. La medida incluye una espera obligatoria de 24 horas en ciertos casos y muestra cómo la plataforma quiere frenar estafas, aunque al mismo tiempo tensiona una de sus señas clásicas: la apertura para instalar software por fuera de la tienda oficial.

Durante años, una de las diferencias más comentadas entre Android y otros sistemas móviles ha sido su flexibilidad. Instalar apps fuera de Google Play, probar APK manualmente o usar tiendas alternativas siempre fue parte de esa identidad más abierta. Pero ese margen también ha sido una puerta de entrada para malware, engaños y estafas que empujan a usuarios a desactivar protecciones sin entender muy bien lo que están haciendo.

Ahora Google decidió meterle más fricción a ese proceso. Y sí, una de las medidas más llamativas es justamente esa que suena a exageración en el titular: una espera de 24 horas antes de poder habilitar la instalación de apps desde desarrolladores no verificados en Android, dentro de un nuevo flujo pensado para usuarios avanzados.

No es una espera para cualquier app, sino para un tipo bien específico de instalación

Acá conviene bajar la pelota, porque el titular puede hacer pensar que Android va a obligar a esperar un día completo para instalar cualquier aplicación. No es eso. Según explicó Google en el Android Developers Blog, la espera aplica al nuevo “advanced flow” para permitir instalaciones desde desarrolladores no verificados, es decir, fuera del circuito validado por la nueva política de verificación que empezará a desplegarse en 2026.

Ese flujo está pensado para quienes igual quieran mantener la opción de hacer sideloading, pero bajo un proceso bastante más pesado: activar modo desarrollador, confirmar que nadie te está presionando para cambiar la configuración, reiniciar el teléfono, reautenticarte y volver después de una espera de un día para confirmar con PIN o biometría. Recién ahí se podrá seguir adelante con la instalación desde fuentes no verificadas.

Google dice que el foco está en cortar estafas por urgencia

La explicación oficial de Google va bien en una dirección: romper la presión psicológica que usan muchos estafadores. En el post firmado por Matthew Forsythe, director de gestión de producto para seguridad de apps en Android, la compañía explica que muchos fraudes funcionan empujando al usuario a actuar rápido, con llamadas, amenazas o acompañamiento remoto para que desactive protecciones e instale software malicioso. La espera de 24 horas busca justamente enfriar ese momento y darle tiempo a la persona para pensar o pedir ayuda.

Google además respalda esa decisión con un dato del reporte 2025 de la Global Anti-Scam Alliance, citado en su publicación: 57% de los adultos encuestados habría enfrentado una estafa en el último año, con pérdidas globales de US$442 mil millones. O sea, el mensaje de la empresa es claro: para ellos, agregar fricción vale la pena si reduce instalaciones forzadas por engaño.

El otro cambio grande viene por el lado de los desarrolladores

La espera de 24 horas no llega sola. Está amarrada a una modificación más profunda: Android exigirá que las apps estén registradas por desarrolladores verificados para poder instalarse en dispositivos Android certificados. Según la documentación oficial de Google, esto empezará en septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia, y luego seguirá expandiéndose globalmente desde 2027.

Google insiste en que esto no mata el sideloading, pero sí lo redefine. Las apps de desarrolladores verificados podrán seguir distribuyéndose fuera de Google Play y también podrán existir tiendas alternativas. El problema aparece para quienes distribuyen software sin pasar por ese proceso, porque ahí el acceso se vuelve mucho más difícil para el usuario común.

Android sigue abierto, pero menos improvisado

Ese probablemente es el punto más interesante de todo el anuncio. Android no está cerrando la puerta por completo, pero sí está diciendo que la apertura sin frenos ya no le parece sostenible frente al volumen actual de estafas y malware. Medios como The Verge y TechCrunch coinciden en que el nuevo sistema busca mantener la posibilidad de sideloading, aunque con una ruta mucho más incómoda para evitar abusos y coerción.

En chileno simple: Google no quiere que cualquiera, en medio de una llamada sospechosa, termine instalando una APK trucha en dos toques. Y para evitar eso, decidió que la experiencia sea menos inmediata, menos cómoda y bastante más consciente.

Lo que deja este anuncio

Más que “el mayor cambio de la historia de Android”, como empuja el titular original, esto parece un giro importante en la forma en que Google intenta equilibrar seguridad y libertad de instalación. El cambio importa, sí, porque toca una fibra bien propia del ecosistema Android. Pero también conviene leerlo sin tanto drama: no bloquea toda instalación externa, aunque sí la vuelve más lenta, más guiada y menos amigable para el usuario casual.

Y eso abre una discusión bien actual: en una plataforma abierta, ¿cuánta fricción es demasiada? Google claramente cree que, frente al nivel de fraude actual, todavía no es suficiente.