Sideloading no se eliminará: cambios para aumentar seguridad
Google ha confirmado que la capacidad de instalar apps fuera de la Google Play Store (conocida como sideloading) seguirá estando disponible en Android, aunque bajo nuevas condiciones de seguridad. (“absolutely not going away”)
La gran novedad es que todos los APK instalados externamente deberán contar con verificación de desarrollador mediante firmas digitales válidas. Si un desarrollador no está verificado, el intento de instalación en dispositivos certificados será rechazado.
Según Google, esta medida busca reducir los riesgos de malware: se estima que las apps provenientes de fuera de la Play Store contienen código malicioso unas 50 veces más frecuentemente que las que sí están en la tienda oficial.
Excepciones y vías alternativas
Aunque la verificación se vuelve obligatoria para el sideloading en dispositivos certificados, Android ofrece algunas rutas para saltarse esa restricción durante desarrollo. Por ejemplo:
- Uso de ADB (Android Debug Bridge) permite a desarrolladores instalar y probar apps sin pasar por el mecanismo de verificación obligatorio.
- Android Studio seguirá permitiendo que desarrolladores construyan y prueben localmente apps no verificadas, dentro de entornos controlados.
Google aclara que este cambio no implicará una revisión de contenido de los APK, sino que se centrará únicamente en confirmar la identidad del desarrollador.