Android da un giro definitivo: a partir de 2026 solo se podrán instalar aplicaciones de desarrolladores verificados en dispositivos certificados. Esta medida afecta incluso a quienes usan sideloading o tiendas de terceros. Google impulsa esta nueva regla para mejorar la seguridad y evitar fraudes. El cambio supone que solo apps firmadas por desarrolladores que han pasado por un proceso de verificación podrán instalarse en dispositivos Android que incluyen Play Protect y servicios Google, incluso si no están en la Play Store. Esta exigencia de identidad se extiende a tiendas externas y archivos APK.
Google explica que esta medida es similar a revisar la identidad de un pasajero en el aeropuerto, pero no su equipaje. No audita el contenido de las apps, solo confirma quién las publica. Es un paso que busca responsabilizar a los desarrolladores de lo que distribuyen y ofrecer a los usuarios una primera capa de confianza.
Las razones son claras: la compañía advierte que el malware distribuido por fuera de su tienda es más de 50 veces superior al que circula en Google Play. Esto incluye engaños financieros, robo de datos personales y aplicaciones falsas con las que se intenta estafar a usuarios. El problema es global, pero afecta con especial intensidad a países donde el sideloading es más común que la descarga en la tienda oficial.
Cronograma estricto y fases regionales
El sistema de verificación comienza con un programa de acceso temprano en octubre de 2025. En marzo de 2026 se abre globalmente para todos los desarrolladores.
En septiembre de 2026 la verificación será obligatoria para instalaciones en Brasil, Indonesia, Singapur y Tailandia, países donde los reportes de estafas y fraudes digitales han crecido de forma acelerada. A partir de 2027 la medida se aplicará en todo el mundo, lo que significa que cualquier usuario de Android que intente instalar una app de un desarrollador no verificado recibirá un bloqueo automático.
Este cronograma escalonado le da tiempo a los desarrolladores para adaptarse, pero también a Google para ajustar el sistema de validación según la experiencia de los primeros meses.
Herramientas nuevas y distinción para desarrolladores independientes
Google lanza un nuevo portal llamado Android Developer Console para gestionar la verificación de identidad. Este portal será distinto al de Play Console, aunque ambos estarán conectados. Los desarrolladores que ya usan la Play Console podrán usar esa misma cuenta para registrar apps externas sin proceso adicional.
Para estudiantes, desarrolladores independientes o pequeños proyectos habrá un flujo alternativo. Este tendrá menos requisitos y no cobrará la tarifa única de 25 dólares que se aplica actualmente en Play Console. De este modo, Google intenta que la nueva política no se convierta en una barrera para quienes recién empiezan a programar o lanzan apps de nicho.
Reacción y preocupaciones
Aunque el objetivo principal es proteger a los usuarios, la medida genera debates. Expertos en software libre y proyectos de código abierto advierten que esta nueva verificación puede complicar la distribución de aplicaciones fuera de los canales oficiales.
Uno de los puntos más señalados es la pérdida de anonimato. Muchos desarrolladores valoraban la posibilidad de publicar aplicaciones sin revelar su identidad completa, algo que ahora será prácticamente imposible. También existen dudas sobre el alcance de esta verificación y sobre si, a mediano plazo, Google podría utilizarla para ejercer mayor control sobre las apps que circulan en el ecosistema Android.
Las preocupaciones incluyen posibles retrasos en la distribución de actualizaciones, trabas para aplicaciones experimentales y obstáculos para herramientas avanzadas que no siempre cumplen con los lineamientos de las tiendas. La tensión está entre seguridad y libertad, un dilema constante en el mundo digital.
Impacto en usuarios y empresas
Para los usuarios, la medida significa mayor seguridad, pero también menos flexibilidad. Android siempre fue visto como un sistema abierto, en contraste con iOS. Poder instalar apps desde múltiples fuentes era una de sus características distintivas. Ahora, aunque el sideloading no desaparece, sí queda restringido a quienes cumplen con el proceso de verificación.
En el caso de las empresas que distribuyen apps internas a sus empleados, el impacto es mayor. Deberán verificar a sus desarrolladores incluso si las aplicaciones no están disponibles públicamente. Esto puede implicar ajustes en las políticas de seguridad corporativa y en la forma en que se gestionan las instalaciones de software en dispositivos móviles.
Un cambio que redefine Android
La medida refuerza la seguridad del sistema Android, pero también limita la flexibilidad. Android pierde en parte su carácter abierto. Aunque el sideloading sigue permitido, solo funcionará si el desarrollador está registrado y verificado.
Este modelo recuerda al enfoque de Apple, donde la verificación y control del ecosistema son la norma. Google busca así equilibrar seguridad y apertura. Sin embargo, para muchos expertos y usuarios avanzados, este cambio marca un antes y un después: Android se aleja de la filosofía que lo hizo popular entre quienes buscaban libertad frente a los ecosistemas cerrados.
A partir de 2026, Android da un paso firme hacia una plataforma más controlada. El objetivo es claro: frenar el malware y aumentar la responsabilidad de los desarrolladores. Pero también cambia el paisaje para quienes valoran la distribución libre y el desarrollo independiente.
Con dispositivos certificados cada vez más controlados, Google refuerza su laboratorio de seguridad. Y deja atrás parte de la esencia que una vez distinguió a Android: ser abierto y flexible.
