Esperar 24 horas para instalar un APK en Android: así cambia todo el proceso

Trucoteca » Otros » Esperar 24 horas para instalar un APK en Android: así cambia todo el proceso

Durante años, quienes usaban Android han disfrutado de una libertad casi total para descargar e instalar archivos APK desde sitios externos a Google Play con apenas un par de toques. Esa filosofía abierta no desaparece, pero Google ha confirmado un cambio profundo que introduce una barrera muy concreta: habrá que esperar 24 horas para completar la instalación de muchas apps externas.

La compañía no cierra la puerta al sideloading, pero sí lo rodea de más fricción cuando la aplicación procede de un desarrollador que no haya verificado su identidad con Google. En esos casos, el proceso dejará de ser inmediato y se convertirá en una secuencia larga, diseñada para que la instalación deje de ser un gesto impulsivo y pase a ser algo meditado.

Qué está cambiando exactamente al instalar APK en Android

El movimiento de Google se centra en un punto muy concreto: no todas las instalaciones externas se van a tratar por igual. El nuevo sistema distingue entre desarrolladores verificados y no verificados, y solo estos últimos estarán sujetos al nuevo bloqueo temporal de un día completo.

Si el creador de la app ha pasado por el programa de verificación de identidad de Google, la experiencia seguirá siendo relativamente parecida a la actual: se podrán instalar APK desde fuera de Play Store sin necesidad de esperar 24 horas, más allá de los avisos de seguridad habituales. El gran cambio llega cuando el desarrollador no está identificado ante la plataforma.

En ese escenario, el proceso se complica de forma notable. Android introducirá lo que denomina “protective waiting period”, un periodo de espera de 24 horas pensado para que instalar un APK no verificado deje de ser un trámite rápido. La idea de fondo es que el usuario no pueda pasar de pulsar un enlace a tener la app funcionando en cuestión de segundos.

Este nuevo enfoque no se limita a los móviles. Cualquier dispositivo con Android, desde teléfonos hasta televisores con Android TV o Chromecast con Google TV, tendrá que ajustarse a estas normas cuando se trate de apps de desarrolladores sin verificar. Esa flexibilidad que muchos utilizaban para añadir apps de streaming alternativas, clientes IPTV o bloqueadores de anuncios seguirá existiendo, pero ahora con tiempos de espera y pasos adicionales.

Así funciona el nuevo «Advanced Flow»: paso a paso hasta la instalación

El cambio no se reduce a añadir un mensaje extra de advertencia. Google ha diseñado un procedimiento completo, al que se refiere como “Advanced Flow”, que se aplicará cuando se intente instalar un APK procedente de un desarrollador no verificado. Es un recorrido largo y deliberadamente incómodo.

En líneas generales, el nuevo flujo para instalar una app no verificada en Android se compone de varios pasos consecutivos:

• Activar manualmente el modo desarrollador desde los ajustes del sistema, normalmente pulsando varias veces sobre el número de compilación. Ya no habrá accesos rápidos ni atajos para llegar ahí.
• Confirmar que nadie está guiando el proceso para desactivar las protecciones. El sistema mostrará un cuadro de diálogo preguntando si hay alguien al teléfono o conectado de forma remota indicándote qué hacer.
• Reiniciar el dispositivo de forma obligatoria. El reinicio corta cualquier llamada, sesión remota o control a distancia que un estafador pudiera estar utilizando para mantener la presión.
• Superar un bloqueo de 24 horas. Tras el reinicio comenzará la espera forzosa de un día entero antes de poder continuar con la instalación.
• Reautenticarse con PIN, huella o reconocimiento facial cuando haya pasado ese tiempo, verificando que sigues siendo tú quien toma la decisión.
• Instalar finalmente la app, siempre con nuevas advertencias visibles y con la opción de que esa autorización se limite a siete días o se mantenga de forma indefinida.

Google sostiene que este recorrido se ha definido tras probar distintos escenarios con usuarios avanzados, buscando un equilibrio entre frenar las estafas y no bloquear por completo el trabajo de desarrolladores y entusiastas. El elemento más llamativo es, sin duda, esa espera obligatoria de 24 horas, que rompe cualquier sensación de inmediatez.

En televisores con Android TV y dispositivos como Chromecast con Google TV, el guion será muy parecido: activar el modo desarrollador desde los ajustes, responder a las advertencias de seguridad, reiniciar el equipo y aguardar el día completo antes de poder instalar ese APK externo de un desarrollador sin verificar. Lo que antes era cuestión de minutos pasará a requerir, como mínimo, un día de margen.

Por qué Google obliga a esperar 24 horas antes de instalar un APK

El argumento oficial de Google gira en torno a la seguridad y, en particular, a la lucha contra la ingeniería social y las estafas guiadas en tiempo real. La empresa reconoce que el problema no es tanto la ausencia de avisos, sino el contexto en el que muchas personas los ignoran.

En un buen número de fraudes actuales, el atacante se hace pasar por un banco, un servicio técnico o incluso una autoridad, y mantiene al usuario al teléfono o mediante una conexión remota mientras le indica cada paso: desactivar protecciones, instalar una app concreta, conceder permisos sensibles, etcétera. La clave está en crear urgencia y miedo para que la víctima no se pare a pensar.

Con el sistema anterior, descargar un APK y ejecutarlo era algo casi instantáneo. Un par de toques bastaban para saltarse advertencias que muchas veces se aceptaban sin leer. Con el nuevo “Advanced Flow”, la intención es cortar esa dinámica: obligar a reiniciar el dispositivo, introducir un parón de 24 horas y pedir una segunda confirmación con autenticación fuerte.

Desde Google se defiende que este tiempo de espera actúa como freno psicológico: durante ese día adicional, el usuario puede verificar la información, hablar con familiares o consultar con el banco antes de instalar una aplicación que, en muchos casos, se le ha recomendado en mitad de una llamada alarmista.

Las cifras que maneja la empresa respaldan este enfoque. Hablan de un porcentaje elevado de adultos que han sufrido intentos de estafa en el último año, con pérdidas económicas globales de cientos de miles de millones de dólares. Buena parte de esos ataques se apoya en apps falsas que imitan a servicios oficiales y se distribuyen precisamente por vías externas a las tiendas reconocidas.

Impacto real para usuarios en España y en Europa

Para la mayor parte de usuarios en España y el resto de Europa que se limitan a instalar apps desde Google Play, estos cambios pasarán casi desapercibidos. Las aplicaciones de la tienda oficial están firmadas por desarrolladores verificados, por lo que no se verán sujetas al bloqueo de 24 horas ni al modo desarrollador.

Quienes sí notarán el cambio serán los usuarios que descargan con frecuencia APK desde repositorios alternativos, páginas web de terceros o tiendas independientes. Proyectos como F-Droid o catálogos paralelos de apps tendrán que convivir con este nuevo flujo cuando trabajen con desarrolladores que no se hayan identificado ante Google.

En el contexto europeo, la medida llega en un momento delicado. La normativa comunitaria, especialmente la DMA (Ley de Mercados Digitales), empuja a que sistemas como Android ofrezcan vías más abiertas para instalar software y competir con las tiendas oficiales. Mientras Apple se ha visto obligada a abrir, aunque sea tímidamente, la puerta al sideloading en la UE, Google opta por mantenerlo pero rodearlo de más controles.

La compañía insiste en que no está prohibiendo las tiendas de terceros ni las apps externas, sino introduciendo lo que denomina “capas de responsabilidad”: pasos adicionales, esperas y verificaciones que buscan que la instalación de software fuera de los canales verificados sea una decisión muy consciente.

Aun así, el cambio genera recelos. Comunidad técnica y desarrolladores independientes europeos han expresado su preocupación por un posible cierre progresivo de la plataforma. Temen que la combinación de verificación obligatoria, esperas de 24 horas y controles adicionales acabe desincentivando tanto a los usuarios como a los creadores más pequeños.

Desarrolladores verificados, cuentas limitadas y papel de Play Protect

Una pieza clave del nuevo sistema es la figura del desarrollador verificado. Google quiere que la mayoría de apps externas provengan de creadores identificados, registrados con sus datos y, en el caso de quienes distribuyen de forma más amplia, incluso con el pago de una tarifa de alta.

Para estos desarrolladores, el proceso de instalación será mucho más directo. El usuario podrá descargar e instalar sus APK sin tener que activar opciones de desarrollador ni soportar la espera de 24 horas, siempre dentro de las advertencias habituales de Android sobre orígenes desconocidos.

Para no cerrar del todo la puerta a quienes están empezando, Google ha anunciado la creación de “cuentas de distribución limitada” gratuitas. Están pensadas para estudiantes, aficionados o proyectos pequeños que necesiten compartir una app con hasta 20 dispositivos sin pasar aún por todo el proceso de verificación y sin tasas adicionales.

En paralelo, el refuerzo llega también desde Google Play Protect, el sistema de análisis de aplicaciones integrado en Android. En dispositivos como los televisores con Android TV, este servicio se vuelve más agresivo: revisa continuamente las apps instaladas y puede llegar a desinstalar automáticamente aquellas que considere dañinas o que modifiquen elementos del sistema, como ciertos apps modificadas o bloqueadores de anuncios.

Si utilizas apps de terceros que no están en Google Play pero en las que confías, es posible que tengas que revisar las opciones de Play Protect en tu dispositivo. En algunos casos será necesario desactivar ajustes como “Analizar las apps con Play Protect” o “Mejorar la detección de apps dañinas” para evitar que el sistema borre por su cuenta aplicaciones que tú consideras seguras.

Usuarios avanzados y vía de escape mediante ADB

Una de las grandes dudas tras el anuncio era qué sucedería con quienes usan Android de forma más técnica, instalando APK de código abierto, versiones modificadas o herramientas de desarrollo en sus propios dispositivos.

Google ha aclarado que, al menos por ahora, la instalación mediante ADB (Android Debug Bridge) queda fuera de este nuevo flujo reforzado. Esto significa que quienes conecten su móvil, tableta o televisor a un ordenador —o utilicen ADB inalámbrico— podrán seguir enviando e instalando APK sin necesidad de activar el bloqueo de 24 horas.

Esta excepción convierte a ADB en una especie de ruta alternativa reservada para usuarios experimentados. No es un método pensado para la mayoría, ya que requiere activar la depuración USB, manejar comandos o utilizar herramientas específicas, pero precisamente ahí está el punto: el perfil que se toma estas molestias suele tener más claros los riesgos que asume.

Al mismo tiempo, Google subraya que el nuevo “Advanced Flow” no se repetirá de forma constante. La intención es que se active una vez por dispositivo y tipo de instalación, de modo que, después de pasar por todo el recorrido inicial y aceptar las condiciones, no haya que soportar siempre el mismo nivel de fricción cada vez que se instala un nuevo APK de un desarrollador no verificado.

El resultado es un equilibrio peculiar: Android mantiene la capacidad de instalar aplicaciones externas, pero la acerca más a un terreno para usuarios que saben lo que están haciendo. Para el usuario medio, el mensaje implícito es claro: mejor quedarse dentro de Google Play o de tiendas donde los desarrolladores estén verificados; salir de ahí será posible, pero exigirá paciencia, varios pasos adicionales y, sobre todo, la famosa espera obligatoria de 24 horas antes de poder terminar la instalación.