Google ha anunciado que permitirá a tiendas de aplicaciones de terceros registradas realizar instalaciones con un único toque y actualizaciones en segundo plano, sin las pantallas de confirmación habituales de Android. Las funcionalidades estarán disponibles para tiendas aprobadas a partir del 1 de diciembre, y sólo en dispositivos que ejecuten Android 17 QPR2 o versiones posteriores en países compatibles (la medida no incluye a Estados Unidos).
Qué cambia con las instalaciones de tiendas de terceros
Hoy, cuando un usuario instala apps desde una tienda de terceros debe habilitar la capacidad de instalación para esa tienda y confirmar cada instalación y actualización. Con el nuevo programa de tiendas registradas de Google, una vez que la tienda obtiene la aprobación, esa autorización se concede automáticamente y las actualizaciones pueden ejecutarse en segundo plano conforme a los ajustes de actualización del propio usuario.
Requisitos para que una tienda acceda al permiso de «one-tap»
El acceso al modo de instalación con un solo toque no es libre: Google exige controles de identidad de la tienda y obliga a que la tienda envíe a Google su catálogo completo, así como cada nueva app y cada actualización, para someterlos a escaneo continuo en busca de malware. Además, la tienda debe solicitar el consentimiento explícito del usuario para cada instalación; Google aclara que no se permiten instalaciones silenciosas sin consentimiento.
- Las descargas o instalaciones en segundo plano de gran tamaño deben mostrar una notificación visible mientras se ejecutan.
- Si la instalación se inicia desde otro dispositivo, la tienda deberá mostrar una notificación que no se cierre automáticamente.
- Cada tienda mantiene la responsabilidad y la responsabilidad legal de todo lo que incluya en su catálogo; Google no moderará el contenido de las tiendas registradas.
Controles de seguridad y consecuencias por apps potencialmente dañinas
Google impone métricas de calidad: si más del 1% de los intentos de instalación o más del 2% de las apps de una tienda se detectan como potencialmente dañinas en un periodo de 30 días, Google aplicará tasas adicionales para ayudar a revisar y limpiar el catálogo. Una tienda que incumpla los requisitos del programa —incluido el pago puntual de esas tasas— puede ser retirada del programa hasta que corrija las deficiencias; Google notifica y da oportunidad de solución antes de retirar la aprobación.
Herramientas y verificación de desarrolladores
Las tiendas aprobadas recibirán acceso a la Android Developer ID API de Google, una herramienta para verificar si una app proviene de un desarrollador verificado y, así, permitir o bloquear su instalación. Google recomienda que las tiendas impidan la instalación de apps que no superen esa comprobación.
Quién se ve afectado y qué deben hacer administradores y propietarios de sitios
La novedad afecta a administradores de sistemas, responsables de dispositivos gestionados y a propietarios de sitios que distribuyan apps fuera de Google Play, porque cambia el flujo de instalación y actualización en dispositivos Android compatibles. Las acciones prácticas son:
- Si gestiona dispositivos corporativos, compruebe las políticas de administración: los administradores pueden bloquear la instalación de tiendas registradas en dispositivos gestionados; conviene verificar si la política impide también tiendas ya instaladas.
- Si administra una tienda de apps de terceros, valore la adhesión al programa: conlleva controles de identidad, envío del catálogo para escaneo y aceptación de responsabilidades legales y económicas vinculadas a la calidad del catálogo.
- Si distribuye apps a usuarios finales fuera de Google Play, revise el proceso de firma y verificación de desarrollador para asegurar que las apps superen la comprobación de la Android Developer ID API.
Alcance y límites del anuncio
Google ha indicado que la disponibilidad sigue la ubicación del país de residencia del usuario y que viajes cortos no desactivan las instalaciones de un toque ni las actualizaciones automáticas. La compañía no ha detallado públicamente el funcionamiento interno del escaneo de apps: no se han descrito tiempos de revisión, métodos exactos de análisis ni el tipo de resultados que devuelve el sistema de chequeo.
La iniciativa es opcional: las tiendas que no se inscriban seguirán operando con el flujo de permisos y confirmaciones actual. La medida marco pretende ampliar alternativas de distribución fuera de Google Play, manteniendo controles adicionales que Google considera necesarios para la seguridad del ecosistema.
Lee también:
- AlmaLinux pide ayuda para traducir su web y amplificar idiomas en almalinux.org
- Ollama 0.40.11 facilita ejecutar modelos LLM localmente en Windows
Fuente: The Hacker News
