Lo nuevo de Android es un duro golpe a los APKs: o instalas la app desde Google Play Store o no la usas

Una de las cosas que ha caracterizado, y caracteriza, a Android ha sido la posibilidad de instalar aplicaciones desde fuentes de terceros. Basta con instalar el archivo APK para tener una aplicación como WhatsApp funcionando con total normalidad. Pero como todo en esta vida, hay fuentes y fuentes. Unas son legítimas, otras no lo son tanto. Un APK de orígenes inciertos puede jugar en contra tanto del usuario como del desarrollador, así que Google Play ha lanzado una función para ponerle freno.

El problema. Hay varias razones por las que un usuario puede preferir instalar una aplicación vía APK en lugar de a través de Google Play Store. Tantas razones como motivos puede tener un desarrollador para que no lo haga. Pensemos, por ejemplo, en que una instalación realizada vía APK no cuenta para las métricas en Google Play. Quizá el usuario está instalando una versión desactualizada, no optimizada para su dispositivo o, por qué no, una versión modificada para ofrecer funciones que, en otro contexto, serían de pago. Esto puede perjudicar a ambos implicados, usuario y desarrollador.

Tal y como se recoge en la documentación oficial de Google, "cuando se detectan interacciones potencialmente peligrosas y fraudulentas, como versiones manipuladas de la app y entornos poco confiables, el servidor de backend de tu app puede tomar las medidas adecuadas para evitar los ataques y reducir los abusos". Una de esas medidas es forzar la instalación de la app desde Google Play.

No es el fin de los APKs. Por un lado, es el desarrollador el que debe implementar esta API en su aplicación si así lo desea. Por otro lado, esta medida no va en contra de la app open source que un desarrollador ha publicado en un foro o repositorio reconocido de APKs, sino que es una medida para luchar contra las aplicaciones fraudulentas. Y tampoco es que sea algo excesivamente nuevo, puesto que es, realmente, la evolución de una función ya ofrecida en SafetyNet.

No obstante, si puede ser (y será, probablemente) un gran obstáculo para el usuario más "hardcore" que guste de instalar apps en versión beta, apps desde otras fuentes porque están más actualizadas, etc. Por no hablar de que no todo en este mundo es Android con Google. Existen otras versiones, como e/OS o GrapheneOS que no tienen Google Play Store y esto es, sin duda, un duro golpe para sus usuarios.

Imagen de portada Daniel Romero

En este blog He probado GrapheneOS: el Android superseguro sin las garras de Google