La instal·lació d'APKs a Android ha estat històricament una de les senyes d'identitat del sistema. Davant del model tancat d'iOS, permetre que l'usuari descarregui un fitxer APK des d'una web i l'instal·li pel seu compte ha estat una llibertat molt valorada. Aquest escenari està canviant: Google ha engegat un sistema de verificació de desenvolupadors que afegeix noves barreres al sideloading i que ja ha començat a aplicar-se a diversos països.
La primera fase es va activar el 30 de setembre a Brasil, Indonèsia, Singapur i Tailàndia. Tot i això, l'arrencada no ha estat tan contundent com s'esperava: la companyia ha suavitzat l'abast inicial i ha limitat el control a les apps distribuïdes a través d'una llista concreta de botigues. Espanya no apareix entre els mercats inclosos en aquesta primera onada, així que els usuaris espanyols, per ara, no notaran el canvi al seu dia a dia.
Què canvia amb la verificació de desenvolupadors
El nou programa vincula el nom del paquet de cada aplicació i la clau de signatura amb la identitat de qui la desenvolupa. Perquè una app quedi registrada, el creador ha de verificar la identitat i demostrar que controla l'APK mitjançant una clau privada. Si el desenvolupador no està verificat i l'app tampoc no procedeix d'una botiga autoritzada, el sistema bloqueja la instal·lació convencional.
Google justifica aquesta mesura per seguretat. Segons les seves anàlisis, les aplicacions instal·lades fora de Google Play tenen més probabilitats de contenir programari maliciós que les distribuïdes a la botiga oficial. La idea és frenar l'anonimat d'actors malintencionats que publiquen APK modificats. Tot i així, la comunitat tem que el remei afecti també projectes legítims i que la instal·lació d'APKs es converteixi en un procés feixuc.
El desplegament inicial ha generat confusió. Tot i que es va parlar d'un bloqueig general per a APK externs, el cert és que la verificació s'aplica ara com ara a les apps que arriben des de set botigues participants. Les descàrregues directes des d'una web queden fora d'aquesta fase , igual que les instal·lacions realitzades mitjançant ADB o des de botigues que no són a la llista. Això sí, Google manté el full de ruta: l'expansió global està prevista per al 2027.
Botigues autoritzades i abast inicial
Les set botigues incloses al programa són Google Play, Samsung Galaxy Store, Xiaomi GetApps, HONOR App Market, OPPO App Market, viu V-Appstore i Transsion Palm Store. Si una aplicació es distribueix a través d'un d'aquests canals i el vostre desenvolupador està registrat, el procés d'instal·lació continua sent l'habitual. L'usuari no hauria de trobar passos addicionals.
L'abast inicial es limita a dispositius certificats amb Android 7 o posterior, i afecta mòbils i tauletes als quatre països pilot. Espanya no està entre ells , igual que la resta d'Europa. La mesura tampoc arriba encara als APK que es descarreguen directament d'una pàgina web, ni a les botigues que no formen part de la llista. Per això, molts usuaris han tingut la sensació que el desplegament ha començat a mig gas.
La llista de canals autoritzats no és casual. Google vol que les botigues de fabricants mantinguin els seus propis processos de revisió i que la verificació no depengui només de Play Store. La companyia ha repetit que no pretén eliminar el sideloading d'un cop de ploma , però sí afegir capes de control per reduir el risc de codi maliciós.
El flux avançat per instal·lar APKs no verificats
Quan la restricció s'apliqui de debò a un APK no verificat, l'usuari haurà de superar un procediment força més llarg que l'actual. Primer caldrà activar els paràmetres per a desenvolupadors i marcar la casella d'apps no verificades. Després, el sistema mostrarà un avís per confirmar que ningú no està coaccionant l'usuari. A continuació, caldrà reiniciar el mòbil i esperar 24 hores.
Un cop transcorregut aquest termini, es podrà instal·lar l'aplicació usant l'empremta o el PIN. En aquest moment, l'usuari podrà triar si concedeix un permís temporal de set dies o si el manté de manera indefinida. ADB, l'eina de depuració USB, segueix funcionant sense canvis i permet instal·lar fitxers APK a PC i dispositius sense passar pel reinici ni per l'espera d'un dia. Per a molts usuaris avançats, aquesta continua sent la via més pràctica.
La comunitat també ha explorat altres alternatives, com l'ús d'eines que aprofiten la depuració al mòbil o el root. Els dispositius rootejats i les ROM d'Android sense serveis de Google poden esquivar algunes d'aquestes barreres , però no són opcions recomanades per a l'usuari mitjà. La mesura, per tant, no suposa un tancament total, encara que sí que afegeix fricció.
Impacte en F-Droid, GitHub i aplicacions modificades
Un dels efectes col·laterals més comentats és el que afecta els repositoris de programari lliure. Projectes allotjats a GitHub o distribuïts per F-Droid es poden veure perjudicats perquè, en modificar un APK, la seva firma canvia. Android pot catalogar aquest fitxer com a no verificat , encara que es tracti d'una aplicació legítima i auditada per la comunitat. Això complica la viabilitat de moltes eines obertes.
F-Droid és un dels noms que més sonen en aquest debat. La comunitat tem que la verificació deixi fos aplicacions legítimes que no són a les botigues autoritzades. En actualitzar o adaptar un APK, la signatura canvia i el sistema pot tractar-lo com a no verificat. Això no vol dir que F-Droid hagi de deixar de funcionar de la nit al dia , però sí que afegeix incertesa al programari lliure i als desenvolupadors independents.
A Europa, la Llei de Mercats Digitals ha empès a permetre botigues alternatives i mètodes de pagament externs. Tot i això, la política de Google afegeix requisits que poden xocar amb aquesta filosofia. Per als defensors del programari lliure, l'equilibri entre seguretat i obertura és cada cop més delicat. No es tracta només d'evitar codi maliciós, sinó que les alternatives legítimes no quedin ofegades per mesures pensades per als mals actors.
Què poden fer els usuaris i què s'espera per al 2027
Per a qui instal·la APK de manera habitual, el consell és mantenir la calma: a Espanya ia la majoria d'Europa, la primera fase no canvia res. Les descàrregues directes i les botigues no participants segueixen funcionant com abans . Això sí, convé estar atent a les actualitzacions de Google i als canvis a les botigues de fabricants, perquè el programa s'anirà ampliant.
Google preveu estendre les proteccions de verificació a escala mundial el 2027. No ha fixat ni un mes ni un dia concret, però la intenció és que qualsevol telèfon Android certificat acabi aplicant aquestes regles. La data de caducitat de l'instal·lador clàssic es va acostant , i això afectarà tant els usuaris com els desenvolupadors independents.
Mentrestant, els mètodes alternatius com ADB continuaran sent la taula de salvació per a molts. També hi haurà qui opti per no actualitzar o per utilitzar dispositius amb ROM alternatives. La instal·lació d'APKs no desapareix, però deixa de ser un simple interruptor per convertir-se en un procés amb més controls.
El panorama de la instal·lació d'APKs a Android està en plena transformació. Google ha començat a exigir verificació als desenvolupadors a quatre països pilot, encara que de moment la mesura es limita a set botigues i deixa fora les descàrregues directes i Espanya. El flux avançat, amb reinici i espera de 24 hores, s'aplicarà quan el bloqueig arribi als APK no verificats, mentre que ADB i altres vies tècniques mantenen una porta oberta. L'expansió global prevista per al 2027 i l'impacte sobre F-Droid, GitHub i el programari lliure marquen un debat que barreja seguretat, control i llibertat a l'ecosistema Android.
