Sideloading en Android: Google pone más trabas para instalar apps de fuera de la Play Store
Instalar aplicaciones que no vienen de la Play Store siempre ha sido una de las señas de identidad de Android. Esa libertad que, de paso, también ha sido fuente de más de un disgusto. Y ahora Google ha decidido que esa puerta va a seguir abierta, pero con más cerrojos por el camino.
A partir de agosto de 2025, el proceso de sideloading —que es como se conoce la instalación de apps desde fuentes externas— estrena un procedimiento bastante más largo que el actual. No hará falta ninguna actualización del sistema; llegará a través de Google Play Services. Y afectará, eso sí, solo a las aplicaciones de desarrolladores no verificados en Google Play.
Qué cambia exactamente en el proceso de instalación
Hasta ahora, instalar una app externa en Android era relativamente directo: activabas una opción en ajustes, aceptabas el aviso de riesgo y listo. Incómodo, pero rápido. Lo que viene ahora es considerablemente más lento y deliberado.
El nuevo flujo paso a paso
El nuevo proceso para hacer sideloading de apps de desarrolladores no verificados tiene varias fases que no puedes saltarte:
-
Activar el modo desarrollador para desbloquear la opción de sideloading. No es nada nuevo para quien ya lo haya hecho antes, pero supone una barrera adicional para el usuario casual.
-
Confirmar que nadie te ha pedido desactivar las restricciones de seguridad. Este paso tiene una lógica concreta: reducir los ataques de ingeniería social, esas estafas en las que alguien te llama haciéndose pasar por soporte técnico y te convence de que desactives protecciones para «solucionar un problema».
-
Reiniciar el dispositivo. Google justifica esto como una medida para terminar procesos maliciosos que puedan estar ejecutándose en segundo plano. Es un paso que, bien pensado, tiene sentido técnico.
-
Esperar 24 horas desde el reinicio antes de poder proceder con la instalación.
-
Elegir el tipo de permiso: temporal (válido durante 7 días) o indefinido. En ambos casos, durante la instalación seguirá apareciendo un aviso indicando que la app proviene de un desarrollador no verificado.
La espera de 24 horas es el elemento más llamativo —y el más discutido. La idea es que alguien que ha sido manipulado para instalar algo malicioso tenga tiempo suficiente para reconsiderarlo, consultar con alguien o simplemente que el impulso del momento pase. No es una solución perfecta, pero como capa adicional frente a estafas y presiones externas, tiene una cierta lógica.
Quién no se ve afectado
Importante aclaración: esta espera y estos pasos adicionales solo aplican a aplicaciones de desarrolladores no registrados en Google Play. Si el desarrollador ya tiene cuenta verificada en Play Store, pero distribuye su app por otro canal, no hay demora. El punto de control es la verificación de identidad del desarrollador, no el canal de distribución en sí.
El programa de verificación de desarrolladores y su impacto
En paralelo con el nuevo proceso de sideloading, Google avanza con su programa de verificación de identidad para desarrolladores, previsto para septiembre de 2025. Cualquier desarrollador que quiera publicar en Google Play deberá verificar su identidad y abonar la conocida tasa de registro de 25 dólares (unos 23 € al cambio actual).
Las cuentas limitadas: una salida para pequeños proyectos
Desde agosto, también estarán disponibles las llamadas cuentas limitadas, pensadas específicamente para estudiantes y aficionados que desarrollan apps sin ánimo comercial. Estas cuentas no requieren verificación de identidad ni pago de la tasa, pero tienen una restricción relevante: solo permiten compartir la app con un máximo de 20 dispositivos. Es un espacio pensado para proyectos personales o de aprendizaje, no para distribución pública a escala.
La crítica que no ha tardado en llegar
No todo el mundo ha recibido estos cambios con entusiasmo, y tampoco sería justo ignorarlo. Desde la comunidad de F-Droid —la tienda de aplicaciones de código abierto para Android— han salido voces que acusan a Google de usar la seguridad como argumento para restringir un ecosistema que, hasta ahora, era bastante más abierto.
La queja de fondo tiene cierta consistencia: F-Droid lleva años siendo una alternativa fiable para instalar software libre en Android, y muchos de sus desarrolladores no tienen ni necesitan cuenta en Google Play. Con el nuevo sistema, sus usuarios se verán obligados a pasar por un proceso considerablemente más engorroso solo para instalar aplicaciones que han elegido deliberadamente.
Google, por su parte, mantiene que las medidas están orientadas a reducir fraudes y apps maliciosas, y que el sideloading sigue siendo posible. Lo cual es técnicamente cierto. Pero «posible» y «accesible» no son lo mismo.
Hay aquí un debate legítimo sobre hasta qué punto una plataforma puede —o debe— gestionar activamente las decisiones de sus usuarios en nombre de la seguridad. Y Android, que siempre presumió de ser la opción para quien quería más control sobre su dispositivo, está recorriendo un camino que se parece cada vez más al de iOS.
Qué significa todo esto para el usuario de a pie
Para la mayoría de usuarios, este cambio no va a afectarles en absoluto. Si solo instalas apps desde la Play Store, no vas a notar nada diferente. Y si alguna vez descargas una app externa de una fuente conocida y de confianza, el proceso será algo más largo, pero manejable.
Donde sí se nota el impacto es en el perfil del usuario avanzado: el que usa apps que no llegan a la Play Store, el que prueba versiones beta de desarrolladores independientes, o el que, simplemente, prefiere no depender de un único canal de distribución. Para ese usuario, Android se está volviendo más parecido a lo que siempre criticó de Apple.
Y en este contexto, tener una buena capa de seguridad en el dispositivo sigue siendo importante independientemente de las restricciones de Google. Un buen antivirus android puede complementar estas barreras del sistema, especialmente en escenarios donde se instalan apps fuera del entorno controlado de la Play Store. La pregunta no es si necesitas protección, sino cuántas capas de ella te hacen sentir razonablemente tranquilo.
¿Es esto mejor o peor?
Depende de quién seas. Para alguien que alguna vez instaló una app de origen desconocido sin pensárselo dos veces, tener 24 horas de margen y un par de pasos intermedios podría haberle evitado un problema. Para un desarrollador independiente que distribuye su software fuera de Google Play, es una fricción añadida que no pidieron.
La realidad es que Google está apostando por un modelo donde la seguridad se gestiona de forma más centralizada, a costa de algo de la libertad que históricamente diferenciaba a Android de sus competidores. No es una decisión neutral, y tiene ganadores y perdedores claros.
