Google enfrenta críticas por exigir verificación de identidad a desarrolladores de apps en Android

Google se enfrenta a un creciente rechazo por su decisión de exigir verificación de identidad mediante documentos gubernamentales para todos los desarrolladores de aplicaciones en Android antes de septiembre de 2026. Esta política, según los críticos, pone en riesgo la privacidad de los desarrolladores, el software de código abierto y la libertad del usuario. Aunque Google sostiene que este cambio tiene como objetivo fortalecer la seguridad de las aplicaciones y combatir el malware, su respuesta despectiva ante las inquietudes sobre el anonimato y la distribución independiente de aplicaciones ha profundizado la desconfianza entre los desarrolladores y los defensores del código abierto.

• Nueva regla de identificación para desarrolladores genera controversia: A partir de septiembre de 2026, todos los desarrolladores de aplicaciones en Android deberán verificar su identidad con una identificación emitida por el gobierno o enfrentarán el bloqueo de sus aplicaciones, incluso aquellas instaladas manualmente. Los críticos argumentan que esto socava el anonimato del desarrollador y la naturaleza abierta de Android.
• Proyectos open-source en peligro: La política podría afectar gravemente a tiendas de aplicaciones independientes como F-Droid, que depende de sus propias claves de firma y envíos anónimos por parte de desarrolladores. Marc Prud’hommeaux, miembro del consejo, advirtió que esta medida podría “terminar con el proyecto F-Droid” y ha solicitado intervención regulatoria.
• Google menciona seguridad; críticos ven control: Mientras Google afirma que este cambio reducirá el malware y aumentará la responsabilidad, los desarrolladores temen que le otorgue poder unilateral para decidir quién puede distribuir aplicaciones, amenazando la descentralización y la libertad del usuario.
• Crecientes llamados a supervisión: Los defensores del código abierto instan a los gobiernos a revisar la propuesta de Google, considerándola un paso hacia el cierre del ecosistema Android —una plataforma alguna vez considerada abierta— convirtiéndola en un entorno controlado por corporaciones.

Google minimiza preocupaciones sobre privacidad ante nueva política

La nueva política bloqueará las aplicaciones instaladas manualmente por cualquier desarrollador que se niegue a verificar su identidad con Google. Esto significa que incluso las aplicaciones distribuidas fuera de Play Store —una libertad histórica dentro del sistema Android— podrían ser bloqueadas en dispositivos certificados. Un empleado de Google restó importancia a las preocupaciones sobre privacidad en un video reciente al afirmar que “no está claro cuándo es absolutamente necesaria la anonimidad”, mientras aseguraba a los usuarios que la compañía no hará pública la información identificativa. Sin embargo, muchos consideraron esta garantía vacía, ya que la política otorga a Google una autoridad amplia para decidir quién puede distribuir software dentro de su ecosistema.

Google argumenta que el propósito de la verificación de identidad es reducir el malware, citando investigaciones internas que afirman que las aplicaciones instaladas manualmente contienen “más de 50 veces más malware” que aquellas descargadas desde Play Store. La empresa sostiene que exigir a los desarrolladores presentar identificación introducirá responsabilidad y ayudará a eliminar actores maliciosos. No obstante, tanto los desarrolladores como grupos defensores de derechos digitales contrarrestan que esta medida concede a Google un control casi total sobre la distribución de aplicaciones, socavando así el modelo descentralizado y abierto sobre el cual fue construido Android.

Bajo el sistema propuesto, Google tendrá poder unilateral para bloquear a aquellos desarrolladores que considere sospechosos, incluso sin una justificación transparente o un proceso de apelación. Los desarrolladores incorrectamente señalados podrían perder completamente su capacidad para compartir aplicaciones. Además, esta política corre el riesgo de deshabilitar tiendas alternativas como F-Droid, que alberga aplicaciones open-source construidas y firmadas por su propia infraestructura en lugar de depender únicamente de firmas individuales.

En un extenso video y publicación en su blog donde se detalla el nuevo sistema, Google mencionó un “token pre-autenticado”, descrito como un “blob verificable criptográficamente”, que podría permitir a tiendas confiables omitir algunos pasos de verificación. Sin embargo, los detalles sobre su implementación permanecen vagos. No está claro si las aplicaciones compiladas y firmadas por F-Droid —en lugar de sus desarrolladores originales— serían consideradas conformes. Esta incertidumbre pone en peligro miles de aplicaciones open-source.

Otro aspecto preocupante es el requisito impuesto por Google para que los desarrolladores que distribuyen sus aplicaciones en múltiples plataformas deben demostrar propiedad subiendo un APK firmado con su clave privada. Esto representa un desafío para el modelo F-Droid, que reconstruye aplicaciones desde código fuente y las firma él mismo. Aunque F-Droid ha ampliado su uso de construcciones reproducibles (que permiten verificar la integridad), muchas aplicaciones existentes aún dependen de las propias claves firmantes del proyecto, lo cual las expone al riesgo de ser bloqueadas.

Aumento del control corporativo sobre Android

Aún más alarmante es la confirmación por parte de Google respecto a que podría requerirse conectividad a internet en ciertos casos simplemente para instalar un APK; lo cual implica que los dispositivos Android podrían necesitar "comunicarse" con servidores de Google antes permitir una instalación. Los críticos ven esto como otro debilitamiento a la autonomía del usuario.

Marc Prud’hommeaux advirtió que esta obligación podría “terminar con el proyecto F-Droid y otras fuentes libres/open source para distribución”. Anunció además que F-Droid busca una revisión regulatoria sobre la propuesta presentada por Google e instó a los gobiernos a intervenir antes que estas normas entren en vigor. Para Prud’hommeaux, las implicaciones van más allá del simple inconveniente para los desarrolladores: “Los usuarios deberían tener derecho a ejecutar cualquier software en una computadora propia”.

La iniciativa adoptada por Google encaja dentro de un patrón más amplio destinado a restringir el control sobre Android. Aunque el núcleo del sistema sigue siendo open-source bajo el Proyecto Open Source Android (AOSP), Google ha privatizado gradualmente componentes clave como Google Play Services y recientemente ha limitado el desarrollo AOSP a una rama privada. Críticos sostienen que esta nueva política es otro paso hacia transformar Android desde un ecosistema abierto hacia uno gobernado casi completamente por Google.

Por ahora, la compañía asegura estar “revisando comentarios semanalmente”, pero su tono —calificado por muchos como despectivo— sugiere que la opinión pública podría tener poco impacto en alterar este resultado. A menos que intervengan reguladores, esta política diseñada para “proteger usuarios” podría consolidar poder bajo Google, poniendo fin a uno de los últimos bastiones para distribución independiente del software y transformando Android en una plataforma estrictamente controlada donde la apertura se convierte en una ilusión.

Tune tu dial apocalíptico hacia preparedness.news para actualizaciones sobre noticias reales acerca sobre cómo sobrevivir ante una invasión masiva a nuestra privacidad que finalmente conduce al control total por parte del Gran Hermano.

La noticia en cifras