Los que se acercan a Android por primera vez se sorprenden de que haya un método tan sencillo para instalar aplicaciones desde fuera de la tienda oficial: basta con descargar un Apk, aceptar el permiso de “Orígenes desconocidos” e instalar el archivo. Esto, que elimina los límites que impone una tienda oficial, crea un grave problema: infectarse con archivos maliciosos supone un riesgo demasiado real.

Desde El Androide Libre te recomendamos vigilar especialmente la instalación de Apks ya que sabemos lo fácil que resulta descargar un archivo infectado. Si los descargas desde páginas seguras como UpToDownno hay problema, pero la cosa cambia cuando instalas un Apk que encontraste en una página poco fiable. O cuando te pasan la aplicación desde otro móvil, que aquí también existe un riesgo potencial.

Google sabe que no puede poner coto a la instalación de Apks. No solo porque está extendido en Android, también porque en países donde no existe una buena infraestructura de redes resulta muy difícil instalar aplicaciones. Así que ha optado por encontrar una solución intermedia: asegurar los archivos compartidos.

Google certifica la seguridad de los archivos Apk que se compartan a través aplicaciones garantizadas

La idea es que todos los que comparten aplicaciones en Apk a través de apps garantizadas tengan la seguridad de que los archivos son seguros y fiables. De esta manera no solo se garantiza la seguridad del usuario, también se le otorga una ventaja muy importante: los Apks instalados de esta manera podrán actualizarse directamente desde la Google Play como si fueran una aplicación corriente.

Google ha comenzado a verificar la autenticidad de los archivos compartidos a través de aplicaciones certificadas y seguras. Las primeras en obtener dicha certificación son ShareIt, Google Files Go y Xender(la primera ya funciona en beta, las otras dos comenzarán a hacerlo en las siguientes semanas). Y ya puedes probarlo, lo hemos comprobado con ShareIt.

El proceso para compartir Apks seguras y “actualizables” desde la Google Play es el siguiente:

• Quien reciba el Apk y tú debéis tener una aplicación certificada por Google. Actualmente funciona en beta con ShareIt.
• Elige un Apk seguro que quieras traspasar y envíalo con ShareIt.
• La persona que reciba el archivo podrá instalar el Apk con solo pulsar en la instalación.
• Google Play Protect comprobará los metadatos del Apk, incluso si no hay conexión a Internet.
• El archivo Apk quedará registrado en el teléfono como auténtico y accederá a las actualizaciones desde la Google Play, como cualquier app o juego que se descarga desde allí.

Este proceso no solo garantiza la autenticidad de los archivos, también abre nuevas vías para que los usuarios en países sin conexión puedan acceder a aplicaciones sin verse comprometidos en seguridad.