Google ha presentado una solución innovadora para el proceso de «sideloading» en Android, permitiendo a los usuarios instalar aplicaciones fuera de la Google Play Store sin sacrificar las funciones de seguridad críticas que protegen contra estafas. Esta novedad llega pocos meses después de que el gigante tecnológico resolviera su disputa legal con Epic Games y complementa el sistema de verificación de desarrolladores lanzado en 2025. El nuevo método, denominado «flujo avanzado» (advanced flow), permite desactivar el requisito de verificación de desarrollador, aunque viene acompañado de una restricción que podría no ser del agrado de todos.
Según la información publicada en el sitio web de Android para desarrolladores, el «flujo avanzado» consiste en una secuencia de pasos que posibilitan la instalación de aplicaciones de terceros sin que estas necesiten ser verificadas. Este mecanismo está diseñado para usuarios avanzados y requiere la activación del modo de desarrollador en la configuración del sistema. Una vez hecho esto, será necesario reiniciar el dispositivo y esperar 24 horas antes de que la función de sideloading esté disponible.
Matthew Forsythe, director de Gestión de Producto en el departamento de Seguridad de Aplicaciones de Android, enfatizó que el «flujo avanzado» ha sido específicamente diseñado para resistir las técnicas de ingeniería social empleadas por los estafadores. Forsythe señala que el patrón típico de estas estafas consiste en mantener a la víctima al teléfono, obligándola a desactivar los mecanismos de seguridad del dispositivo bajo una presión intensa y artificialmente creada.
Por esta razón, Google ha implementado una serie de barreras deliberadas. Al activar el modo de desarrollador, el sistema impide el uso de atajos de un solo toque que a menudo son explotados por los estafadores. Después de la activación, el sistema realiza una verificación rápida para asegurarse de que el usuario no está siendo guiado externamente para desactivar sus protecciones. Posteriormente, el usuario debe reiniciar el teléfono y volver a autenticarse, lo que interrumpe cualquier acceso remoto o llamada activa que un atacante pudiera estar utilizando para observar la pantalla.
Si deseas realizar sideloading en Android, deberás cumplir este requisito:
El elemento más llamativo de este proceso es el período de espera obligatorio. Se ha establecido un retraso de un día, tras el cual el usuario puede confirmar su identidad mediante huella dactilar, reconocimiento facial o el PIN del dispositivo. Esta pausa forzada interrumpe eficazmente el ciclo de urgencia que los estafadores aprovechan para robar información.
Una vez completado este proceso, el usuario puede instalar aplicaciones de desarrolladores no verificados y elegir si habilita esta opción por siete días o de forma indefinida. Las aplicaciones instaladas de esta manera seguirán mostrando una advertencia de que provienen de un desarrollador no verificado, aunque el usuario podrá ignorarla con un solo toque.
Google indica que el «flujo avanzado» está concebido como un proceso de una sola vez, no como algo que el usuario deba repetir cada vez que quiera instalar una aplicación externa. «El sideloading ha llegado para quedarse. Una vez que confirmes que comprendes los riesgos, podrás instalar aplicaciones de desarrolladores no verificados», se afirma en el anuncio.
La implementación de esta función pone fin a una controversia de varios meses que se había gestado en la comunidad de desarrolladores. Todo comenzó cuando Google adelantó que la instalación de aplicaciones externas requeriría un proceso de verificación a partir de 2026. Esta medida fue interpretada como un golpe al sideloading, una de las características más importantes de Android.
Junto a esta novedad, Google también anunció cuentas de distribución limitada gratuitas para estudiantes y aficionados. Estas cuentas permiten compartir aplicaciones con un grupo reducido de hasta 20 dispositivos sin necesidad de presentar un documento de identidad oficial ni pagar una tarifa de registro.
Ambas funciones —el «flujo avanzado» y las cuentas de distribución limitada— estarán disponibles en agosto, antes de que entren en vigor los nuevos requisitos de verificación de desarrolladores.