Verificación de desarrolladores de Android: las nuevas reglas para instalar apps

Desde el 30 de septiembre de 2026, algunos celulares Android se niegan a instalar una app si Google no sabe quién la hizo. La verificación de desarrolladores de Android ya aplica en Brasil, Indonesia, Singapur y Tailandia, y Google planea llevarla a todo el mundo en 2027. Si te salió un aviso nuevo, oíste hablar de una “espera de 24 horas” para instalar por fuera, o te preguntas si F-Droid sigue funcionando, la versión corta es esta: la mayoría todavía no va a notar nada, ADB sigue funcionando y la espera existe para frenar un tipo concreto de estafa.

El detalle importa, sobre todo si vives en uno de esos cuatro países o publicas apps ahí.

Cómo funciona la verificación de desarrolladores de Android

El nombre de paquete de cada app de Android queda ligado a un desarrollador que se registró con Google. Cuando un equipo Android certificado instala o actualiza una app, un servicio del sistema comprueba si viene de un desarrollador registrado. Si no, la instalación se bloquea, salvo que des un paso extra a propósito.

Según el blog de Android Developers de Google (18 de junio de 2026), ese servicio del sistema empezó a llegar a la mayoría de los equipos Android en junio. El registro se abrió a los desarrolladores a principios de año, y alrededor del 99% de las apps de Google Play se registraron solas. Quienes solo distribuyen fuera de Google Play se registran en la nueva Android Developer Console.

“Certificado” quiere decir un celular o una tableta que sale de fábrica con las apps y los servicios de Google. Eso cubre casi todos los Samsung, Xiaomi, Motorola, OPPO, vivo, HONOR y Pixel que se venden fuera de China. Puedes confirmar el tuyo con los pasos para comprobar si un celular tiene la certificación de Play Protect.

En qué países y tiendas ya aplica

La primera fase es estrecha a propósito. Desde el 30 de septiembre de 2026, la verificación aplica a las apps que se instalan o se actualizan desde siete tiendas participantes, en equipos certificados usados en cuatro países:

Según lo que reportaron TechAIWire y Gadget Hacks, esto todavía no entra:

• Instalar un APK directo. Bajar un archivo APK y abrirlo no forma parte de la fase uno.
• F-Droid y cualquier otra tienda fuera de las siete, porque no son tiendas participantes.
• Instalar por ADB. Google dice que las apps no registradas todavía se pueden instalar con Android Debug Bridge.
• Quien esté fuera de los cuatro países, incluidos Estados Unidos, el Reino Unido, Nigeria y Oriente Medio, por ahora.

Cómo instalar una app de un desarrollador no verificado

Para quien de verdad quiere una app de un desarrollador no registrado, Google armó el flujo avanzado, que empezó a llegar en agosto de 2026. Android Authority describe los pasos así:

1. Abre Opciones de desarrollador y selecciona Apps de desarrolladores no verificados.
2. Activa la opción para permitir apps de desarrolladores no verificados.
3. Confírmalo con el bloqueo de pantalla.
4. Confirma que nadie te está presionando para cambiar el ajuste.
5. Reinicia el celular y espera 24 horas.
6. Vuelve al ajuste y elige permitir apps no verificadas durante siete días o de forma indefinida.

Las Opciones de desarrollador se pueden volver a apagar después. Si desactivas el flujo un momento, tienes 10 minutos de gracia para volver a activarlo sin otra espera. El mismo ajuste controla las actualizaciones: con él apagado, fallan las actualizaciones de apps de desarrolladores no registrados.

Por qué Android te hace esperar 24 horas

Va contra las estafas por presión. El guion de siempre es este. Alguien que dice ser de tu banco, de una paquetería o de una oficina del gobierno te llama y se queda en la línea, guiándote para instalar una app de “seguridad” o de “reembolso”. En realidad es malware de acceso remoto, y todo depende de la urgencia.

Un reinicio y una espera de 24 horas rompen ese esquema. Te da tiempo de colgar, pensar y hablar con alguien. La página de señales de que tu celular fue hackeado explica qué hacen esas apps una vez adentro.

¿ADB sigue sirviendo para instalar un APK?

Google indica que las apps no registradas se pueden instalar por fuera con ADB, y los reportes dicen que instalar por ADB se salta tanto la comprobación como la espera de 24 horas. ADB necesita una computadora, la depuración USB activada y un aviso de autorización explícito en el celular. Por eso Google lo trata como una vía de desarrollador y no como un riesgo de estafa.

adb devices
adb install app.apk

La guía de comandos ADB trae más, incluido cómo leer el modelo y el nivel de parche de un celular desde una computadora.

Qué pasa con F-Droid y el código abierto en 2027

F-Droid no es una de las siete tiendas, así que en la fase uno sus instalaciones no se bloquean, ni siquiera en los cuatro países. 2027 es la pregunta de verdad. Google dice que planea ampliar la verificación a todas las apps en equipos Android certificados en todo el mundo el año que viene, después de recoger comentarios de socios, usuarios y desarrolladores. No ha publicado una fecha. Según Android Authority y Gadget Hacks, se espera que esa fase global cubra todo tipo de instalación, incluidas las de APK directos. Las apps de desarrolladores que no se hayan registrado —algo habitual en el código abierto— necesitarían entonces el flujo avanzado o ADB en equipos certificados.

Google agregó una cuenta de distribución limitada para estudiantes, aficionados y personas que están aprendiendo. Es gratis, no pide identificación oficial y deja que un desarrollador comparta una app con hasta 20 equipos. Una cuenta completa, de la que se reporta un costo único de $25 y que exige una identificación emitida por el gobierno, hace falta para una publicación general. Si los desarrolladores de código abierto se van a registrar, y cómo se adaptan tiendas como F-Droid, sigue en discusión.

¿Esto va a frenar por completo las apps de estafa? Ningún sistema lo logra. El registro dificulta publicar sin nombre y le facilita a Google actuar contra un desarrollador, y la pausa de 24 horas frena las estafas por presión. Los estafadores todavía pueden intentar registrarse, llevar a una víctima paciente por el flujo avanzado o apuntar a equipos que no están certificados. Play Protect, las actualizaciones y el simple cuidado siguen importando.

Si publicas apps de Android

¿Publicas apps que se usan en Brasil, Indonesia, Singapur o Tailandia a través de alguna de las siete tiendas? El registro ya es obligatorio.

• En Google Play: revisa el estado de verificación en el inicio de Play Console y registra cualquier app que no se haya registrado sola. Google advirtió que las apps de Play que siguieran sin registro el 30 de septiembre de 2026 pueden retirarse de Google Play en todo el mundo.
• Fuera de Google Play: regístrate en la Android Developer Console y registra los nombres de paquete y las claves de firma.
• Estudiantes y aficionados: una cuenta de distribución limitada cubre compilaciones de prueba para hasta 20 equipos.

Google también está lanzando APIs para que tiendas de terceros comprueben si un nombre de paquete está registrado y registren apps a nombre de un desarrollador.

Cómo revisar un celular Android usado o importado

La verificación solo protege equipos certificados. Los celulares sin certificación de Google (algunas importaciones grises, equipos con software modificado, falsificaciones) se quedan fuera, y suelen traer otros riesgos. Antes de comprar:

1. Abre Play Store › Configuración › Acerca de › Certificación de Play Protect y confirma que diga “El dispositivo está certificado”.
2. Confirma la marca y el modelo reales con una consulta de fabricante y modelo. Las falsificaciones suelen decir que son un modelo mejor.
3. Haz una consulta de lista negra GSMA sobre el IMEI para descartar equipos perdidos o robados.

La primera consulta Todo en uno es gratis: