Google Play Protect se actualiza: Android pedirá huella o PIN para instalar un APK

A quien no le ha pasado que necesita una aplicación, o lee por internet sobre una aplicación que le viene como anillo al dedo y resulta que esa aplicación no se encuentra en la Play Store de Google, o que incluso es una versión ya obsoleta, todavía operativa, pero que igualmente tampoco la encuentras. Si es tu caso, hay una alternativa para poder obtener dicha aplicación, se llama APK, eso sí, no todo el mundo debería descargarla, ya que no está exento de problemas.

Incluso usuarios avanzados se pueden encontrar con problemas serios a la hora descargar una APK, puesto que existen numerosos riesgos relacionados. O realmente estás seguro de que dicho archivo no está infectado y no hará daño a tu teléfono o, por el contrario, estarás exponiéndolo a muchos riesgos.

¿Qué es una APK?

Si eres usuario de Android, seguro que más de una vez has escuchado el término APK. Para los no iniciados, una APK (Android Package Kit) es básicamente el archivo que te sirve para instalar una aplicación. Es como el famoso archivo llamado «.exe» de los programas en Windows. Aunque la mayoría de las veces descargamos nuestras aplicaciones desde Google Play, y no nos damos cuenta de la existencia de estos archivos, estos son descargables y además son los necesarios para bajar e instalar una aplicación de “otras fuentes”. A continuación, te contamos cómo hacerlo y, lo más importante, los riesgos que conlleva.

Cómo descargar una APK

Lo primero que tienes que hacer es buscar y descargar la APK de la aplicación que quieres instalar. Aquí es donde debes tener mucho cuidado. ¿Por qué? Pues porque existen diversas páginas donde puedes encontrar APKs, pero no todas son de confianza.

Webs y apps con APKS seguras

Asegúrate de descargar siempre desde sitios reputados. Ten en cuenta que incluso estos sitios pueden ser objetos de algún tipo de manipulación por hackers, por ello, es muy complicado tener la certeza absoluta de que son sitios que jamás van a tener alguna app con software malicioso. Pero si estás decidido y sabes qué aplicación descargar, tan solo tendrás que hacer uso de los buscadores que incluyen las páginas que te vamos a mencionar, y localizar el enlace y descargar, a través de él, el archivo APK. Eso sí, si alguna página te solicita algún tipo de permiso extraño, obviamente di que no y no lo descargues.

• APKMirror: es uno de los repositorios con más fama. Siendo uno de los más seguros ante manipulaciones. Tiene actualizaciones incluso antes de que salgan en la Play Store.
• APKPure: esta web es una de las que más aplicaciones tiene, además de que suelen estar también actualizadas a su última versión, altamente recomendada.
• Uptodown: es otra web clásica, le da un aire a la Play Store de Google, y cuyos archivos suelen estar revisados por varios antivirus. Aunque incluye la firma del APK, esta web no los verifica.

Activar fuentes desconocidas

Lo primero que debes hacer antes de instalar una APK es habilitar las fuentes desconocidas en tu dispositivo. Si eres un lector habitual de MovilZona sabrás a lo que nos referimos en caso contrario, te lo explicamos. Google, por razones de seguridad, bloquea las instalaciones que no provienen de su tienda para dar mayor seguridad, en ese caso tendrás que autorizar este tipo de archivos de forma manual.

1. Ve a Configuración o Ajustes.
2. Entra en Privacidad o aplicaciones, dependiendo de tu versión de Android.
3. Activa la opción Fuentes desconocidas.
4. En caso de que no encuentres el apartado de “Fuentes desconocidas” puedes probar el buscador del apartado de Ajustes para que te aparezca directamente. Este paso es vital para permitir que el sistema acepte la instalación de APKs desde otras fuentes que no sean Google Play. Por el contrario, no podrás instalar nada si no lo tienes habilitado.

Riesgos de descargar e instalar APKs

Aunque descargar una APK puede parecer inofensivo y amigable, tampoco es una opción que interese hacerla de forma descuidada, ya que puede exponerte a ciertos riesgos que es importante saber de antemano.

Malware y virus

El riesgo más grande al descargar APKs de sitios no oficiales es que pueden estar infectados con malware, virus o troyanos. Estas amenazas pueden comprometer la seguridad de tu dispositivo y la tuya personal por culpa del robo de tus datos o incluso hacer que tu móvil jamás vuelva a ser el mismo. Se vuelve lento, e incluso que no existan medios posibles para limpiar totalmente la memoria interna de tu dispositivo. Igualmente, nuestro consejo radica aquí en solo descargar desde fuentes confiables y utilizar además un antivirus en el móvil que escanee las APKS antes de que procedas a instalarlas.

Vulnerabilidades de seguridad

Muchas APKs modificadas (como aquellas en las cuales han eliminado los anuncios o incluso consiguen incorporar funciones premium) suelen desactivar mecanismos de seguridad importantes de tu sistema. Esto te dejará expuesto a vulnerabilidades que desconoces y que no tendrías si la hubieras descargado desde la fuente original desde Google Play.

Inconvenientes

Las aplicaciones descargadas a través de una APK no reciben actualizaciones automáticas porque ya no se encuentran en el circuito que Google genera para poder actualizar desde el sistema. Además, los desarrolladores que han manipulado la propia app para evitar que dejen de funcionar por culpa de una actualización también las deshabilitan. Esto significa que, cada vez que la app se actualice, tendrás que buscar y descargar la última versión utilizando el mismo procedimiento que hemos explicado. Además, te pierdes las mejoras de seguridad que vienen con esas actualizaciones tal y como hemos mencionado.

Google Play Protect, esa especie de antivirus que viene por defecto en los móviles Android, siempre ha sido muy criticado por la comunidad. Y es que los expertos lo han llegado a catalogar como el peor antivirus para Android. De hecho, es el responsable de que el año pasado se hayan descargado más de 600 millones de virus de la Play Store.

Por todo esto, Google no ha parado de mejorar la seguridad que ofrece Play Protect. Pero con su última actualización le han agregado una característica un tanto polémica a este antivirus que ha tenido un recibimiento dividido.

Se trata de la función que exige poner la huella o el PIN de seguridad para instalar un APK. Así es, ahora cuando quieras instalar una aplicación fuera de la Play Store con un archivo APK tendrás que cumplir con este paso de seguridad.

Google Play Protect se actualiza: Android pedirá huella o PIN para instalar un APK

Android ha comenzado a pedir a los usuarios que introduzcan la huella o PIN de seguridad para habilitar la instalación de una aplicación a través de un APK. Sin embargo, parece que esta solicitud de datos biométricos no es aleatoria.

Y es que, como reporta el desarrollador Mishaal Rahman (experto en el mundo Android), esto solo ocurre cuando la app no ha sido escaneada antes y se considera poco segura o que representa un riesgo para la seguridad del dispositivo. Por ejemplo, si se detecta que la aplicación fue construida con un SDK antiguo (kit de desarrollo).

¿Por qué Android pide huella o PIN para instalar un APK?… ¿Es bueno o malo?

Esta nueva característica de Google Play Protect está diseñada para disuadir a los usuarios de instalar apps potencialmente peligrosas y protegerlos así de las mismas. No obstante, muchos expertos han cuestionado la utilidad de esta función, tildándola de que solo se una molestia que estorba en el proceso de instalación de un APK.

Y es que, como se puede ver en el subreddit de Android, para algunos esto es solo una excusa de Google para evitar que los usuarios instalen apps fuera de la Play Store. Y es que desde hace años se viene rumorando que los de Mountain View quieren impedir en un futuro la carga lateral de aplicaciones en Android, como lo hace Apple con iOS.

Por otro lado, hay quienes lo ven como una mejora de seguridad positiva para el usuario promedio de Android, el cual suele desconocer todas las previsiones que hay que tener al instalar un APK (verificar su origen, reputación, pasarlo por VirusTotal, saber qué permisos concederle a la app, etc.)

Conclusión: ¿Es seguro descargar una APK?

En resumen, sí es seguro, siempre y cuando lo hagas desde sitios de confianza y sigas ciertos pasos de precaución como los que hemos explicado. No olvides que, aunque esta opción es muy útil para acceder a aplicaciones que no están disponibles en tu país o para obtener versiones que necesites de antiguas aplicaciones, siempre conlleva ciertos riesgos.
Por eso, nuestra recomendación final es que solo descargues APKs cuando sea estrictamente necesario, y, por supuesto, mantén siempre tu dispositivo protegido con antivirus que por cierto, no hayas descargado desde una APK. Recuerda que cuando se trata de la seguridad de tu móvil, mejor prevenir que lamentar. Y si no quieres tener en ningún momento ningún problema, nuestro consejo final es que instales siempre desde la Play Store.