Preguntas incómodas sobre la verificación de desarrolladores de Android

• El programa de verificación de desarrolladores de Android que Google implementará a partir de 2026 exige que todos los desarrolladores de apps verifiquen su identidad, lo que abre una controversia sobre el equilibrio entre la privacidad y la seguridad
• El caso de ICEBlock muestra que, para desarrolladores que necesitan anonimato, la divulgación de identidad puede causar daños personales y profesionales
• La política de privacidad de Google indica que puede compartir información de los desarrolladores con terceros sin límites claros, lo que genera dudas sobre su confiabilidad y transparencia
• Si después de 2027 se restringe el uso de debug keystores y de nombres de paquete duplicados, el desarrollo y las pruebas de apps en entornos educativos podrían volverse más difíciles
• Aunque el programa busca prevenir apps maliciosas, hace falta debatir más sobre el anonimato, la accesibilidad educativa y la falta de colaboración con organizaciones civiles

---

Contexto y planteamiento del problema

• A partir de 2026, Google exigirá que todos los desarrolladores de apps de Android completen una verificación de identidad, y solo podrán instalarse apps de desarrolladores verificados
  • Esta política también se aplicará a las apps distribuidas fuera de Google Play (sideloading)
  • El acceso anticipado comenzará en octubre de 2025, se abrirá a todos los desarrolladores en marzo de 2026 y entrará en vigor en septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia
• El caso de la app ICEBlock subraya la importancia del anonimato
  • ICEBlock es una plataforma donde los usuarios reportan de forma anónima actividades de ICE (Immigration and Customs Enforcement), y tras revelar su identidad, su desarrollador sufrió amenazas legales y otros daños, incluido el despido de su cónyuge
  • El desarrollador de una app similar para Android (provisionalmente llamada “ICE Scream”) podría enfrentar riesgos parecidos si debe revelar su identidad

Pregunta 1: consideración del anonimato

• No está claro cómo planea Google apoyar a los desarrolladores que necesitan mantener el anonimato por razones legítimas
  • Los desarrolladores de apps como ICE Scream podrían temer riesgos de seguridad o represalias legales si se expone su identidad
  • Google no ha publicado medidas concretas ni políticas de excepción para este tipo de escenarios

Pregunta 2: colaboración con organizaciones civiles

• No está confirmado si Google colaboró con organizaciones civiles como EFF o AccessNow para discutir el equilibrio entre privacidad y seguridad en el programa de verificación
  • Estas organizaciones tienen una larga experiencia en temas de equilibrio entre privacidad y seguridad
  • Falta información sobre si Google aprovechó esa experiencia y cuáles fueron los resultados

Pregunta 3: ambigüedad en la política de privacidad

• La política de privacidad de Google señala que la información personal de los desarrolladores puede compartirse con “empresas o personas de confianza”
  • No hay una explicación clara sobre qué significa “de confianza” ni sobre las restricciones al uso de la información compartida
  • Esto hace que personas como el desarrollador de ICE Scream tengan dificultades para confiar en cómo Google manejará sus datos

Pregunta 4: debug keystores y entorno de desarrollo

• El desarrollo de apps de Android utiliza debug keystores, que son temporales y se reemplazan con frecuencia
  • Después de 2027, si los debug keystores no se incluyen en el programa de verificación, podría volverse imposible probar apps en hardware Android certificado por Google
  • En entornos educativos (por ejemplo, aulas o servidores de CI), exigir el registro de keystores podría elevar la barrera de aprendizaje

Pregunta 5: problema de nombres de paquete duplicados

• En entornos educativos es común usar nombres de paquete duplicados, como ocurre con los proyectos de ejemplo de Google
  • El programa de verificación prohíbe los nombres de paquete duplicados, lo que impediría que desarrolladores principiantes ejecuten código de ejemplo
  • Ejemplo: el autor, escritor de libros sobre desarrollo de apps Android, teme que sus lectores ya no puedan ejecutar los ejemplos
  • Google no ha presentado una solución para este problema

Debate adicional y retroalimentación

• Google ofrece un formulario en línea para recibir comentarios de desarrolladores, donde se pueden enviar preguntas e inquietudes
  • Enlace al formulario: https://docs.google.com/forms/d/…
• Las organizaciones civiles o las personas interesadas pueden escribir a [e-mail]
• Si el propio Google quiere conversar, puede contactar a [e-mail]

Implicaciones

• El programa de verificación de desarrolladores de Android busca reforzar la seguridad de los usuarios, pero parece carecer de una consideración suficiente sobre el impacto que las restricciones al anonimato tendrán en los desarrolladores
• Podría perjudicar la accesibilidad educativa y la protección de la privacidad, por lo que se necesita una explicación transparente de las políticas de Google y colaboración con organizaciones civiles
• Esta política plantea desafíos para equilibrar la prevención de apps maliciosas con la preservación de un ecosistema abierto, y será clave el diálogo con la comunidad de desarrolladores