Verificación de desarrolladores de Android: El acceso anticipado ya está disponible mientras seguimos desarrollando con tus comentarios

Hace poco, anunciamos nuevos requisitos de verificación para desarrolladores, que sirven como una capa de defensa adicional en nuestro esfuerzo continuo por mantener seguros a los usuarios de Android. Sabemos que la seguridad funciona mejor cuando tiene en cuenta las diversas formas en que las personas usan nuestras herramientas. Por eso, anunciamos este cambio con anticipación: para recopilar información y garantizar que nuestras soluciones estén equilibradas. Agradecemos la participación de la comunidad y escuchamos los comentarios iniciales, en especial de estudiantes y aficionados que necesitan una ruta accesible para aprender, y de usuarios avanzados que se sienten más cómodos con los riesgos de seguridad. Estamos realizando cambios para satisfacer las necesidades de ambos grupos. 

Para comprender cómo se ajustan estas actualizaciones a nuestra misión más amplia, primero es importante observar las amenazas específicas que abordamos.

Por qué es importante la verificación

Mantener la seguridad de los usuarios en Android es nuestra máxima prioridad. Combatir las estafas y el fraude digital no es algo nuevo para nosotros, ya que ha sido un enfoque central de nuestro trabajo durante años. Desde la detección de estafas en Mensajes de Google hasta Google Play Protect y las alertas en tiempo real para llamadas fraudulentas, hemos actuado de manera constante para mantener seguro nuestro ecosistema.

Sin embargo, las estafas en línea y las campañas de software malicioso son cada vez más agresivas. A la escala global de Android, esto se traduce en daños reales para las personas de todo el mundo , en especial en las regiones que se digitalizan rápidamente, donde muchas personas se conectan a Internet por primera vez. Las protecciones técnicas son fundamentales, pero no pueden resolver todas las situaciones en las que se manipula a un usuario. Los estafadores usan tácticas de ingeniería social de alta presión para engañar a los usuarios y hacer que omitan las advertencias diseñadas para protegerlos.

Por ejemplo, un ataque común que rastreamos en el Sudeste Asiático ilustra claramente esta amenaza. Un estafador llama a una víctima y afirma que su cuenta bancaria está en riesgo, y usa el miedo y la urgencia para indicarle que transfiera localmente una "app de verificación" para proteger sus fondos, y, a menudo, le indica que ignore las advertencias de seguridad estándar. Una vez instalada, esta app, que en realidad es software malicioso, intercepta las notificaciones de la víctima. Cuando el usuario accede a su app bancaria real, el software malicioso captura sus códigos de autenticación de dos factores, lo que le da al estafador todo lo que necesita para vaciar la cuenta.

Si bien tenemos protecciones y resguardos avanzados para detectar y quitar apps maliciosas, sin la verificación, los actores maliciosos pueden crear apps dañinas nuevas de inmediato. Se convierte en un juego interminable de golpear al topo. La verificación cambia el cálculo, ya que los obliga a usar una identidad real para distribuir software malicioso, lo que hace que los ataques sean mucho más difíciles y costosos de escalar. Ya vimos lo eficaz que es esto en Google Play, y ahora estamos aplicando esas lecciones al ecosistema Android más amplio para garantizar que haya una identidad real y responsable detrás del software que instalas.

Apoyo a estudiantes y aficionados

Recibimos comentarios de desarrolladores que estaban preocupados por la barrera de entrada cuando compilaban apps destinadas solo a un grupo pequeño, como familiares o amigos. Usamos tus comentarios para dar forma a un tipo de cuenta dedicada para estudiantes y aficionados. Esto te permitirá distribuir tus creaciones a una cantidad limitada de dispositivos sin tener que cumplir con los requisitos de verificación completos.

Empoderamiento de usuarios experimentados

Si bien la seguridad es fundamental, también recibimos comentarios de desarrolladores y usuarios avanzados que tienen una mayor tolerancia al riesgo y quieren la capacidad de descargar apps no verificadas.

Según estos comentarios y nuestras conversaciones continuas con la comunidad, estamos creando un nuevo flujo avanzado que permite a los usuarios experimentados aceptar los riesgos de instalar software que no está verificado. Diseñamos este flujo específicamente para resistir la coerción, lo que garantiza que los usuarios no sean engañados para omitir estas verificaciones de seguridad mientras están bajo la presión de un estafador. También incluirá advertencias claras para garantizar que los usuarios comprendan completamente los riesgos involucrados, pero, en última instancia, les da la opción de elegir. Actualmente, estamos recopilando comentarios de las primeras etapas sobre el diseño de esta función y compartiremos más detalles en los próximos meses. 

Cómo comenzar con el acceso anticipado

Nos complace comenzar a invitar a los desarrolladores al acceso anticipado para la verificación de desarrolladores en Android Developer Console para los desarrolladores que distribuyen exclusivamente fuera de Play, y pronto compartiremos invitaciones a la experiencia de Play Console para los desarrolladores de Play. Esperamos tus preguntas y comentarios sobre la optimización de la experiencia para todos los desarrolladores.

Mira el video que aparece a continuación para obtener un recorrido por la nueva experiencia de Android Developer Console y consulta nuestras guías para obtener más detalles y preguntas frecuentes.

Nos comprometemos a trabajar contigo para mantener seguro el ecosistema mientras lo hacemos bien.