fulfidor escribió:Entiendo. Pero por si hay algun usuario dudando voy a responderte desde mi perspectiva:
- Muchos estamos en Android porque es una plataforma abierta. Están cambiando de manera unilateral esa política. Aun habiendo alternativas abiertas, estas alternativas no son: tan accesibles, tan compatibles y con tanta variedad de hardware y software. Las alternativas para seguir como hasta ahora requerirán de muchos más pasos.
- Los agentes maliciosos no solo están en las fuentes desconocidas, están en todos lados, incluida la PlayStore. De hecho, lo de que la gente crea lo de que los proyectos de Github sean seguros es una fama ganada a pulso... A pulso de la PlayStore que es el lugar mas sencillo en el que meterte basura en el móvil sin saberlo. Quitar las fuentes desconocidas no arregla el problema. El problema se arregla revisando absolutamente todo lo que entra, cosa que parece no van a hacer.
- El acceso al malware de los usuarios suele ser a través de la publicidad que siempre es de pago. Puedes hacer cualquier búsqueda en la playstore y casi siempre te aparecen en primer lugar las APPs basura con desarrolladores nuevos que, evidentemente, han pagado para que estén ahí y buscan engañar al usuario creando nombres/imagenes tremendamente parecidas a las originales. Los 25 dolares no van a espantar a los hackers. Además pongo en duda el sistema para identificarse, creo que se lo saltarán como quieren. Al igual que engañan a los bancos creando cuentas bancarias fraudulentas.
- Cerrar el acceso a fuentes desconocidas es tan absurdo como cerrar la playstore entera.
- Github y cualquier repositorio tiene que cumplir la ley y de hecho la cumplen. No tiene ningún sentido cortar el acceso
- Se va a poder seguir instalando APPs en modo DEBUG o haciendo los 9 pasos. Pero el problema es que es se cree que es un paso intermedio a prohibirlo del todo. De hecho huele muy raro que no hayan hecho pruebas publicas.
- Creo que hay una parte, que no aparece en el articulo de obsolescencia. Todos sabemos que el hardware está cada vez mas estancado. Que cada vez tiene menos sentido modernizar ya que sigue siendo igual de útil. Que dejen de funcionar APPs y dejar sin alternativas es una forma de forzar esa inversión por parte del usuario.
- Redes publicas seguirán siendo tan inseguras como lo son ahora
A mi entender esto no va de seguridad, va de aumentar la cuota de mercado y los beneficios cargándose las tiendas alternativas como f-droid, epic store, la galaxy store o, por ejemplo si quisiera entrar Steam. La piratería y las APPs inseguridas no se las cargan ya que sigue siendo posible hacer de todo pero con mas pasos.
@fulfidor Te contesto por partes.
fulfidor escribió:- Muchos estamos en Android porque es una plataforma abierta. Están cambiando de manera unilateral esa política. Aun habiendo alternativas abiertas, estas alternativas no son: tan accesibles, tan compatibles y con tanta variedad de hardware y software. Las alternativas para seguir como hasta ahora requerirán de muchos más pasos.
Falso. Para el usuario será transparente instalar una app desde fuera si la app está firmada.
Solo afecta a Apps sin firmar mediante una firma registrada en google.
Los 9 pasos los tendrás que hacer para instalar apks en modo Sideloading puro de desarrolladores 100% anónimos, sin registrar o aplicaciones pirata.
fulfidor escribió:- Los agentes maliciosos no solo están en las fuentes desconocidas, están en todos lados, incluida la PlayStore. De hecho, lo de que la gente crea lo de que los proyectos de Github sean seguros es una fama ganada a pulso... A pulso de la PlayStore que es el lugar mas sencillo en el que meterte basura en el móvil sin saberlo. Quitar las fuentes desconocidas no arregla el problema. El problema se arregla revisando absolutamente todo lo que entra, cosa que parece no van a hacer.
El riesgo cero no existe en informática, pero hay una diferencia abismal entre gestionar y mitigar el riesgo o dejar la puerta de tu casa abierta de par en par.
Afirmar que "como en la Play Store se cuela basura, quitar las fuentes desconocidas anónimas no arregla nada" es una falacia de manual.
Las tiendas alternativas no son más seguras: Precisamente repositorios como Aptoide o webs de APKs clonadas son el principal coladero de malware del ecosistema. En F-Droid hay proyectos magníficos, sí, pero su capacidad para auditar constantemente miles de líneas de código de forma manual es limitadísima comparada con la infraestructura de una multinacional.
En local, también se revisan las APPs con Play Protect, pero muchos desarrolladores directamente te dicen que desactives Play Protect para instalar su APK, porque claro, como es de fuera, es un falso positivo y blablabla...
Excusas.
fulfidor escribió:- El acceso al malware de los usuarios suele ser a través de la publicidad que siempre es de pago. Puedes hacer cualquier búsqueda en la playstore y casi siempre te aparecen en primer lugar las APPs basura con desarrolladores nuevos que, evidentemente, han pagado para que estén ahí y buscan engañar al usuario creando nombres/imagenes tremendamente parecidas a las originales. Los 25 dolares no van a espantar a los hackers. Además pongo en duda el sistema para identificarse, creo que se lo saltarán como quieren. Al igual que engañan a los bancos creando cuentas bancarias fraudulentas.
Es que mezclas conceptos. Un anuncio o una web no te infectan el móvil por arte de magia; los navegadores actuales están securizados. El peligro real de esas apps "gancho" es la ingeniería social: te meten un enlace dentro de la app que te lleva a su web para que te descargues e instales tú mismo el APK real (por sideloading) con la excusa de obtener la versión "premium o completa". Ahí es donde te infectan.
Y respecto a la identidad: a un hacker no le duelen los 25 dólares, le destruye el negocio tener que aportar un DNI o pasaporte real. Si Google detecta malware y banea esa identidad, el bloqueo es permanente y asociado a tu documento oficial. Conseguir identidades falsas o usar muleros para cada oleada de malware genera una fricción enorme y un coste operativo que les rompe por completo la automatización de ataques a gran escala.
Es como si ahora se legaliza en España la cocaina.
Total, como la van a consumir igual, pues por lo menos cobramos impuestos, ¿No?
Evidentemente no, porque aunque se venda por ahí, si se persigue y cada vez hay más trabas, menos gente la consume.
fulfidor escribió:- Cerrar el acceso a fuentes desconocidas es tan absurdo como cerrar la playstore entera.
- Github y cualquier repositorio tiene que cumplir la ley y de hecho la cumplen. No tiene ningún sentido cortar el acceso
Github cumple la ley, pero una APK en F-Droid no tiene por qué tener un repositorio en Github y tampoco implica que la APK que está en F-Droid esté limpia como el repo. Pueden haberle metido de todo.
fulfidor escribió:- Se va a poder seguir instalando APPs en modo DEBUG o haciendo los 9 pasos. Pero el problema es que es se cree que es un paso intermedio a prohibirlo del todo. De hecho huele muy raro que no hayan hecho pruebas publicas.
Falso. Y ahí está la trampa del manifiesto.
Si tu te descargas el repositorio, lo compilas, conectas el cable al PC y lo metes en modo debug (que la app no se borra JAMAS hasta que tu la borres) no tienes que hacer 9 pasos ni historias.
Solo estar en modo desarrollador sin desactivar ningún tipo de protección del teléfono. Exactamente lo mismo que ahora si quieres instalar una app compilada por ti mismo en modo debug.
Los "9 pasos" y las restricciones de los servicios de Google Play están diseñados exclusivamente para el sideloading de usuario final (cuando abres un archivo .apk descargado desde el navegador del móvil o un explorador de archivos).
Si compilas tu mismo, no cambia NADA.
fulfidor escribió:- Creo que hay una parte, que no aparece en el articulo de obsolescencia. Todos sabemos que el hardware está cada vez mas estancado. Que cada vez tiene menos sentido modernizar ya que sigue siendo igual de útil. Que dejen de funcionar APPs y dejar sin alternativas es una forma de forzar esa inversión por parte del usuario.
Lo que estás describiendo es la obsolescencia por versión de API (que una app deje de funcionar en un Android antiguo porque requiere Android 13 o superior para ejecutarse), algo que ya pasa hoy en día y que no tiene nada que ver con esta medida.
Que Google exija identificar al desarrollador a partir de septiembre de 2026 te afecta exactamente cero si tienes un teléfono antiguo con Android 10 u 11, porque esa restricción corre a cargo de las versiones nuevas del sistema y de los nuevos Play Services.
Además, si un software de GitHub se queda "obsoleto" o abandonado, la solución sigue siendo la misma de siempre: te descargas el código fuente, lo compilas tú mismo en tu PC y lo metes en tu móvil en modo debug por cable. Ahí ni hay obsolescencia, ni Google te va a pedir un DNI por usar tu propio código.
fulfidor escribió:- Redes publicas seguirán siendo tan inseguras como lo son ahora
Falso. Si se reporta que X desarrollador distribuye por F-Droid una APK infectada, ahora mismo te la comes con patatas y si te roban, te robaron.
Cuando todos estén registrados, tú instalarás algo por F-Droid, tendrás el riesgo de que te roben, pero podrás denunciar a una persona física que se ha registrado en Google, es decir, que habrá repercusiones legales y esa persona puede ir a la cárcel.
fulfidor escribió:A mi entender esto no va de seguridad, va de aumentar la cuota de mercado y los beneficios cargándose las tiendas alternativas como f-droid, epic store, la galaxy store o, por ejemplo si quisiera entrar Steam. La piratería y las APPs inseguridas no se las cargan ya que sigue siendo posible hacer de todo pero con mas pasos.
Epic Store, Galaxy Store o una hipotética tienda de Steam no van a sufrir lo más mínimo, porque son empresas multimillonarias con entidades legales registradas. Para ellas, aportar su documentación fiscal y de identidad a Google para validar sus APKs es un trámite administrativo de cinco minutos que ya hacen hoy en día.
La medida no prohíbe las tiendas alternativas ni la instalación por fuera de la Play Store. El usuario seguirá entrando a F-Droid o a la web que quiera, elegirá la app y la instalará con un clic.
Lo único que cambia es que, si un desarrollador distribuye de forma masiva y se niega en rotundo a identificarse, el sistema avisará al usuario de que está metiendo un binario 100% anónimo.
Cualquier desarrollador de apps legitimas, solo tendrá que hacer un tramite y hacer login en Android Studio con la cuenta para firmar la app.
Ahora bien... ¿Queremos 100% de libertad? AOSP.
No olvidéis que Android con PlayStore es de Google y AOSP es el proyecto libre.
Nada te impide comprar el móvil, cambiarle el sistema operativo y luego instalar lo que quieras sin avisos, alertas y sin nada.
Evidentemente que tampoco tendrás Play Services ni las apps de Google, pero la opción seguirá estando.
![[chulito]](/images/smilies/nuevos/sonrisa_ani2.gif "risa con gafas")
