(https://www.bleepstatic.com/content/hl-images/2024/02/08/Android.jpg)
F-Droid advierte que el proyecto podría llegar a su fin debido a los nuevos requisitos de Google para que todos los desarrolladores de Android verifiquen su identidad.
La tienda de aplicaciones de terceros argumenta que Google presenta falsamente este nuevo requisito como una medida de seguridad contra malware y que su propósito es reforzar el control sobre un ecosistema anteriormente abierto.
F-Droid es una tienda de aplicaciones de terceros para dispositivos Android que distribuye software gratuito y de código abierto a través de un catálogo de aplicaciones creadas directamente a partir de código fuente público.
Antes de publicar una aplicación, la plataforma la analiza en busca de rastreadores ocultos o adware y distribuye compilaciones reproducibles a usuarios anónimos que no necesitan una cuenta para acceder a ellas.
En agosto, Google anunció sus planes de introducir un nuevo requisito de "Verificación del Desarrollador" en 2026 para bloquear la instalación de malware desde aplicaciones instaladas fuera de la tienda oficial de aplicaciones Google Play.
El nuevo decreto exige que todas las aplicaciones instaladas en dispositivos Android certificados provengan de desarrolladores que hayan verificado su identidad con Google; de lo contrario, se bloqueará su instalación y el usuario recibirá un mensaje de advertencia. Si bien el sistema propuesto a primera vista parece un paso hacia una mayor seguridad, F-Droid afirma que muchos desarrolladores de código abierto no compartirían sus datos de identificación con Google.
F-Droid explica que no puede obligar a estos editores a registrarse en Google y pagar las tarifas asociadas, ni confiscar los identificadores de las aplicaciones en su nombre.
"El proyecto F-Droid no puede exigir que los desarrolladores registren sus aplicaciones a través de Google, pero al mismo tiempo, no podemos 'apropiarnos' de los identificadores de las aplicaciones de código abierto que distribuimos, ya que eso supondría, en la práctica, apropiarnos de los derechos de distribución exclusivos de dichas aplicaciones". - F-Droid
Marc Prud'hommeaux, miembro de la junta directiva del proyecto, afirmó que el "decreto de registro de Google pondrá fin al proyecto F-Droid y a otras fuentes de distribución de aplicaciones gratuitas/de código abierto tal como las conocemos hoy".
Por lo tanto, la implementación de este nuevo sistema podría denegar el acceso a una gran cantidad de aplicaciones que, de otro modo, serían confiables, a la vez que impediría a los usuarios actualizar las instalaciones existentes.
F-Droid enfatiza que este requisito de identificación no está relacionado con la seguridad, ya que Android ya cuenta con el sistema Play Protect, que debería abordar todos los riesgos que la Verificación de Desarrolladores pretende abordar.
"No creemos que el registro de desarrolladores esté motivado por la seguridad", afirma F-Droid. "Creemos que se trata de consolidar el poder y reforzar el control sobre un ecosistema anteriormente abierto".
F-Droid insta a los reguladores a examinar este desarrollo críticamente en el marco de la competencia y los derechos digitales. El proyecto también anima a los desarrolladores y usuarios a defender la libertad del software colaborando con los legisladores.
Mientras tanto, la compañía publicó ayer un artículo de seguimiento, donde reiteró que la descarga lateral en Android seguirá siendo posible, aunque solo para aplicaciones de desarrolladores verificados.
Sin embargo, se permiten exenciones para desarrolladores aficionados que distribuyen aplicaciones solo a un número reducido de dispositivos.
Google también aclaró que el nuevo decreto no afectará los flujos de trabajo de Android Studio, ya que las fases de desarrollo y prueba de compilación no estarán sujetas a las nuevas restricciones.
Fuente:
BleepingComputer
https://www.bleepingcomputer.com/news/security/f-droid-project-threatened-by-googles-new-dev-registration-rules/