Free HTML to Durante la mayor parte de la historia de Android, compartir una app era sencillo. Compilabas un APK, se lo enviabas a alguien, permitía instalaciones de orígenes desconocidos y listo. Nadie necesitaba saber quién había hecho la app.
Eso está cambiando. Google está implantando la verificación de desarrolladores de Android, un requisito para que las apps instaladas en dispositivos Android certificados provengan de desarrolladores que hayan verificado su identidad y registrado sus apps. Si solo publicas en Google Play, quizá no notes mucho. Si compartes APK directamente, en tu sitio web, en un grupo de chat o a través de otra tienda, vale la pena entender qué se ha anunciado realmente.
Este artículo se ciñe a lo que Google ha dicho en sus páginas oficiales. Algunos detalles han cambiado desde el primer anuncio y pueden volver a cambiar, así que revisa los enlaces del final antes de tomar decisiones importantes.
Qué anunció Google
En agosto de 2025, Google publicó en el Android Developers Blog un artículo titulado A new layer of security for certified Android devices. La idea: Android exigiría que las apps estuvieran registradas por desarrolladores verificados antes de que los usuarios pudieran instalarlas en dispositivos certificados.
El motivo de Google es el malware. Los actores maliciosos suelen esconderse tras el anonimato, publican una app, los descubren y vuelven con otro nombre. Vincular las apps a una identidad de desarrollador verificada lo hace más difícil. Google ha dejado claro que la verificación trata de quién es el desarrollador. No es una revisión del contenido de la app.
Según la redacción actual de la guía de verificación de desarrolladores de Google, Android exige que todas las apps estén registradas por desarrolladores verificados para que los usuarios puedan instalarlas en dispositivos Android certificados.
El calendario oficial
Según la descripción general de la verificación de desarrolladores de Google, la implantación es así:
- Agosto de 2026: se lanzan las API para desarrolladores, las cuentas de distribución limitada y el "flujo avanzado" para usuarios avanzados.
- 30 de septiembre de 2026: empiezan las protecciones para los usuarios que instalan apps de tiendas participantes en Brasil, Indonesia, Singapur y Tailandia, en dispositivos certificados con Android 7 o posterior.
- 2027 y después: Google dice que ampliará la verificación a nivel global para todas las apps en dispositivos Android certificados.
Las tiendas participantes que aparecen en la guía de Google para esta primera fase son Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store de Transsion, vivo V-Appstore y Xiaomi GetApps.
Así que, a día de hoy, la aplicación de la norma está activa en cuatro países y centrada en esas tiendas. Las preguntas frecuentes de Google dicen que la fecha límite del 30 de septiembre solo se aplica a las tiendas participantes, y que las apps de otras tiendas o instaladas directamente todavía no están cubiertas por los nuevos requisitos. La palabra "todavía" importa: el plan anunciado es cubrir globalmente todas las apps en dispositivos certificados a partir de 2027. Google no ha publicado una fecha exacta para eso.
Dos tipos de cuentas
Google ofrece dos vías, según dónde distribuyas:
- Google Play Console, si publicas en Google Play, compartas o no la app también en otros sitios. Google dice que Play Console será el único lugar para gestionar la verificación, incluso para las copias de tu app distribuidas fuera de Play.
- Android Developer Console, una nueva consola para desarrolladores que distribuyen solo fuera de Google Play.
Android Developer Console tiene dos opciones. Una cuenta de distribución completa requiere verificación de identidad y te permite distribuir por cualquier tienda o canal; las preguntas frecuentes de Google mencionan una tarifa de $25 para ella. Una cuenta de distribución limitada está pensada para estudiantes, aficionados y uso personal: sin documento de identidad oficial y sin tarifa, pero las apps solo se pueden compartir con hasta 20 dispositivos. Google dice que puedes pasar de una cuenta limitada a una completa, pero no al revés.
Qué implica registrar una app
La verificación tiene dos partes. Primero verificas quién eres. Luego registras tus apps, es decir, vinculas cada nombre del paquete a tu cuenta y a tu clave de firma. La guía de Google dice que demuestras la propiedad aportando un APK firmado con tu clave privada.
De ello se derivan dos consecuencias prácticas:
- Tu clave de firma importa más que nunca. Las preguntas frecuentes de Google lo dicen sin rodeos: si pierdes tu clave de firma, no podrás registrar tus paquetes.
- Los nombres de paquete se reclaman. Si otra persona ya usa un nombre del paquete, puede que no puedas reclamarlo, y Google sugiere usar otro. Evita nombres genéricos como
com.example.app; usa algo que sea claramente tuyo.
Si publicas en Google Play y usas Play App Signing, las preguntas frecuentes dicen que las apps que cumplen los requisitos se incluyen en el registro automático, y Google afirma que Play registra automáticamente el 99% de las apps.
Qué cambia para quienes instalan APK
En un dispositivo certificado donde se aplican las normas, una app de un desarrollador no registrado no se instalará por la vía normal. Según Google, hay dos formas de evitarlo:
- ADB. Instalar por cable USB con Android Debug Bridge no requiere verificación. Está pensado para que los desarrolladores prueben sus propias compilaciones.
- El flujo avanzado. Una configuración única para usuarios avanzados que aceptan el riesgo. Consiste en activar las opciones de desarrollador, confirmar que nadie te está guiando, reiniciar, esperar un día y confirmar con tu huella, tu cara o tu PIN. Aun así, las apps no verificadas muestran una advertencia antes de instalarse.
Google también indica que las actualizaciones de apps no registradas solo se instalarán mediante el flujo avanzado o ADB. Para los usuarios normales eso supone muchas trabas, así que si quieres que la gente instale tu app fácilmente a largo plazo, deberías planear verificarte.
Pasos prácticos si compartes APK
- Publica un AAB en Google Play si puedes. Es la vía más sencilla: tu cuenta de Play Console se encarga de la verificación, y la mayoría de las apps en Play se registran automáticamente. Aun así puedes compartir el APK directamente con los testers.
- Usa siempre la misma clave de firma y haz una copia de seguridad. Usa una sola clave para cada actualización. Guarda una copia en un lugar seguro. Si usas Play App Signing y también compartes tu propio APK, recuerda que tu APK está firmado con tu clave de subida, no con la clave de firma de apps de Google; las preguntas frecuentes de Google dicen que Android Developer Console te permite añadir y verificar varias claves de firma para un mismo paquete, así que comprueba que todas las claves con las que distribuyes estén registradas.
- Elige un nombre del paquete que sea tuyo. Usa tu propio dominio o nombre, como
com.yourstudio.menu, y no lo cambies nunca tras el lanzamiento. - Elige la cuenta adecuada. ¿Solo compartes con unas pocas personas? Una cuenta de distribución limitada puede bastar. ¿Distribuyes ampliamente fuera de Play? Prepárate para una cuenta de distribución completa y la verificación de identidad.
- Sigue de cerca las páginas oficiales. Las fechas y los detalles ya han cambiado antes. Revísalos cada vez que planees un lanzamiento.
Dónde encaja Free HTML to APK
Free HTML to APK no verifica desarrolladores ni registra apps por ti; eso se hace en las consolas de Google. Lo que sí hace es darte los dos archivos que el proceso necesita: un APK firmado para instalaciones directas y pruebas, y un AAB para Google Play. Compilar siempre con la misma clave es fácil, ya que tanto el compilador web como la app Android te permiten reutilizar un archivo de clave existente. Para la parte de Play, sigue la guía de publicación en Google Play, y lee APK vs AAB si los dos formatos son nuevos para ti.
Fuentes oficiales
- Descripción general de la verificación de desarrolladores de Android
- Guía de verificación de desarrolladores
- Preguntas frecuentes sobre la verificación de desarrolladores
- Android Developers Blog, anuncio de agosto de 2025