.jpg){kind=link}
Consumo · Google · Android · Ciberseguridad
Google amplía el registro público para verificar aplicaciones de Android
La iniciativa incorpora aplicaciones de Google y módulos Mainline publicados después del 1 de mayo.
Fecha de la fuente original:
Lo esencial
- La iniciativa incorpora aplicaciones de Google y módulos Mainline publicados después del 1 de mayo.
Un registro además de la firma digital
Google extendió su sistema de transparencia de binarios a aplicaciones propias y módulos actualizables de Android. Cada versión de producción cubierta recibe una entrada criptográfica en un registro público, de modo que pueda comprobarse si Google autorizó distribuir ese archivo, además de verificar su firma digital.
El corte de fecha importa al verificar
La cobertura anunciada incluye APK publicados después del 1 de mayo de 2026; una aplicación que no se haya actualizado desde antes puede no aparecer. Google publicó herramientas de comprobación para usuarios e investigadores. El mecanismo busca hacer detectables las versiones alteradas o no autorizadas, incluso cuando conservan una firma válida.