Cada APK pasa cinco controles antes de llegar a tu móvil.
Qué comprobamos en cada archivo, qué significan las marcas de las fichas y qué no podemos garantizar. Con los datos a la vista para que lo compruebes tú.
De dónde salen los archivos
No modificamos ningún archivo. Se publica tal y como lo firmó quien lo creó, y solo después de superar los cinco controles.
Apps que están en Google Play
Alojamos el archivo de una selección de aplicaciones y lo descargamos directamente de Google Play, tal y como lo distribuye el desarrollador. Un sistema automático revisa varias veces al día si hay versiones nuevas.
Para el resto, el botón de descarga te lleva a su ficha oficial en Google Play.
Apps que no están en Google Play
Por ejemplo, las versiones no oficiales. Un miembro del equipo sube el archivo, que pasa exactamente por los mismos controles que cualquier otro.
Los cinco controles, uno a uno
-
Firma e integridad
Toda app de Android va firmada digitalmente por su desarrollador. Verificamos esa firma criptográficamente (esquemas v1, v2 y v3). Si alguien hubiera alterado un solo byte del archivo, la firma dejaría de ser válida y lo detectaríamos.
-
Origen verificado
Una firma válida demuestra que el archivo no se ha alterado, pero no quién lo firmó. Por eso comparamos el certificado de firma con el de la versión anterior que ya publicamos de esa app: un desarrollador firma todas sus versiones con el mismo certificado. Si es la primera versión que registramos, comprobamos que procede directamente de Google Play o contrastamos su certificado con otra fuente independiente.
Si el certificado cambia, la versión nueva no se publica hasta que una persona del equipo confirme que el cambio es legítimo. Mientras tanto seguimos ofreciendo la anterior.
-
Permisos
Leemos el manifiesto de cada archivo y mostramos todos los permisos que solicita, traducidos y destacando los sensibles: ubicación, cámara, contactos, SMS, acceso a todos los archivos… Así decides antes de instalar.
-
Huella SHA-256 y VirusTotal
Cada ficha muestra la huella SHA-256 del archivo, una especie de DNI que cambia por completo si cambia un solo byte, y un enlace a su informe en VirusTotal, que lo analiza con decenas de antivirus. El análisis lo hace VirusTotal, no nosotros.
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ¿Ya lo has descargado? Comprueba tu archivo aquí, sin subirlo a ningún sitio.
-
Revisión manual
Una parte de las versiones la revisa una persona del equipo: la instala en un dispositivo de pruebas y comprueba que funciona y que no hace nada sospechoso, como publicidad intrusiva, permisos sin sentido para la app o redirecciones. La marca se refiere a ese archivo concreto: con cada versión nueva desaparece hasta que se vuelve a revisar.
Las marcas que verás en cada ficha
Así aparecen en el bloque «Seguridad del archivo». Solo se encienden cuando la comprobación se ha hecho de verdad.
- Origen verificadoMismo certificado que la versión anterior.
- Firma válida y certificado coincidente con la versión anterior, archivo descargado directamente de Google Play o cambio de certificado revisado por el equipo.
- Revisión manual por el equipo de iDescargarInstalada y probada en un dispositivo.
- Una persona instaló y probó esta versión exacta.
- Ver análisis en VirusTotalDecenas de antivirus, por su SHA-256.
- Enlace al informe antivirus de ese archivo exacto. Si VirusTotal aún no lo conoce, puedes subirlo tú.
- Versión no oficialModificación hecha por terceros.
- La app no la publica ni la firma el desarrollador original. Lo indicamos siempre de forma visible.
Lo que no podemos garantizar
Ninguna comprobación automática garantiza al 100 % que una app sea inofensiva. Una firma válida prueba que el archivo es el que firmó su autor, no que su autor sea de fiar. Por eso publicamos los datos en bruto (huella, certificado y permisos) para que puedas contrastarlos, y te recomendamos mantener activado Google Play Protect.
Retirada de contenidos y avisos
Si eres el desarrollador o el titular de los derechos de una app y quieres que la retiremos o la actualicemos, o si detectas un archivo con un problema de seguridad, escríbenos. Revisamos todas las solicitudes.