► En breve
- Google actualiza su API Play Integrity
- A partir de mayo de 2025 podrá controlar la seguridad de tu smartphone
- La falta de un parche reciente bloqueará las aplicaciones bancarias
¿Qué pasaría si ya no pudieras utilizar tu aplicación bancaria en tu teléfono inteligente Android? Este escenario podría hacerse realidad en los próximos meses, con la nueva limitación que Google pone a disposición de los desarrolladores. Por lo tanto, la API Play Integrity de Android pronto debería permitir que las soluciones bancarias verifiquen la instalación correcta de las actualizaciones de seguridad recientes en un dispositivo antes de su lanzamiento. Protección adicional, que sin embargo podría afectar directamente a determinados usuarios.
Un imperativo de seguridad para las aplicaciones bancarias
Sin embargo, esta decisión es lógica: recientemente, Play Integrity se ha convertido en una API más completa, que permite verificar la seguridad de un dispositivo según tres estándares: básico, estándar y reforzado. El último nivel corresponde a la presencia de un parche de seguridad de menos de 12 meses en el smartphone en cuestión. El objetivo es simple: con esta verificación, el estado de seguridad del dispositivo puede considerarse más o menos satisfactorio para adaptarse a una solución arriesgada, como la de un banco.
Por el momento, aunque la opción ya está disponible, su implementación sigue sujeta a la voluntad de los desarrolladores. Sin embargo, a partir de mayo de 2025, la API Play Integrity automatizará esta verificación para las aplicaciones consideradas confidenciales. Es posible que ya no sea posible acceder a su aplicación bancaria, al menos si su teléfono Android no está correctamente actualizado.
En cuanto al sistema operativo compatible con Android como GrapheneOS, esto ya es problemático (ver tweet a continuación)…
Una decisión de bloqueo, pero ¿necesaria?
Por supuesto, esta decisión plantea dudas en términos de accesibilidad. Porque, es cierto, acceder a tus cuentas bancarias a través de una aplicación bancaria parece una práctica elemental, casi establecida como un elemento básico en tu smartphone Android. Y, sin embargo, la lógica detrás del cambio en Play Protect es comprensible: un teléfono inteligente sin una actualización de seguridad durante más de 12 meses presentará sin duda riesgos de seguridad muy fuertes.
Porque incluso en un período más corto de unos pocos meses, varios programas maliciosos podrían aprovechar posibles fallos explotables en versiones posteriores. Y, por supuesto, el objetivo principal de este malware sigue estando en su aplicación bancaria: su dinero. A pesar de las limitaciones, la estrategia de Google de más vale prevenir que lamentar parece comprensible.
