La semana pasada hablé en detalle sobre por qué no descargo software de Internet en principio. Uno de los primeros en reaccionar a ese material fue autor de AndroidInsider.ru y Hi-News.ru Artyom Sutyagin, quien razonablemente señaló que incluso Google Play puede caer dentro de la definición de “desde Internet”, ya que requiere acceso a Internet para conectarse. Le dije algo sobre el hecho de que en la percepción masiva “desde Internet” es desde cualquier lugar excepto Google Play. Y luego pensé que, además del directorio oficial de Google, también hay otros no oficiales en el mundo, que también es mejor no usar por tu propia seguridad.
Se han hecho públicos los datos de más de 20 millones de usuarios de una tienda de aplicaciones de Android alternativa llamada Aptoide. Además de los datos personales, también se filtraron a la Web los correos electrónicos de inicio de sesión y las contraseñas hash. Cómo sucedió esto es difícil de decir, pero dado que la filtración también afecta al correo electrónico, lo más probable es que en este caso estemos hablando de la explotación de una vulnerabilidad crítica en el sistema Aptoide, que permitió el acceso a todos los datos a la vez, y no es un punto hackear a usuarios individuales …
Tiendas de aplicaciones alternativas
El gran problema de las tiendas de aplicaciones de terceros es que se pueden instalar en Android y funcionar de forma similar a Google Play. Es decir, a diferencia de los sitios de agregadores, no permiten descargar los archivos de instalación por separado, sino que instalan inmediatamente el software solicitado por el usuario en la memoria del dispositivo. Aptoide, Galaxy Store, Amazon App Store y todos los demás operan según este principio. Pero si Amazon es responsable de Amazon App Store y Samsung es de Galaxy Store, entonces no hay nadie para pedir Aptoide, F-Droid y otros catálogos. No, tienen propietarios, pero son completamente privados y, por lo tanto, es poco probable que su autoridad se vea dañada en caso de un escándalo.
Usar tiendas de aplicaciones no oficiales es como conducir un automóvil sin seguro. De hecho, puede hacer esto bajo su propio riesgo y riesgo, pero en caso de que algo salga mal, no tendrá dónde esperar para recibir ayuda. El atractivo de tales directorios, por regla general, radica en el hecho de que ofrecen acceso a aplicaciones que no están en Google Play, ya que los desarrolladores no están sujetos a ninguna regla, pero Google creó estas reglas para garantizar la seguridad. de los usuarios comunes y sus dispositivos. Por eso, antes de descargar algo de una tienda no oficial, piénsalo 10 veces, porque puede ser realmente peligroso.
Por qué necesita descargar software solo desde Google Play
Google Play, aunque no es ideal, en primer lugar, tiene una variedad colosal de software disponible y, en segundo lugar, tiene una protección bastante eficaz. En cualquier caso, los datos de sus usuarios, sus contraseñas y correos electrónicos con botones para iniciar sesión en sus cuentas, Google nunca se ha filtrado a la Web. Por el contrario, en el caso de algunos giros y vueltas, los algoritmos y mecanismos de seguridad del gigante de las búsquedas siempre han defendido a los usuarios restableciendo las contraseñas y notificando la entrada no autorizada.
Por mi parte, puedo decir que todavía no he encontrado un solo directorio de aplicaciones no oficial normal. Todas las tiendas con las que me encontré invariablemente iban por detrás de Google Play, al menos en términos de surtido, al menos en términos de seguridad, al menos en conveniencia. Después de todo, ofrecerán software pirateado o su variedad será tan limitada que un usuario común no tendrá nada que atrapar allí. Incluso la AppGallery de Huawei y la Galaxy Store de Samsung no pueden competir con la tienda de aplicaciones oficial de Google. No hace falta decir sobre sitios de terceros que ni siquiera cuentan con una financiación cercana que tienen Google Play y los catálogos de marcas de los fabricantes de teléfonos inteligentes.
