El archivo de propiedades: lo que la app declara de sí misma

El archivo de propiedades es un conjunto de claves y valores que el sistema lee para saber cómo tratar la app. Algunas son datos de ficha (nombre, versión, identificador). Otras son declaraciones de capacidad: qué permisos pedirá la app, qué trabajos puede hacer con la pantalla apagada, qué esquemas de enlace atiende. El sistema usa esas declaraciones para decidir qué le deja hacer, y el usuario ve las cadenas de propósito cuando la app pide un permiso.

Lo importante para la revisión es la dirección de la lectura: el archivo no protege nada por sí mismo, solo declara. La pregunta útil es si la declaración coincide con la función real: un permiso o un modo de fondo que ninguna función justifica es una capacidad de más, y una explicación de permiso vaga le quita al usuario el criterio para decidir.

Entre las claves del archivo hay una de tipo sí o no que hace visible la carpeta de documentos de la app para el usuario, a través del programa de archivos del teléfono y del equipo al que se conecte. Está pensada para apps que dejan que la persona saque o meta sus propios archivos, como un editor. En una app que guarda en esa carpeta documentos de clientes, activarla expone esos documentos a cualquiera que tenga el teléfono desbloqueado o un equipo emparejado.

La ficha de Quetzal Cliente aclara que los documentos del cliente se guardan en la carpeta de documentos y que la app no está pensada para intercambiar archivos con el usuario. Con eso, lee el archivo de propiedades y localiza la clave.

El sistema suspende una app cuando el usuario sale de ella, salvo que declare un modo de fondo para una tarea concreta: actualizar contenido, recibir avisos, mantener una llamada, seguir la ubicación. Cada modo es una capacidad más que usar: gasta batería y, en el caso de la ubicación, permite saber dónde está la persona aunque no mire la pantalla.

El criterio es el mismo de siempre: cada modo declarado debe tener una función que lo necesite. La ficha de la tienda lista cinco funciones y dice qué no hace la app. Cruza esa lista con los modos del archivo de propiedades y quédate con el que no tiene función detrás.

Cuando una app pide un permiso sensible, el sistema muestra al usuario la cadena de propósito que la app declaró para ese permiso. La de la cámara de Quetzal explica para qué se usa, pero la del acceso a la fototeca solo dice «Necesitamos acceso». No dice qué se hace con las fotos ni por qué hacen falta.

Aquí importa la proporción. Una cadena vaga no da a la app acceso a nada que el usuario no haya aceptado: el permiso lo sigue concediendo la persona. Lo que falla es la calidad de la explicación, y eso se reporta con la gravedad que tiene, baja, y con una recomendación concreta, no como una vulnerabilidad de acceso.