Copias de seguridad y depuración: leer las reglas, no solo la bandera

Android decide qué datos de una app salen en una copia de seguridad con una hoja de reglas XML. Según la documentación oficial, hay dos: en Android 11 y anteriores se usa la que apunta el atributo de contenido de copia completa; en Android 12 y posteriores, la que apunta el atributo de reglas de extracción de datos, que distingue la copia en la nube de la transferencia directa entre dispositivos. Una app que quiere comportarse igual en ambas familias tiene que mantener las dos.

La consecuencia para el analista es concreta: una exclusión que figura en una hoja no se hereda a la otra. Se leen las dos y se comparan, porque la diferencia entre ellas es donde aparecen los hallazgos.

Quetzal Recibos tiene las dos hojas. Comparadas, no excluyen lo mismo: la hoja para sistemas antiguos saca de la copia un archivo de preferencias, y la hoja para sistemas nuevos no lo menciona. Como las reglas se aplican por versión, en un teléfono reciente ese archivo sí viaja en la copia en la nube y en la transferencia entre dispositivos.

Es un hallazgo típico de mantenimiento: alguien corrigió el problema cuando existía una sola hoja y nadie trasladó la corrección a la nueva. La severidad depende de lo que contenga el archivo; si guarda la sesión, es alta.

La bandera de depuración en una compilación de tienda suele estar apagada, y aquí lo está. El hallazgo está en otro lugar: el equipo distribuye otras compilaciones con la depuración encendida, y la pregunta es a quién llegan. Una compilación depurable permite a quien la tenga inspeccionar el proceso de la app; para un equipo de desarrollo es normal, siempre que quede dentro de la empresa.

El inventario de compilaciones dice qué variantes existen, cuál tiene la depuración encendida y por qué canal se reparte. Una variante depurable en un canal abierto, sin cuenta ni red privada, es la que se reporta.

El cierre de cada hallazgo es distinto y no se sustituye. Para el archivo de sesión que viaja en la copia: añadir su exclusión a la hoja de reglas de Android 12 y posteriores, tanto en la copia en la nube como en la transferencia entre dispositivos, y mantener las dos hojas sincronizadas. Y, además, no guardar secretos de larga vida en preferencias que una copia pueda alcanzar, como enseñó la sala de almacenamiento local.

Para la compilación depurable: retirarla del canal abierto, moverla a un canal con cuenta o red privada, y comprobar que ninguna compilación de tienda la reemplace. Apagar la bandera de depuración en la variante no basta si se sigue distribuyendo la anterior.