Tiendas oficiales y de terceros, y cómo se lee un anuncio

Una tienda con revisión previa y editores verificados reduce el riesgo: alguien miró el paquete antes de publicarlo, y detrás del anuncio hay una cuenta con identidad. Eso no es una garantía de que la app sea segura ni de que lo siga siendo en la siguiente versión. Una tienda de terceros o un espejo da menos: a veces no revisa nada, y el nombre del editor es un texto libre.

Para una empresa, la decisión es de política: de qué tipo de tienda se permite instalar, qué se exige del anuncio y qué se comprueba aparte, como la huella de firma de la sala anterior.

Un permiso se juzga contra lo que la app hace. Una app de cobro con la cámara necesita red y cámara. Si pide además leer los mensajes o el servicio de accesibilidad —que permite leer y manejar la pantalla de otras apps—, esa lista pide una explicación, y en un anuncio de tercero rara vez la hay.

Abre la consola, lee la tabla de permisos esperados y la de anuncios, y filtra los anuncios por ese permiso de pantalla.

Un anuncio de un espejo trae el nombre de la app, el paquete correcto y ningún editor. Puede ser una copia legítima y vieja, y puede no serlo; el anuncio, por sí solo, no lo dice. En una empresa, el criterio no es adivinar: ese origen no se admite como fuente, y si alguien necesita esa versión se consigue por el canal oficial o se comprueba su huella contra la del editor antes de aceptarla.

Medir el alcance de un origen no admitido ayuda a priorizar: no es lo mismo cien instalaciones que veinte mil. La tabla trae las descargas de cada anuncio; los que interesan son los del paquete legítimo en tiendas que no son de tipo oficial.