La mayoría de las apps se instalan desde Google Play, pero hay casos legítimos en los que una empresa entrega su aplicación como archivo APK: apps internas para empleados, sistemas desarrollados a la medida para un cliente o versiones que todavía no están en la tienda. Instalar un APK es sencillo; hacerlo de forma segura requiere algunos cuidados. Esta guía te explica ambos.
¿Qué es un APK?
APK (Android Package) es el formato de archivo con el que se distribuyen e instalan las aplicaciones de Android. Cuando descargas una app de Google Play, en el fondo se instala un paquete similar; la diferencia es que la tienda revisa la app, verifica al desarrollador y gestiona las actualizaciones. Al instalar un APK por tu cuenta, parte de esa responsabilidad pasa a ti.
¿Cuándo tiene sentido instalar un APK?
- Apps empresariales internas que tu empresa encargó y que no tiene sentido publicar en la tienda (por ejemplo, la app de ruta de los vendedores).
- Sistemas a la medida que tu proveedor de software te entrega directamente.
- Versiones de prueba antes de una publicación oficial.
Lo que nunca deberías instalar: versiones "modificadas" o "premium gratis" de apps comerciales, apps que prometen funciones imposibles o archivos recibidos de desconocidos por WhatsApp o redes sociales. Son la vía más común para infectar teléfonos con programas espía o que roban credenciales bancarias.
Cómo saber si un APK es confiable
- Conoce el origen. Descárgalo solo desde el sitio oficial del desarrollador, con https y el dominio correcto, o recíbelo directamente del proveedor con quien tienes una relación comercial.
- Revisa los permisos que pide. Una app de inventario no necesita leer tus SMS ni tu registro de llamadas. Si los permisos no tienen relación con la función, desconfía.
- Compara la huella del archivo. Algunos desarrolladores publican el código SHA-256 de cada APK. Si coincide con el del archivo descargado, sabes que nadie lo alteró (ver más abajo).
- Deja que Play Protect lo analice. Google Play Protect, activo en la mayoría de teléfonos con servicios de Google, revisa las apps instaladas desde fuera de la tienda. No lo desactives.
- Pregunta al desarrollador si tienes dudas. Un proveedor serio responde.
Cómo instalar un APK paso a paso
Los nombres de los menús cambian un poco según la marca y la versión de Android, pero el proceso general es este:
- Descarga el archivo con el navegador (por ejemplo, Chrome).
- Ábrelo desde la notificación de descarga o desde la app de Archivos.
- Android mostrará un aviso indicando que, por seguridad, no se permite instalar apps de esa fuente. Toca Configuración.
- Activa "Permitir de esta fuente". En las versiones actuales de Android este permiso es por aplicación: autorizas solo al navegador o a la app de Archivos, no a todo el teléfono.
- Vuelve atrás y toca Instalar.
- Al terminar, vuelve a desactivar el permiso en Ajustes → Aplicaciones → Acceso especial → Instalar aplicaciones desconocidas.
Si administras los teléfonos de tu empresa, crea un procedimiento escrito y que sea una sola persona (o el proveedor) quien instale las apps en los equipos de trabajo. Así evitas que se active el permiso y se olvide desactivarlo.
Cómo verificar la huella SHA-256
La huella (hash) es una especie de "huella digital" del archivo: si cambia un solo byte, cambia la huella completa. Para comprobarla:
- En Windows: abre la terminal en la carpeta del archivo y escribe
certutil -hashfile nombre.apk SHA256. - En Mac o Linux: usa
shasum -a 256 nombre.apk. - En Android: hay aplicaciones de verificación de hash en Google Play.
Compara el resultado con el publicado por el desarrollador. Si no coincide, no instales el archivo.
Actualizaciones: el punto débil
Las apps instaladas por APK no se actualizan solas desde la tienda. Pregunta a tu proveedor cómo se distribuyen las nuevas versiones: algunas apps empresariales avisan dentro de la propia app cuando hay una actualización. Mantenerlas al día es importante tanto por seguridad como por compatibilidad con el servidor.
Cambios de Google en la instalación de apps externas
Google comenzó a exigir que los desarrolladores que distribuyen apps fuera de las tiendas se registren como desarrolladores verificados para que sus apps puedan instalarse en dispositivos Android certificados. La medida empezó el 30 de septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia, y Google ha anunciado su extensión al resto del mundo en 2027. Para instalar apps de desarrolladores no verificados existirá un proceso avanzado con pasos adicionales y un período de espera.
Para el usuario, la consecuencia práctica es positiva: será más difícil que una app maliciosa se haga pasar por una legítima. Si tu empresa usa apps propias distribuidas como APK, pregunta a tu proveedor si ya está preparando la verificación.
Si sospechas que instalaste algo malicioso
- Desinstala la app desde Ajustes → Aplicaciones.
- Revisa en Ajustes → Seguridad qué apps tienen permisos de administrador del dispositivo o de accesibilidad y retira los que no reconozcas.
- Ejecuta un análisis con Play Protect.
- Cambia desde otro dispositivo las contraseñas de tu correo y banca.
- Si el problema persiste, respalda tus fotos y contactos y restablece el teléfono de fábrica.
Revisamos este artículo periódicamente. Si encuentras un dato desactualizado o tienes una pregunta, escríbenos a info@softecard.com.