Google trocea la protección avanzada de Android: USB, intrusiones y Wi-Fi por separado

Google va a trocear la protección avanzada de Android. Un análisis del APK de Google Play Services, en su versión 26.36.30, ha encontrado una sección nueva llamada «funciones expertas» desde la que se podrá activar o desactivar por separado la detección de intrusiones, la protección USB y el bloqueo de redes Wi-Fi no seguras. Hasta ahora, quien activaba ese modo se lo quedaba entero o no lo activaba.

La protección avanzada aterrizó en Android 16 como un paquete de medidas a nivel de dispositivo: antivuelo, restricciones sobre aplicaciones, protección de red y seguridad web. La promesa es que cualquiera suba su nivel de seguridad sin tener que entender cada pieza por dentro. El problema es que ese todo o nada choca con perfiles concretos. Alguien que usa el móvil para conectarlo a equipos por USB activa el paquete completo y se encuentra con que ya no puede engancharlo a un portátil sin desbloquear el terminal antes. La única pieza que hasta ahora se podía tocar aparte era el registro de intrusiones.

Qué dicen las cadenas del APK

Los avisos que acompañan a cada opción están ya redactados dentro de la aplicación. Para la protección USB, el texto que verá el usuario al activarla viene a decir que tendrá que desbloquear el dispositivo antes de iniciar una conexión por ese puerto. Para la parte de red, el aviso es que las redes Wi-Fi no seguras dejarán de conectarse de forma automática. Y por encima de las dos, una advertencia común: las funciones expertas ofrecen un nivel de protección más alto, pero pueden traer restricciones adicionales.

Eso es todo lo que hay por ahora. Son cadenas de texto y pantallas de configuración dentro de un APK, no un anuncio de Google ni una demo pública del comportamiento final. La compañía tampoco ha dicho cuándo llegarían estas opciones ni si acabarán en Android 16 o en una versión posterior. Es habitual que este tipo de hallazgos en Play Services tarden meses en materializarse, y también que alguno se quede por el camino.

El interés real está en los despliegues gestionados. En un parque de móviles corporativos no se decide igual cuando la política de seguridad es una caja negra que cuando se puede razonar pieza a pieza: hay flotas donde la protección USB es un estorbo para el taller y la detección de intrusiones es obligatoria, y otras donde pasa justo lo contrario. Poder separar cada control permite ajustar sin renunciar a todo lo demás, aunque también traslada al administrador la responsabilidad de acertar con la combinación. Queda por ver si Google expone estas palancas a las herramientas de gestión o si se quedan solo en los ajustes del usuario final.