¿Qué son realmente las "aplicaciones de terceros"?

Versión corta

Todas las aplicaciones que no sean "aplicaciones del sistema operativo y del fabricante" son "aplicaciones de terceros".

TL;DR

Las aplicaciones de terceros son aquellas proporcionadas por un, hrm, tercero. Aunque los siguientes términos son inexistentes, puedes visualizarlo de la siguiente manera: Primera parte es la que proporciona el SO (AOSP/Google), segunda parte el fabricante (añadiendo sus propias apps).

Básicamente, esto puede leerse como: Todo lo que no viene preinstalado. Para esto se utiliza normalmente el término "tercera parte". 1 .

Antecedentes técnicos

Encuentras algunos antecedentes técnicos en el sistema de permisos de Android. Si navega por el páginas relacionadas en Android Developers o ver mi Explicación de los permisos de las aplicaciones En el caso de algunos permisos, encontrarás la frase "no para uso de aplicaciones de terceros" (o similar). ¿Cómo decide el sistema qué es una "aplicación de terceros"? Se fija en su firma y lo compara con las firmas del sistema operativo y del fabricante. Si la firma de la aplicación no coincide con ninguna de las dos, se trata de una "aplicación de terceros".

"Aplicaciones para desarrolladores"

En tu pregunta, el objetivo era decidir entre aplicaciones "de terceros" y "de desarrolladores". Básicamente, en la práctica las aplicaciones de desarrolladores son más bien un "subgrupo" de las aplicaciones de "terceros". Como el página del desarrollador correspondiente estados, para facilitar la depuración de una aplicación durante el desarrollo 3 , se puede firmar "en modo de depuración":

Puedes firmar una aplicación en modo de depuración o de lanzamiento. Puedes firmar tu aplicación en modo de depuración durante el desarrollo y en modo de lanzamiento cuando estés listo para distribuir tu aplicación. El SDK de Android genera un certificado para firmar las aplicaciones en modo de depuración. Para firmar aplicaciones en modo de lanzamiento, tienes que generar tu propio certificado.

[ ]

Puedes ejecutar y depurar una aplicación firmada en modo de depuración en el emulador y en los dispositivos conectados a tu máquina de desarrollo a través de USB, pero no puedes distribuir una aplicación firmada en modo de depuración.

Por lo tanto, las "aplicaciones para desarrolladores" pueden decirse utilizando un conocido "certificado de depuración". Como indica la fuente citada, esto no debe utilizarse con "apps liberadas" (por ejemplo, un desarrollador no debería publicar ninguna app firmada de esta manera) 2 .

Otras lecturas

• Verificación de la firma de la solicitud: Cómo funciona, cómo desactivarla con Xposed y por qué no deberías hacerlo
• La vulnerabilidad de la identificación falsa de Android permite que el malware se haga pasar por aplicaciones de confianza (describe un error que se aprovecha para eludir la protección de las firmas, permitiendo que cualquier aplicación se haga pasar por "firmada por el sistema operativo o el fabricante", lo que se solucionó, por ejemplo, con Kitkat)
• Mecanismo de firma de Android (describe la diferencia entre el "mecanismo de firma de la ROM" y el "mecanismo de firma del APK de terceros")
• Firma digital (antecedentes generales de lo que es una firma digital y cómo funciona)

1: aunque técnicamente podría no ser del todo correcto (ejemplo: en este contexto, ¿cómo se llamaría una app que instalaras manualmente, cuando estuviera firmada con la misma clave que la propia ROM, es decir, viniera del fabricante?)

2: Esto es por razones de seguridad. Las aplicaciones pueden acceder a los recursos de otras aplicaciones cuando utilizan la misma firma - un hecho utilizado, por ejemplo, por "addons" para aplicaciones específicas escritas por el mismo desarrollador (como el fuente ya nombrada por ejemplo, lo pone: Android permite que las aplicaciones firmadas por el mismo certificado se ejecuten en el mismo proceso, si las aplicaciones lo solicitan, para que el sistema las trate como una única aplicación. Y: Android proporciona una aplicación de permisos basada en la firma, de modo que una aplicación puede exponer la funcionalidad a otra aplicación que esté firmada con un certificado específico. Al firmar varias aplicaciones con el mismo certificado y utilizar comprobaciones de permisos basadas en firmas, tus aplicaciones pueden compartir código y datos de forma segura ). El uso de un certificado "propio" protege a "su" aplicación del acceso a "las aplicaciones de otros desarrolladores".

3: Según la información disponible, no se puede instalar una "aplicación no firmada", por lo que es necesario firmarla. Al "firmar" una aplicación, normalmente hay que proporcionar dos contraseñas (una para el almacén de claves que contiene las firmas y otra para la propia firma). Utilizando la firma en "modo de depuración", esto puede evitarse, ya que se utiliza una firma interna del SDK con una contraseña conocida por las herramientas de desarrollo. Esto hace que la depuración sea mucho más fácil, ya que no tienes que escribir las dos contraseñas una y otra vez durante el proceso de "compilar ' probar ' compilar ' probar de nuevo ' ..".