Cómo bloquear la instalación de fuentes desconocidas: los pasos por orden de prioridad

Mucha gente piensa que el móvil solo acepta apps de la tienda. En realidad, en la mayoría de los dispositivos existe un segundo camino: instalar un archivo descargado de una web, recibido por chat o copiado desde un ordenador. Normalmente está cerrado, pero basta un «permitir» tocado con prisa para que se quede abierto durante meses, sin que nadie se acuerde. Por eso merece la pena saber cómo bloquear la instalación de fuentes desconocidas de forma estable.

No es culpa tuya: esas peticiones suelen llegar en el peor momento, mientras instalas un juego para tu hijo o una app que te ha recomendado un conocido. Solo hace falta saber dónde mirar y en qué orden volver a cerrar.

Este artículo organiza los pasos en cuatro momentos: prevenir cerrando las puertas de entrada, detectar las que se han quedado abiertas, responder si ya hay una app externa en el móvil y recuperar una rutina que mantenga las cosas en orden. Es la aplicación práctica de la recomendación de descargar apps solo de tiendas oficiales: aquí nos ocupamos de convertir esa decisión en un ajuste del móvil, en lugar de confiarla a la memoria.

Antes de empezar: por qué hace falta un orden

Por fuentes desconocidas se entiende todo lo que no pasa por una tienda oficial: una web, un enlace recibido en un mensaje, un archivo enviado por chat, otra tienda cuyos controles no conoces. Instalar una app desde uno de estos orígenes se llama también sideloading, es decir, «carga lateral», fuera del canal previsto.

No todos los ajustes pesan lo mismo. El orden que funciona casi siempre es este:

1. las apps que pueden instalar otras apps: son la puerta propiamente dicha;
2. la protección integrada del sistema: es el control que sigue funcionando aunque la puerta se abra por error;
3. los dispositivos y los perfiles de tus hijos y, en general, los móviles o tabletas que se comparten en familia;
4. las apps externas ya instaladas, si las hay;
5. una rutina periódica, porque los ajustes cambian con las actualizaciones y con las apps nuevas.

Si tienes veinte minutos, dedícalos a los dos primeros puntos. Cubren la mayor parte del riesgo en tu móvil.

1. Prevención: cómo bloquear la instalación de fuentes desconocidas cerrando las puertas de entrada

Comprueba qué apps tienen permiso para instalar otras apps

Qué hacer. En muchos móviles, la instalación desde fuera de la tienda no es un interruptor único, sino un permiso que se concede app por app: el navegador, la app de mensajería, el gestor de archivos y, a veces, una app de correo. Abre los ajustes y busca la sección de acceso especial de las apps, o escribe en el buscador de los ajustes palabras como «apps desconocidas», «instalar apps» u «orígenes desconocidos». El nombre exacto cambia de un fabricante a otro.

Encontrarás una lista: junto a cada app aparece la indicación «permitido» o «no permitido».

Por qué importa. Un permiso concedido una vez sigue siendo válido hasta que lo quitas. Si el navegador puede instalar apps, cualquier web que consiga que descargues un archivo tiene un camino más para llegar al móvil.

Retira el permiso donde no hace falta

Qué hacer. Pon en «no permitido» todas las apps de la lista. En la práctica totalidad de los casos no necesitas ninguna excepción: las tiendas oficiales instalan y actualizan las apps por su cuenta, sin necesidad de este permiso.

La excepción consciente. Si usas a propósito una segunda tienda, por ejemplo un catálogo de apps de código abierto cuyos controles conoces, deja el permiso solo a esa, y a ninguna otra app. El navegador y las apps de mensajería no deberían tenerlo nunca.

Para no olvidar. Si en el futuro una instalación te vuelve a pedir el permiso, detente y busca esa misma app en la tienda oficial: casi siempre está.

Activa la protección integrada del sistema

Qué hacer. Los sistemas operativos de los móviles tienen una protección integrada: un control automático que analiza las apps, incluidas las instaladas desde fuera de la tienda, y avisa de las que se sabe que son dañinas o las bloquea. En los ajustes de seguridad, comprueba que esté activada y, si hay una opción para mejorar la detección de apps nuevas, actívala. Cómo funciona, y dónde están sus límites, se explica en el artículo sobre la protección integrada contra apps dañinas.

Si tu móvil la ofrece. Algunos sistemas incluyen un modo de protección reforzada, pensado para quien está más expuesto pero que puede usar cualquiera, y que, entre otras cosas, impide por completo las instalaciones de fuentes desconocidas. Limita algunas funciones, así que lee qué cambia antes de activarlo.

Por qué importa. Ninguna protección lo detecta todo, pero trabaja también cuando estás distraído. Mantenla activada junto con las actualizaciones automáticas, que te ayudan a mantener el software actualizado y traen consigo las correcciones más recientes.

Desactiva las opciones para desarrolladores, si no las usas

Qué hacer. Las opciones para desarrolladores son un menú oculto pensado para quien crea apps: entre otras cosas, permite instalar apps conectando el móvil a un ordenador. Si las activaste en el pasado para hacer una prueba, o no sabes por qué están visibles, desactívalas desde los ajustes.

Aplica las mismas reglas a los dispositivos de tus hijos

Qué hacer. Si tu hijo o tu hija usa un móvil o una tableta, crea para él o ella una cuenta para menores o un perfil independiente, es decir, un espacio con sus propios ajustes dentro del mismo dispositivo. En la mayoría de los casos, estas cuentas no pueden conceder por sí solas el permiso para instalar desde fuentes desconocidas, y las apps de la tienda requieren la aprobación de un adulto.

Después, repite en su dispositivo los pasos de este apartado: permisos de instalación retirados, protección integrada activada, opciones para desarrolladores desactivadas.

Por qué importa. Las peticiones de instalar «desde fuera» llegan a menudo a través de los juegos: una versión con monedas infinitas, un nivel desbloqueado, un enlace que ha pasado un compañero de clase. Son las mismas apps modificadas y pirateadas que a veces traen consigo algo distinto de lo que prometen.

Para no olvidar. El ajuste ayuda, pero la conversación ayuda más: un chaval que sabe por qué un juego «gratis» puede salir caro está más protegido que uno al que solo le han bloqueado un botón.

2. Detección: darse cuenta de una puerta que se ha quedado abierta

Revisa los perfiles de configuración y la gestión del dispositivo

Qué hacer. En algunos móviles, la instalación directa no está prevista de forma ordinaria, pero puede pasar por un perfil de configuración: un paquete de ajustes que empresas y centros educativos usan para gestionar los dispositivos. En los ajustes generales, busca la opción dedicada a la gestión del dispositivo o a los perfiles. Si encuentras un perfil que no reconoces, y que no te ha instalado tu empresa ni el centro educativo, es una señal que hay que tomarse en serio.

Mira de dónde vienen las apps instaladas

Qué hacer. Algunos móviles muestran, en los detalles de cada app, desde qué tienda o desde qué app se instaló. Una app sin procedencia indicada, o llegada a través del navegador, merece una segunda mirada. Los demás indicios que conviene observar se recogen en el artículo sobre las señales de una app instalada fuera de la tienda.

No descartes los avisos de la protección

Qué hacer. Si la protección integrada señala una app o bloquea una instalación, lee el aviso con calma. Casi siempre tiene razón, y buscar la manera de esquivarlo es el paso que convierte un intento en un problema.

3. Respuesta: si ya hay una app externa instalada

Encontrar una app llegada desde fuera de la tienda no significa que el móvil esté infectado: solo hay que mirarla con atención.

Pregúntate si todavía la necesitas

Qué hacer. Si la instalaste tú y sabes de dónde viene, comprueba si hoy está en la tienda oficial: en ese caso, desinstala la versión externa y descarga la de la tienda. Si ya no la necesitas, elimínala sin más, como sugiere la recomendación de eliminar las apps que no usas.

Si no la reconoces, sigue una secuencia precisa

Qué hacer. Si no recuerdas la app, o si ha pedido permisos especiales como la accesibilidad o la función de administrador del dispositivo, no te limites a tocar «desinstalar». El orden para retirar los permisos, eliminar la app y poner a salvo las cuentas se describe paso a paso en la guía sobre qué hacer si instalaste una app falsa. Para una revisión general de las apps que no sabes ubicar, está la recomendación sobre cómo eliminar las apps desconocidas del móvil.

Si el móvil se comporta de forma extraña. Batería que se agota en pocas horas, publicidad que aparece por todas partes, ajustes que cambian solos: en ese caso, la guía de referencia es qué hacer si el móvil tiene malware.

Vuelve a cerrar la puerta

Qué hacer. Después de resolver lo de la app, vuelve a la lista de acceso especial y comprueba que se ha retirado el permiso de instalación a la app por la que llegó. Si no, el mismo camino sigue disponible para la siguiente.

4. Recuperación: una rutina que mantiene las cosas en orden

Fija una revisión cada tres meses

Qué hacer. Pon un recordatorio en el calendario. Cada tres meses, diez minutos: lista de las apps que pueden instalar otras apps, protección integrada activada, perfiles del dispositivo, opciones para desarrolladores desactivadas. En los dispositivos de tus hijos, la misma revisión.

Vuelve a comprobarlo tras una actualización importante o con un móvil nuevo

Qué hacer. Una actualización puede cambiar de sitio las opciones de los menús, y un móvil nuevo restaurado desde una copia de seguridad puede traer de vuelta apps y permisos antiguos.

Un plan en tres sesiones de veinte minutos

Si te parece mucho, aquí tienes una versión dividida en tres momentos.

Sesión 1 — Tu móvil (20 minutos)

1. Abre el acceso especial y busca la lista de las apps que pueden instalar otras apps.
2. Retira el permiso a todas, salvo a una posible segunda tienda elegida de forma consciente.
3. Comprueba que la protección integrada está activada y que las actualizaciones automáticas están encendidas.
4. Desactiva las opciones para desarrolladores, si están visibles y no las usas.

Con esta sola sesión has cerrado la puerta principal en el dispositivo que más usas.

Sesión 2 — Los dispositivos de la familia (20 minutos)

1. Crea o revisa la cuenta para menores o el perfil independiente de cada hijo.
2. Activa la aprobación de un adulto para las apps nuevas.
3. Repite en sus dispositivos los pasos de la primera sesión.
4. Habla con ellos y explícales el porqué.

Sesión 3 — Las apps que ya tienes (20 minutos, repetible)

1. Repasa la lista completa de apps y mira de dónde vienen.
2. Revisa los perfiles de configuración.
3. Para cada app externa, decide: sustituirla por la de la tienda, eliminarla o seguir la guía específica si no la reconoces.
4. Anota en el calendario la revisión trimestral.

En tres sesiones has convertido una recomendación en un ajuste que funciona solo.

Errores frecuentes al proteger el móvil

Incluso quien decide ponerse manos a la obra suele tropezar en los mismos puntos.

• Revisar solo el navegador. El permiso también puede tenerlo la app de mensajería, el gestor de archivos o una app de correo: mira la lista completa.
• Dejar el permiso «para la próxima vez». Una puerta abierta por comodidad sigue abierta también para quien no está invitado.
• Desactivar la protección integrada para que pase una instalación. Si una app te pide que desactives las defensas para funcionar, eso ya es una respuesta.
• Olvidarse de la tableta de casa. Los dispositivos compartidos suelen ser los que tienen los ajustes más antiguos y más permisivos.
• Bloquear sin explicárselo a tus hijos. Una norma que no se entiende se esquiva, a menudo con la ayuda de un amigo.
• Hacer la revisión una sola vez. Las apps nuevas y las actualizaciones cambian los ajustes: por eso hace falta la rutina.

Checklist operativa

Fase 1 — Cierra las puertas

• ☐ Lista de las apps que pueden instalar otras apps revisada
• ☐ Permiso retirado al navegador, a la mensajería, al gestor de archivos y al correo
• ☐ Protección integrada activada y actualizaciones automáticas encendidas

Fase 2 — Busca las puertas que se han quedado abiertas

• ☐ Perfiles de configuración desconocidos comprobados
• ☐ Procedencia de las apps instaladas revisada
• ☐ Opciones para desarrolladores desactivadas, si no las usas

Fase 3 — Amplía y ordena

• ☐ Cuentas para menores o perfiles independientes activos en los dispositivos de tus hijos
• ☐ Aprobación de un adulto activada para las apps nuevas
• ☐ Apps externas sustituidas, eliminadas o gestionadas con la guía específica

Fase 4 — Consolida

• ☐ Recordatorio para la revisión dentro de tres meses
• ☐ Apps nuevas instaladas solo desde la tienda oficial
• ☐ Revisión repetida tras cada actualización importante o cambio de móvil

Miniescenario

El hijo de Marcos, de doce años, pide instalar en la tableta de casa la versión de un juego «con todo desbloqueado». Un compañero le ha mandado el enlace por chat. La tableta muestra un aviso: para continuar, hay que permitir que la app de mensajería instale apps desconocidas.

Marcos no toca «permitir». Abre el acceso especial y descubre que el navegador ya tiene ese permiso, concedido hace un año para una app del trabajo que hoy está en la tienda: lo retira. Comprueba que la protección integrada está activada, crea para su hijo un perfil independiente con aprobación para las apps nuevas y desactiva las opciones para desarrolladores, que seguían encendidas desde una prueba olvidada. Después se sienta con él y le explica por qué los juegos modificados pueden pedir mucho más de lo que dan.

Media hora en total. El juego original lo descargan juntos, desde la tienda.

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se reconocen los riesgos principales y se sigue una secuencia de pasos clara, sin necesidad de conocimientos técnicos especiales.

Conclusión

Saber cómo bloquear la instalación de fuentes desconocidas no requiere herramientas especiales: basta con saber dónde está una lista, tocar algunos interruptores y volver a comprobarlo de vez en cuando. Una vez configurada, es una medida que funciona también en los momentos de prisa.

Acción inmediata recomendada. Abre hoy los ajustes de tu móvil, busca «apps desconocidas» y mira qué apps tienen permiso para instalar otras. Si encuentras aunque sea una, retíraselo: ya has cerrado la puerta más importante.

Si quieres saber en qué punto estás, la autoevaluación de la resiliencia digital te da una referencia.

Contenidos relacionados

• Descargar apps solo de tiendas oficiales: la recomendación de referencia
• Protección integrada contra apps dañinas: los controles del sistema que hacen sostenibles estas medidas
• Señales de una app instalada fuera de la tienda: qué observar para darte cuenta a tiempo
• Riesgos de las apps fuera de las tiendas oficiales: por qué importa la puerta lateral
• Apps modificadas y pirateadas: de qué te estás protegiendo

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Descargar apps de forma segura: decidir antes de instalar
• Saber si una app es fiable antes de instalarla
• Permisos de las apps: decidir a qué puede acceder cada una

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.