Cómo gestionar desarrolladores no fiables en iPad y iPhone para aplicaciones empresariales

Si has instalado una aplicación de iOS o iPadOS en tu iPhone o iPad que no proviene de la Apple App Store a través de la carga lateral (sideloading), es probable que no puedas abrirla de inmediato. En su lugar, recibirás un mensaje de "Desarrollador no fiable". Este mensaje indica que Apple tiene estrictas reglas sobre las aplicaciones que se publican en la App Store, pero los desarrolladores de terceros han encontrado formas de ofrecer aplicaciones a los usuarios sin pasar por la tienda oficial.

Para abrir cualquier aplicación que hayas cargado lateralmente en tu dispositivo, primero tendrás que confiar en el desarrollador. A continuación, te explicamos cómo hacerlo.

¿Qué es la carga lateral de aplicaciones y por qué es popular?

La carga lateral de aplicaciones en iPhones y iPads se ha vuelto cada vez más popular entre los usuarios de iOS y iPadOS, ya que ya no requiere un jailbreak. Una de las principales razones por las que la gente recurría al jailbreak de sus dispositivos iOS era para instalar aplicaciones no verificadas, pero eso ya no es necesario para muchas aplicaciones debido a las capacidades de sideloading.

Si eres un desarrollador, Apple te permite cargar lateralmente tus aplicaciones en tus dispositivos con Xcode. Si eres un usuario normal, existen aplicaciones como AltStore que se presentan como el hogar de las aplicaciones que no están disponibles en la App Store.

Cómo confiar en un desarrollador no fiable

Confiar en una aplicación es un proceso bastante sencillo en comparación con la carga lateral de una aplicación en tu dispositivo iOS/iPadOS.

Pasos para confiar en un desarrollador:

1. Cuando abras por primera vez una app empresarial que hayas instalado manualmente, verás una notificación indicando que el desarrollador de la app no es de confianza para el dispositivo y no podrás abrir la app. Toca "Cancelar" y luego continúa con el siguiente paso.
2. Toca Ajustes > General > VPN y gestión de dispositivos (o Perfiles o Perfiles y administración de dispositivos, dependiendo de tu versión de iOS/iPadOS).
3. En la sección "App empresarial", toca el nombre del desarrollador de la app.
4. Pulsa Confiar "[nombre del desarrollador]" para continuar.
5. En iOS 18, iPadOS 18 y visionOS 2 y versiones posteriores, pulsa Permitir y reiniciar para continuar con el establecimiento de confianza.

Ahora deberías poder abrir la aplicación que has cargado lateralmente sin ningún problema. Puedes confiar en la aplicación de cualquier desarrollador en tu iPhone y iPad utilizando este método para aplicaciones cargadas lateralmente.

Es importante destacar que, para establecer la confianza, debes tener conexión a Internet. Si no estás conectado, el dispositivo mostrará el mensaje "Sin verificar". Después de verificar una app por primera vez, el iPhone, iPad o Vision Pro deben volver a verificar el certificado del desarrollador de la app regularmente para mantener la confianza.

Consideraciones sobre la validez de los perfiles de desarrollador

Existe una advertencia importante si eres un desarrollador que ha cargado su propia aplicación en tu iPhone o iPad. Si utilizas una cuenta de desarrollador gratuita, el perfil será válido durante 7 días, tras los cuales la aplicación dejará de funcionar.

La cuenta de desarrollador de pago, que cuesta 99 dólares anuales, te permitirá seguir generando certificados de desarrollador y, por lo tanto, no tendrás que preocuparte por la caducidad de la app.

Esta validez de 7 días también es aplicable a la mayoría de las aplicaciones que puedes cargar lateralmente desde Internet. Por ejemplo, una instalación de AltStore y las aplicaciones que hayas cargado lateralmente con AltStore tienen una validez de 7 días, a menos que utilices una cuenta de desarrollador de pago.

Esquema del proceso de carga lateral de aplicaciones y establecimiento de confianza en dispositivos iOS.

Seguridad en el desarrollo y uso de aplicaciones

Las aplicaciones móviles manejan información muy valiosa de los usuarios, como fotos, videos, tarjetas de crédito, sesiones bancarias y documentos personales y empresariales. Para los desarrolladores, la misión es crear apps que cumplan su cometido sin poner en riesgo a quienes las utilizan.

Apple recomienda usar una solución de gestión de dispositivos móviles (MDM) para distribuir las aplicaciones empresariales. Si una aplicación empresarial se instala mediante MDM, se considerará de confianza automáticamente. También es posible instalar apps desde un sitio web seguro que dirija tu organización.

Consejos para desarrolladores y usuarios avanzados:

• Mientras estés trabajando en tu entorno de desarrollo, eleva la criticidad de las advertencias en las configuraciones del entorno y trátalas como errores. La mayor parte de las advertencias generadas por Clang, el analizador estático de Xcode, pueden evitar grandes dolores de cabeza si se solucionan pronto.
• Realizar testeos de penetración del código propio no será suficiente para garantizar que el resultado final esté libre de fallos de seguridad. Cuando incluyas código de terceros en tu proyecto, asegúrate de que este no introduce vulnerabilidades en tu aplicación final.
• Cuando manejes información sensible, ten en cuenta que esta puede quedar remanente en el sistema de diferentes formas. Recuerda eliminar cualquier información que pueda haber sido cacheada. Piensa que si compartes información con otras apps, pierdes control de ella y puede quedar almacenada indefinidamente.
• ASLR (Address Space Layout Randomization) asegura que la estructura del programa y sus datos sean cargados en memoria en áreas menos predecibles del espacio virtual de direcciones. No obstante, para que esto sea efectivo, debes crear tu aplicación como PIE (Position Independent Executable).

Infografía que destaca la importancia de la seguridad en el desarrollo de aplicaciones móviles.

Información sobre productos no Apple

La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes.