Android 18 cierra por fin la puerta trasera de los contactos, y ya tocaba

¿Por qué ha costado tanto que una aplicación de tu móvil deje de poder reescribir tu agenda? Esa es la incómoda pregunta que hay detrás de las nuevas reglas de contactos de Android 18, y merece una respuesta sincera: porque nadie estaba obligado a preocuparse.

Qué cambia

Según nau.ch, las aplicaciones que apunten a la nueva versión del sistema operativo ya no podrán modificar directamente los contactos guardados mediante el antiguo permiso WRITE_CONTACTS. Como resume heise, a la mayoría de las apps ya no se les permitirá escribir directamente en los datos de los contactos.

Hay una vía de escape para las apps que realmente necesitan editar en bloque. BornCity informa de un nuevo permiso, MANAGE_CONTACTS, para gestores de contactos, aplicaciones de llamadas, filtros de spam y servicios de copia de seguridad y sincronización, además de periodos de transición. Android Authority asegura que los nuevos permisos empezarán a llegar con Android 17 QPR2.

Un permiso general siempre fue un mal trato

Seamos claros: dar a una app permiso para «escribir contactos» solo para que añada un número era como darle a un mensajero las llaves de tu casa porque tenía que dejar un paquete. El permiso era demasiado amplio, y los permisos amplios se abusan o se explotan. Una app comprometida o descuidada podía alterar entradas en segundo plano, justo el tipo de manipulación que las nuevas reglas pretenden bloquear. A nuestro juicio, la clave está en las estafas: si cambian el número de un banco o el nombre de un familiar por otro, una agenda de confianza se convierte en una superficie de ataque.

Es el tipo de arreglo que parece aburrido y importa mucho. No acaparará titulares como una nueva función de IA. Pero elimina una suposición silenciosa y de largo recorrido: que cualquier app con un interruptor de contactos puede garabatear en tu base de datos más personal.

Debería haber llegado hace años. Como apunta t3n, hasta ahora las apps han tenido acceso casi total a los contactos de tu agenda. Creemos que eso dice mucho de lo normalizado que estaba el exceso.

La prueba es lo que hagan después las grandes apps

Un cambio de permisos solo vale lo que valga el comportamiento de los desarrolladores. Puede ir de dos maneras. Las grandes apps pueden adoptar flujos más acotados, en los que eliges o confirmas un cambio concreto y la agenda sigue siendo tuya. O pueden apoyarse en la categoría de excepción, o diseñar avisos que hagan que «permitir» parezca obligatorio, y los usuarios pulsan por pura costumbre.

Creemos que el segundo riesgo es real. Llevamos años acostumbrándonos a tocar «Permitir» para que una función funcione. Si las apps dominantes ven las nuevas reglas como una fricción que esquivar, la ganancia en privacidad se queda casi en nada. Conviene recordar además que la restricción afecta a las apps que apuntan a Android 18, así que el efecto llegará al ritmo al que los desarrolladores actualicen, no el primer día. Los periodos de transición que menciona BornCity tienen dos caras: son razonables por compatibilidad, pero también una ventana en la que el comportamiento antiguo se prolonga.

¿Quién gana? Los usuarios que rara vez piensan en los permisos y los desarrolladores honestos que solo necesitaban una edición puntual. ¿Quién pierde? Las apps que acumulaban en silencio acceso de escritura «por si acaso», y quien lo usara para trucos de crecimiento o sincronización de contactos que nunca explicó con claridad. También esperamos cierta fricción para los desarrolladores pequeños, que ahora tendrán que replantearse flujos construidos sobre un permiso que antes era un pase libre.

Qué hacer

Por ahora, nada dramático. Cuando Android 18 llegue a tu móvil, trata como una señal de alarma cualquier app que pida una gestión amplia de contactos, salvo que sea claramente una aplicación de llamadas, de copias de seguridad o un bloqueador de spam. Revisa en los ajustes qué apps tienen ya acceso a tus contactos; la página de ayuda de Google sobre permisos de aplicaciones explica cómo cambiar lo que puede usar cada una.

Veredicto: un movimiento acertado y tardío de Google. Lo juzgaremos no por el anuncio, sino por cuántas apps populares pidan el permiso especial dentro de un año.