Droynis: la app gratuita que revela fallos de seguridad en tu Android

Rene Fraga
9 minutos de lectura

Principales puntos

  • Auditoría de seguridad completa: Droynis analiza 75 ajustes y aspectos de privacidad de Android, asignando una puntuación de seguridad de hasta 100 puntos.
  • Más transparencia, menos restricciones: la aplicación identifica vulnerabilidades, explica los riesgos y recomienda ajustes, pero no modifica ninguna configuración automáticamente.
  • Una alternativa al control de Google: disponible gratuitamente y con código abierto, la herramienta apuesta por educar a los usuarios en lugar de restringir la instalación de aplicaciones fuera de Play Store.

Android siempre ha tenido una ventaja importante frente al iPhone: la libertad de elegir cómo utilizar el dispositivo. Es posible instalar aplicaciones de diferentes fuentes, sustituir herramientas nativas, modificar ajustes y personalizar prácticamente toda la experiencia.

Pero esa libertad también tiene un precio. No todos los usuarios saben identificar configuraciones peligrosas, permisos excesivos o prácticas que pueden comprometer la seguridad del smartphone.

Precisamente en este terreno aparece Droynis, una aplicación de código abierto que pretende hacer que la seguridad de Android sea más comprensible, sin convertir el sistema en un entorno lleno de restricciones.

Disponible en F-Droid, funciona como una especie de auditor personal del smartphone, verificando decenas de configuraciones y mostrando cuáles merecen atención.

¿Es realmente seguro tu Android?

Los fabricantes ya ofrecen herramientas propias para comprobar la seguridad de sus dispositivos.

Samsung, por ejemplo, cuenta con Alert Center, que presenta información sobre diferentes aspectos de la protección del dispositivo, incluidos problemas relacionados con la cuenta y la recuperación del teléfono.

El problema es que estas herramientas suelen ofrecer una visión más superficial.

Droynis sigue otro camino: en lugar de limitarse a mostrar alertas genéricas, examina 75 configuraciones y aspectos relacionados con la seguridad y la privacidad.

El análisis utiliza únicamente información que Android pone a disposición a través de sus API. La aplicación no necesita autorización para modificar ajustes ni intenta tomar el control del dispositivo.

Al finalizar la comprobación, presenta una puntuación general de cero a 100, acompañada de diferentes clasificaciones:

  • Passed: configuración aprobada.
  • Needs attention: hay algo que merece revisarse.
  • Critical: problema considerado crítico.
  • Unreadable: información que no se ha podido leer.

La propuesta consiste en transformar configuraciones técnicas en información que cualquier persona pueda comprender.

¿Qué puede identificar la aplicación?

Droynis comprueba aspectos que muchas veces pasan desapercibidos incluso para los usuarios más experimentados.

Entre los puntos analizados se encuentran:

  • Antigüedad del último parche de seguridad.
  • Cifrado del almacenamiento del dispositivo.
  • Exposición del acceso root.
  • Conexión a redes Wi-Fi abiertas.
  • Tiempo transcurrido desde el último reinicio.
  • Configuraciones de seguridad y privacidad.
  • Uso de determinados permisos y funciones de Android.

La diferencia está en las explicaciones: no basta con señalar que una configuración es inadecuada. Droynis también explica por qué puede representar un riesgo y qué puede hacer el usuario para corregir la situación.

Esto resulta especialmente interesante para quienes no revisan habitualmente los ajustes de seguridad de su smartphone.

Una puntuación de 76 puntos no significa que el móvil esté comprometido

Durante la prueba realizada por Android Authority, Droynis otorgó 76 puntos al Galaxy S24 FE utilizado por el periodista.

La evaluación correspondió a una calificación B, considerada buena. Aun así, la aplicación identificó 19 elementos que merecían una revisión.

Una de las alertas estaba relacionada con la desactivación de la Protección Avanzada de Android. Sin embargo, el periodista explicó que había desactivado esta función porque suele probar aplicaciones procedentes de fuentes alternativas.

En este caso, la alerta no representa necesariamente un problema. Se trata de una decisión consciente del usuario, que debe valorar los riesgos implicados.

Esta distinción es importante: una configuración considerada menos segura no significa necesariamente que el dispositivo sea vulnerable en la práctica.

Droynis incluso permite silenciar determinadas comprobaciones, algo especialmente útil para usuarios avanzados que saben por qué mantienen ciertos ajustes.

Hasta Gboard puede aparecer como una alerta

Uno de los ejemplos más curiosos identificados durante la prueba tiene que ver con el teclado de Google.

Droynis clasificó Gboard como un teclado de terceros porque había sustituido a Samsung Keyboard, la aplicación que viene instalada originalmente en el Galaxy S24 FE.

Esto no significa que la aplicación considere que Gboard sea malicioso o inseguro.

La comprobación simplemente identifica que el teclado predeterminado ha sido sustituido por otra aplicación.

Para los usuarios experimentados, puede parecer un detalle sin importancia. Sin embargo, para quienes no suelen revisar los ajustes del smartphone, este tipo de información puede ayudar a detectar cambios que habían pasado desapercibidos.

Otro dato llamó la atención: de las 250 aplicaciones instaladas en el dispositivo, 62 procedían de fuentes externas a Play Store.

La cifra ayuda a visualizar el tamaño del ecosistema de aplicaciones instaladas fuera de la tienda oficial de Google.

Y aquí aparece uno de los debates más interesantes relacionados con Droynis.

La aplicación no intenta impedir estas instalaciones. En su lugar, ofrece información para que el usuario comprenda los riesgos de instalar programas desde fuentes alternativas.

No es solo un escáner de seguridad

Además de la auditoría principal, Droynis ofrece herramientas adicionales para quienes desean investigar con más detalle el funcionamiento del smartphone.

En la pestaña Tools se encuentran diferentes recursos de diagnóstico y análisis:

  • Network Inspector: presenta información sobre el estado de la conectividad y la red.
  • Permission Analysis: permite visualizar qué permisos utilizan las aplicaciones.
  • Security Shortcuts: reúne accesos directos para llegar rápidamente a diferentes ajustes de seguridad de Android.
  • Export Reports: permite exportar informes en formatos JSON y Markdown.

La función de exportación merece una atención especial.

Facilita el trabajo de quienes ofrecen soporte técnico a distancia, ya que permite compartir información sobre la configuración de un dispositivo sin tener que explicar manualmente cada detalle.

También puede resultar útil para familias que ayudan a sus familiares a configurar sus smartphones.

Google quiere más control, pero existe otro camino

El lanzamiento de Droynis llega en un momento importante para Android.

Google está ampliando sus iniciativas para controlar la distribución de aplicaciones y reforzar los mecanismos de seguridad de su ecosistema. Aunque estas medidas tienen justificaciones legítimas, también plantean dudas sobre la libertad de instalación y la apertura histórica de la plataforma.

El problema es que seguridad y libertad no tienen por qué ser necesariamente conceptos opuestos.

Droynis presenta un enfoque diferente: en lugar de impedir determinadas acciones, ofrece información para que las personas comprendan sus consecuencias.

La seguridad no consiste únicamente en bloquear amenazas. También depende de enseñar a las personas a reconocer riesgos y tomar decisiones conscientes.

Esto no significa que la aplicación sustituya a Google Play Protect, las actualizaciones de seguridad u otras herramientas de protección. Su función es complementar estas soluciones y ofrecer una visión más detallada de la configuración del dispositivo.

¿Dónde descargar Droynis?

La aplicación se puede encontrar gratuitamente en F-Droid, una plataforma de distribución de aplicaciones Android de código abierto.

Descarga: Droynis en F-Droid.

El código fuente también está disponible en la página del proyecto, lo que permite a desarrolladores y usuarios interesados comprobar cómo funciona la herramienta.

Conviene recordar que una puntuación alta no garantiza una protección absoluta. Droynis solo puede evaluar los datos que Android pone a su disposición, por lo que algunas vulnerabilidades podrían no aparecer en el informe.

Al final, la herramienta plantea un debate que va mucho más allá de una simple aplicación de seguridad: ¿proteger a los usuarios significa controlar cada vez más lo que pueden hacer o proporcionarles los conocimientos necesarios para que tomen mejores decisiones?

Seguir:
Renê Fraga es fundador de Google Discovery y editor en jefe de Eurisko, un ecosistema editorial independiente dedicado a la tecnología, la ciencia y la innovación. Profesional del marketing digital, con posgrado por la ESPM, sigue de cerca a Google desde la década de 2000 y escribe desde hace más de 20 años sobre tecnología, productos digitales e inteligencia artificial. Fundó Google Discovery en 2006, convirtiéndolo en uno de los principales sitios especializados en Google en Brasil, y fue columnista de TechTudo (Globo.com).
No hay comentarios