Guía práctica
Compruebe dónde envía sus datos una aplicación Android
Una guía práctica de archivos locales, exportaciones opcionales, cuentas y análisis en servidores, con ejemplos de aplicaciones Android ASL.
Revisado el 7 de octubre de 2026
Siga un dato durante todo el proceso
La privacidad depende del flujo. Un archivo puede permanecer local mientras una exportación opcional crea otra copia; una aplicación también puede ofrecer un modo local y otro conectado. Use una muestra sin información sensible y anote dónde entra, dónde se analiza y qué sale al pulsar cada botón.
Cuatro preguntas
- ¿Qué se selecciona? Un APK, una entrada de diario, una foto y un inventario de red son datos distintos. Registre lo que proporcionó y lo que generó la aplicación.
- ¿Dónde se procesa? Distinga el análisis en el dispositivo del enviado a un servidor. Estar instalada en un teléfono no demuestra procesamiento local.
- ¿Qué crea una copia? Iniciar sesión, enviar, exportar, compartir y crear copias de seguridad pueden tener destinos distintos. La aplicación de destino puede leer una exportación aunque el original esté protegido.
- ¿Qué queda después? Revise el historial local, las exportaciones, los registros de cuenta y los plazos del servicio. Vaciar una pantalla no demuestra que todas las copias desaparecieron.
Ejemplos del catálogo ASL
| Flujo | Límite publicado | Pregunta de revisión |
|---|---|---|
| X-Ray Lite | Inspección estática local de APK | ¿El informe distingue permisos, evidencias y cobertura del comportamiento ejecutado? |
| X-Ray Pro | Cuenta autorizada y carga confirmada al servicio privado | ¿Qué archivo se envió, qué trabajo se creó y qué informe se exportó? |
| Kavanah | Diario cifrado local y exportaciones elegidas | ¿Dónde terminó la exportación y cómo se protege esa copia? |
| StubSafe | Documentos locales y exportación explícita | ¿El documento solo incluye registros exactos y autorizados? |
| Network Sentinel | Análisis local Wi-Fi o supervisión conectada configurada aparte | ¿Qué modo usó y dónde quedaron inventario y alertas? |
| Pillow Pair | Evaluación local de invitado; cuenta opcional por separado | ¿Qué fotos quedaron locales y qué resultados eligió guardar en una cuenta? |
| Aya | Consultas con cuenta, créditos y fuentes compatibles | ¿Qué entrada aprobó, cuánto costó y qué conclusiones siguen siendo inciertas? |
Deje un registro comprobable
Anote el identificador y versión de la aplicación, versión Android, modo elegido, permisos, muestra y cada exportación o envío deliberado. Compare lo observado con la ficha actual, ayuda y aviso de privacidad. Un recorrido visual muestra ese flujo; no es una auditoría de seguridad ni prueba la ausencia de tráfico de red.
Conserve los límites en su conclusión
Un informe APK no garantiza seguridad; un análisis de red puede omitir equipos; una señal de llamadas no acredita identidad; las estimaciones de almohadas no están validadas clínicamente. Indique lo que la revisión permitió responder y lo que quedó abierto.