Kako sigurno instalirati APK aplikacije na Android

Informatec Digital » Resursi » Kako sigurno instalirati APK aplikacije na Android

Ako koristite Android telefon, obično ćete ići na Google Play da preuzmete svoje aplikacije, ali Android je mnogo fleksibilniji nego što se čini; pogledajte najbolje Android trikove . Aplikacije možete instalirati i pomoću APK datoteka preuzetih iz drugih izvora , što otvara vrata za rano isprobavanje novih funkcija, pristup aplikacijama koje nisu dostupne u vašoj zemlji ili instaliranje softvera na telefone bez Google usluga.

Ta sloboda dolazi s jednom kvakom: Android blokira instalaciju aplikacija iz nepoznatih izvora prema zadanim postavkama kako bi spriječio zlonamjerni softver i trojance . Stoga, ako želite instalirati APK-ove na svoj pametni telefon ili tablet, morate razumjeti šta je APK, kako sistem dozvola funkcionira ovisno o vašoj verziji Androida i koje rizike preuzimate kako biste izbjegli da završite s telefonom punim zlonamjernog softvera.

Šta je tačno APK datoteka?

APK datoteka je, jednostavno rečeno, standardni instalacijski paket za bilo koju Android aplikaciju . Njen akronim je skraćenica za Android Application Package (Android Application Package) i obavlja sličnu funkciju kao EXE datoteka u Windowsu ili PKG/DMG datoteka u macOS-u: sadrži sve potrebne elemente da bi sistem instalirao i pokrenuo aplikaciju na vašem uređaju.

APK datoteka sadrži grafičke resurse aplikacije, kod, biblioteke i manifest . Drugim riječima, sve što je potrebno da aplikacija ispravno funkcionira kada je instalira Android. Iz perspektive korisnika, sve što vidite je .apk datoteka koja, kada se dodirne, pokreće instalacijski program sistema.

Mnogi alternativni repozitoriji i trgovine rade upravo s ovim paketima. Web stranice poput APKMirror-a, APKPure-a, Uptodown-a, forumi za programere, pa čak i GitHub-a nude originalne ili probne APK-ove za instaliranje ili dijeljenje aplikacija izvan Google Play-a. Neke proizvođačke trgovine, kao što su Amazon Appstore ili Galaxy Store, također interno upravljaju APK-ovima, iako je ovaj detalj skriven od korisnika.

Vremenom je Google promijenio svoj sistem distribucije. Sada Play Store prvenstveno koristi Android App Bundles (AAB) , format koji "dijeli" aplikaciju i omogućava generiranje APK-ova prilagođenih svakom mobilnom uređaju (jezik, arhitektura, rezolucija itd.). U konačnici, ono što se instalira na vaš telefon je i dalje APK ili skup podijeljenih APK-ova, ali efikasnije upakovan.

Pored "klasičnih" APK-ova, pojavili su se formati poput split APK-ova i XAPK datoteka . Split APK-ovi su više APK datoteka koje zajedno čine kompletnu aplikaciju (na primjer, osnovni APK plus drugi za jezik, CPU, veličinu ekrana itd.). XAPK-ovi, koje široko koriste alati poput Uptodown-ovog APK Installera, objedinjuju osnovni APK, split APK-ove i sve OBB podatke (velike datoteke koje sadrže dodatni sadržaj poput videozapisa ili zvuka) u jednu datoteku.

Zašto bi vas moglo zanimati instaliranje APK-ova na Android

Instaliranje aplikacija s Google Playa je najpraktičnije, ali korištenje APK-ova ima smisla u više slučajeva nego što mislite . To nije samo za napredne korisnike ili one koji se ne bave kreativnim stvarima.

Jedan od glavnih razloga je pristup. Neke aplikacije nisu dostupne u vašoj zemlji, uklonjene su s Google Playa ili su blokirane na vašem poslovnom telefonu . Ako programer nudi APK na svojoj web stranici (kao što to čine ExpressVPN, TrueConf i Protectstar) ili ako postoji pouzdano spremište, i dalje ih možete ručno instalirati.

Također je vrlo uobičajeno koristiti APK-ove u razvoju. Tokom faza testiranja i razvoja Android aplikacije, programeri distribuiraju APK verzije testerima, klijentima ili internim timovima na testiranje prije nego što ih objave u službenim trgovinama aplikacija. U tim slučajevima, ručna instalacija je praktično norma.

Druga uobičajena upotreba je iskorištavanje novijih ili specifičnih verzija. Repozitoriji poput APKMirror-a često objavljuju ažuriranja prije nego što stignu do svih putem Play Store-a . Ako ne želite čekati postepeno objavljivanje, instaliranje APK-a može biti brz način.

Na uređajima bez Google usluga ili s ograničenim pristupom trgovinama aplikacija (na primjer, neki korporativni telefoni ili uređaji bez Google Play usluga ili AppGalleryja), instalacija APK-a često je jedini način za dodavanje novih aplikacija . Mnogi dobavljači sigurnosnog softvera, kao što su Protectstar ili ExpressVPN, nude svoje APK-ove direktno za ove scenarije.

Pravi rizici instaliranja aplikacija putem APK-a

Sve ovo zvuči sjajno, ali budimo jasni: većina infekcija zlonamjernim softverom za Android dolazi upravo putem APK-ova preuzetih sa sumnjivih stranica . Zaštita koju nudi Google Play (automatsko skeniranje, sigurnosni filteri, recenzije) nestaje čim napustite njegov ekosistem.

Kada preuzmete APK datoteku sa nepoznate web stranice, teško je znati da li je ta datoteka modificirana kako bi se dodao špijunski softver, trojanci ili agresivno oglašavanje . Ovo je posebno opasno kada su u pitanju "krekovane" plaćene aplikacije, modificirane verzije popularnih igara ili alati koji obećavaju stvari koje izgledaju previše dobro da bi bile istinite.

Kao opće pravilo, preporučuje se instaliranje APK-ova samo iz izvora koje kontrolirate i smatrate pouzdanima : službene web stranice programera, renomirani repozitorij i, u profesionalnom kontekstu, paketi koje isporučuju pouzdani tehnički ili razvojni timovi.

Čak i u tim slučajevima, dobra je ideja dodati dodatni sloj sigurnosti. Servisi poput VirusTotala omogućavaju vam da otpremite APK datoteku i analizirate je s više antivirusnih programa prije instaliranja . Ako bilo koji od njih otkrije zlonamjerni kod, razumno je odmah izbrisati datoteku, a ako imate bilo kakvih nedoumica, pogledajte kako da utvrdite da li je vaš telefon hakovan.

Kompanije specijalizirane za razvoj, poput ABAMobile-a, preporučuju korištenje APK-ova samo u specifičnim scenarijima testiranja i uvijek poznavanje tačnog izvora datoteke . Preuzimanje APK-ova sa nasumičnih web stranica jer su "besplatni" gotovo uvijek se ispostavi kao loša stvar u smislu sigurnosti i privatnosti.

Kako instalacija APK-a funkcioniše u zavisnosti od vaše verzije Androida

Način davanja dozvola za instaliranje aplikacija iz nepoznatih izvora znatno se promijenio tokom godina. Od Androida 8 (Oreo), globalna postavka "Nepoznati izvori" je nestala i zamijenjena je dozvolama za pojedinačne aplikacije , što pruža mnogo veću kontrolu.

Prije Androida 8, proces je bio mnogo jednostavniji, ali i rizičniji. Aktivirali biste jednu kućicu i od tada je bilo koja aplikacija mogla početi instalirati APK bez ograničenja. Ako bi se neki zlonamjerni softver uspio pokrenuti, mnogo mu je bilo lakše da ubaci dodatne datoteke.

Trenutno, s Androidom 8 i novijim verzijama, dozvola za instaliranje APK-ova dodjeljuje se pojedinačno aplikaciji koja pokreće proces instalacije . Ako preuzmete datoteku pomoću Chromea, morate dozvoliti Chromeu da instalira aplikacije. Ako koristite preglednik datoteka, morat ćete autorizirati taj preglednik i tako dalje za svaku aplikaciju koju želite koristiti za otvaranje APK-ova.

Prednost je u tome što ovu dozvolu trebate dati samo jednom po aplikaciji . Od tada će Android pamtiti vašu odluku, iako se uvijek možete vratiti i opozvati dozvolu ako vam više nije potrebna ili ako želite zatvoriti vrata.

U zavisnosti od proizvođača (Samsung sa One UI, Xiaomi sa MIUI, itd.), meniji mogu promijeniti naziv ili lokaciju , ali koncept je potpuno isti na svim modernim Android uređajima: birate koje aplikacije mogu djelovati kao eksterni instaleri paketa.

Koraci za instaliranje APK-a na Android 8 ili noviji

U novijim verzijama Androida, proces je obično vrlo sličan bez obzira da li koristite Chrome, upravitelj datoteka ili klijent za razmjenu poruka. Važno je da ćete prvi put morati dati toj aplikaciji dozvolu za instaliranje softvera iz nepoznatih izvora.

U praksi, standardni proces je sljedeći: preuzmete APK datoteku sa željenom aplikacijom, dodirnete je i Android će prikazati sigurnosno upozorenje koje ukazuje na to da je instalacija blokirana . Iz tog prozora s upozorenjem obično postoji prečica do Postavki za promjenu konfiguracije.

Kada uđete u taj meni, vidjet ćete opciju poput "Dozvoli iz ovog izvora" ili "Dozvoli instalaciju aplikacije". Uključivanjem tog prekidača za dotičnu aplikaciju (na primjer, Chrome ili vaš preglednik datoteka), dajete joj dozvolu za instaliranje APK-ova na vaš uređaj . Nakon što prihvatite, vratite se i ponovo dodirnite datoteku da biste pokrenuli instalacijski program.

Proizvođači poput Samsunga i kompanije poput ExpressVPN-a opisuju vrlo sličan proces, samo s malo drugačijim putanjama menija. Na mnogim telefonima mu pristupate iz Postavke > Aplikacije > Poseban pristup > Instalirajte nepoznate aplikacije , gdje ćete vidjeti listu aplikacija (preglednici, upravitelji datoteka, klijenti e-pošte itd.) i možete omogućiti "Preuzmi iz ovog izvora" za onu koja vam je potrebna.

Nakon što se APK instalira, aplikacija će se pojaviti u vašoj ladici s aplikacijama kao i svaka druga. Nema potrebe da ponavljate cijeli proces svaki put: sve dok imate omogućenu dozvolu za taj izvor, buduće instalacije iz iste aplikacije bit će mnogo jednostavnije , bez ikakvih drugih upita osim tipičnih dijaloga za instalaciju Androida.

Međutim, preporučljivo je da nakon korištenja određenog izvora (na primjer, preglednika za instaliranje VPN APK-a ili TrueConfa), ponovo onemogućite opciju "Preuzmi iz ovog izvora" ako ne planirate nastaviti često instalirati APK-ove . Ovo smanjuje površinu napada u slučaju da nešto pođe po zlu.

Instalirajte APK na Android 7 i starije verzije

Ako vaš mobilni telefon i dalje koristi Android 7 ili stariju verziju, mehanizam za omogućavanje instaliranja aplikacija iz nepoznatih izvora je globalan i mnogo jednostavniji , iako manje siguran sa stanovišta fine kontrole.

Na ovim sistemima, potrebno je da odete u Postavke vašeg uređaja i potražite odjeljak Sigurnost . Tamo ćete pronaći opciju pod nazivom "Nepoznati izvori", koja omogućava instaliranje aplikacija iz izvora koji nisu Google Play.

Omogućavanjem ove opcije, Android će prikazati upozorenje koje ukazuje na to da povećavate rizik od instaliranja zlonamjernog softvera , jer od tog trenutka svaka aplikacija koja može otvoriti APK datoteku može pokrenuti instalacijski program. Ako prihvatite, kućica će biti označena.

Odatle, jednostavno otvorite APK datoteku iz vašeg preglednika datoteka (Upravitelj datoteka, Preglednik, itd.) ili iz preglednika u kojem ste je preuzeli . Sistem će odmah prikazati ekran za instalaciju s nazivom aplikacije, dozvolama koje traži i dugmetom Instaliraj.

U ovim starijim verzijama, ako vidite poruku poput "Instalacija je blokirana", obično ćete vidjeti i dugme prečice do Postavke . Odatle možete omogućiti "Nepoznati izvori" kao što je gore opisano, prihvatiti upozorenje i vratiti se da ponovo otvorite APK.

Budući da je ovo opća promjena, toplo se preporučuje da ponovo onemogućite "Nepoznate izvore" nakon što završite s instaliranjem aplikacije koja vam je potrebna . Ovo sprječava zlonamjerne aplikacije da iskoriste ovu globalnu dozvolu za prikrivanje drugih paketa na vaš uređaj bez vašeg znanja.

Gdje nabaviti APK-ove na razumno siguran način

Prilikom pretrage APK datoteka, morate biti selektivni. Idealno bi bilo da programer aplikacije ponudi datoteku direktno na svojoj službenoj web stranici , kao što to radi TrueConf sa svojom aplikacijom za video konferencije, ExpressVPN sa svojim VPN klijentom za Android ili Protectstar sa svojim sigurnosnim rješenjima Anti Spy, Antivirus AI i iShredder.

U tim slučajevima, obično dobijate direktan link za preuzimanje, a ponekad i aktivacijski kod za otključavanje premium funkcija . Budući da su ovo službeni serveri, vjerovatnoća da će datoteka biti neovlašteno mijenjana je vrlo mala, pod uslovom da koristite ispravnu web stranicu, a ne krivotvorenu.

Drugi uobičajeni izvor su renomirani repozitoriji trećih strana poput APKMirror-a, APKPure-a ili Uptodown-a . Ove platforme obično provjeravaju kriptografske potpise APK-ova kako bi se osiguralo da se podudaraju s originalnim verzijama na Google Playu i, u mnogim slučajevima, navode tačnu verziju.

APK-ove možete dobiti i iz cloud servisa (Google Drive, Dropbox, itd.) tako što ćete datoteku prenijeti s računara, a zatim je preuzeti na mobilni uređaj . Ovo je vrlo praktičan način za premještanje paketa između uređaja, posebno u testnim okruženjima ili kada želite podijeliti vlastitu aplikaciju s nekim drugim.

Lokalno, neke aplikacije, kao što su Google Files ili alati za pravljenje sigurnosnih kopija, omogućavaju vam da izdvojite APK već instaliranih aplikacija i podijelite ga s drugim uređajima . Ovo je korisno kada želite poslati određenu verziju nekome ko nema pristup Play Store-u ili kada želite kreirati privatnu kopiju svojih aplikacija.

Menadžeri i alati za rukovanje APK-om, XAPK-om i podijeljenim APK-om

Nije uvijek tako jednostavno kao samo dodirivanje jedne datoteke. S modernim formatima, mnoge aplikacije se distribuiraju kao podijeljeni APK setovi ili kao XAPK paketi koji uključuju dodatne podatke , tako da je potreban alat koji razumije tu strukturu.

Jedan od najpopularnijih uslužnih programa za ovo je APK Installer kompanije Uptodown, besplatni menadžer dizajniran za instaliranje Android aplikacija u bilo kojem formatu koji zadani instalacijski program za Android pakete ne prepoznaje izvorno.

Ovaj alat može skenirati internu memoriju i SD karticu za sve prisutne APK i XAPK datoteke , prikazati vam koliko ih ima, naznačiti koje su već instalirane i omogućiti grupne instalacije u jednom koraku.

Osim toga, ima ugrađeni preglednik datoteka za pregledavanje mapa uređaja , kreiranje sigurnosnih kopija instaliranih aplikacija i njihovo pakiranje u jednu XAPK datoteku koja uključuje i osnovni APK i podijeljene APK-ove, te, ako su dostupni, potrebne OBB podatke.

Na ovaj način, instaliranje privatnih kopija složenih aplikacija svodi se na odabir jedne datoteke i pokretanje instalacije , bez brige o određenim putanjama mapa, slobodnim datotekama ili rijetkim formatima.

Druge aplikacije, poput naprednih istraživača datoteka, također nude funkcije poput višestruke instalacije, grupnog brisanja pohranjenih APK-ova koji vam više nisu potrebni i dijeljenja datoteka s obližnjim uređajima koji koriste istu mrežu. Sve ovo pomaže u održavanju određenog reda kada preuzimate i testirate mnoge aplikacije izvan tradicionalnih trgovina aplikacija.

Dobre sigurnosne prakse pri korištenju APK-ova

Instaliranje APK-ova ne mora biti rizična aktivnost sve dok slijedite neke osnovne smjernice. Prva i najvažnija stvar je biti oprezan sa bilo kojom datotekom koja dolazi iz nepoznatog izvora ili onog sa lošom reputacijom . Ako vam neko pošalje APK putem poruke u kojoj piše "instalirajte ovo, odlično je", razumno je jednostavno ga izbrisati.

Kad god imate bilo kakve sumnje, prenesite datoteku na online alat za analizu poput VirusTotala prije nego što je prenesete na telefon . Ova provjera vam daje brz pregled da li se nekoliko sigurnosnih programa slaže da je datoteka sumnjiva ili da li izgleda čisto.

S druge strane, preporučljivo je što više ograničiti broj aplikacija koje imaju dozvolu za instaliranje nepoznatog softvera . Ako koristite samo Chrome ili određeni upravitelj datoteka za preuzimanje APK-ova, nema smisla davati tu dozvolu klijentima za razmjenu poruka, aplikacijama za e-poštu ili bilo kojem drugom alatu koji rijetko koristite.

Nakon što instalirate aplikaciju treće strane i potvrdite da ispravno radi, razmislite da li trebate zadržati ili opozvati dozvolu za instalaciju izvorne aplikacije . Ovu opciju možete onemogućiti za bilo koju aplikaciju u bilo kojem trenutku tako što ćete otići u Postavke > Aplikacije > Poseban pristup > Instaliraj nepoznate aplikacije (tačna putanja se može razlikovati).

Konačno, uvijek je dobra ideja povremeno provjeriti APK-ove pohranjene u memoriji vašeg telefona. Uobičajeno je da se akumuliraju datoteke iz starih instalacija, beta verzija ili testova koje više nisu potrebne . Alati poput APK Installera ili drugih istraživača datoteka omogućuju vam da pronađete ove datoteke i izbrišete ih u serijama kako biste oslobodili prostor i smanjili nered.

Cijeli ovaj ekosistem instalacije APK-ova, sa svojim prednostima, rizicima i nijansama u zavisnosti od verzije sistema, čini Android vrlo fleksibilnom platformom koja, kada se pravilno koristi, omogućava vam da idete daleko izvan onoga što nudi službena trgovina , sve dok zadržite hladnu glavu, kontrolišete odakle dolazi svaka datoteka i pregledate dozvole koje dajete u svakom trenutku.