Kako sigurno instalirati APK aplikacije na Android

Informatec Digital » Sredstva » Kako sigurno instalirati APK aplikacije na Android

Ako koristite Android telefon, obično ćete ići na Google Play za preuzimanje aplikacija, ali Android je puno fleksibilniji nego što se čini; pogledajte najbolje Android trikove . Aplikacije možete instalirati i pomoću APK datoteka preuzetih iz drugih izvora , što otvara vrata ranom isprobavanju novih značajki, pristupu aplikacijama koje nisu dostupne u vašoj zemlji ili instaliranju softvera na telefone bez Google usluga.

Ta sloboda dolazi s jednom kvakom: Android prema zadanim postavkama blokira instalaciju aplikacija iz nepoznatih izvora kako bi spriječio zlonamjerni softver i trojance . Stoga, ako želite instalirati APK-ove na svoj pametni telefon ili tablet, morate razumjeti što je APK, kako sustav dozvola funkcionira ovisno o vašoj verziji Androida i koje rizike preuzimate kako biste izbjegli da vam telefon bude pun zlonamjernog softvera.

Što je točno APK datoteka?

APK datoteka je, jednostavno rečeno, standardni instalacijski paket za bilo koju Android aplikaciju . Njena kratica je skraćenica za Android Application Package (Android Application Package) i obavlja sličnu funkciju kao EXE datoteka u sustavu Windows ili PKG/DMG datoteka u sustavu macOS: sadrži sve potrebne elemente da sustav instalira i pokrene aplikaciju na vašem uređaju.

APK datoteka sadrži grafičke resurse aplikacije, kod, biblioteke i manifest . Drugim riječima, sve što je potrebno da aplikacija ispravno funkcionira kada je instalira Android. Iz perspektive korisnika, sve što vidite je .apk datoteka koja, kada se dodirne, pokreće instalacijski program sustava.

Mnogi alternativni repozitoriji i trgovine rade upravo s ovim paketima. Web-stranice poput APKMirror-a, APKPure-a, Uptodown-a, forumi za razvojne programere, pa čak i GitHub nude originalne ili probne APK-ove za instaliranje ili dijeljenje aplikacija izvan Google Playa. Neke trgovine proizvođača, poput Amazon Appstore-a ili Galaxy Store-a, također interno upravljaju APK-ovima, iako je taj detalj skriven od korisnika.

Tijekom vremena, Google je promijenio svoj distribucijski sustav. Sada Trgovina Play prvenstveno koristi Android App Bundles (AAB) , format koji "dijeli" aplikaciju i omogućuje generiranje APK-ova prilagođenih svakom mobilnom uređaju (jezik, arhitektura, rezolucija itd.). U konačnici, ono što se instalira na vaš telefon i dalje je APK ili skup podijeljenih APK-ova, ali učinkovitije pakiran.

Uz "klasične" APK-ove, pojavili su se formati poput podijeljenih APK-ova i XAPK datoteka . Podijeljeni APK-ovi su više APK datoteka koje zajedno čine kompletnu aplikaciju (na primjer, osnovni APK plus ostali za jezik, CPU, veličinu zaslona itd.). XAPK-ovi, koje široko koriste alati poput Uptodownovog APK Installera, objedinjuju osnovni APK, podijeljene APK-ove i sve OBB podatke (velike datoteke koje sadrže dodatni sadržaj poput videozapisa ili zvuka) u jednu datoteku.

Zašto bi vas moglo zanimati instaliranje APK-ova na Android

Instaliranje aplikacija s Google Playa je najpraktičnije, ali korištenje APK-ova ima smisla u više slučajeva nego što mislite . Nije samo za napredne korisnike ili one koji se ne bave kreativnim stvarima.

Jedan od glavnih razloga je pristup. Neke aplikacije nisu dostupne u vašoj zemlji, uklonjene su s Google Playa ili su blokirane na vašem poslovnom telefonu . Ako programer nudi APK na svojoj web stranici (kao što to čine ExpressVPN, TrueConf i Protectstar) ili ako postoji pouzdano spremište, i dalje ih možete ručno instalirati.

Također je vrlo uobičajeno koristiti APK-ove u razvoju. Tijekom faza testiranja i razvoja Android aplikacije, programeri distribuiraju APK verzije testerima, klijentima ili internim timovima na testiranje prije nego što ih objave u službenim trgovinama aplikacija. U tim slučajevima, ručna instalacija je praktički norma.

Druga uobičajena upotreba je iskorištavanje novijih ili specifičnih verzija. Repozitoriji poput APKMirror-a često objavljuju ažuriranja prije nego što dođu do svih putem Trgovine Play . Ako ne želite čekati postupno uvođenje, instaliranje APK-a može biti brz način.

Na uređajima bez Google usluga ili s ograničenim pristupom trgovinama aplikacija (na primjer, neki korporativni telefoni ili uređaji bez Google Play usluga ili AppGalleryja), instalacija APK-a često je jedini način dodavanja novih aplikacija . Mnogi dobavljači sigurnosnog softvera, kao što su Protectstar ili ExpressVPN, nude svoje APK-ove izravno za ove scenarije.

Pravi rizici instaliranja aplikacija putem APK-a

Sve ovo zvuči sjajno, ali budimo jasni: većina zlonamjernih infekcija Androida dolazi upravo putem APK-ova preuzetih sa sumnjivih stranica . Zaštita koju nudi Google Play (automatsko skeniranje, sigurnosni filteri, recenzije) nestaje čim napustite njegov ekosustav.

Kada preuzmete APK s nepoznate web stranice, teško je znati je li ta datoteka modificirana kako bi se dodao špijunski softver, trojanci ili agresivno oglašavanje . To je posebno opasno kada su u pitanju "krekirane" plaćene aplikacije, modificirane verzije popularnih igara ili alati koji obećavaju stvari koje se čine predobrima da bi bile istinite.

Kao opće pravilo, preporučuje se instaliranje APK-ova samo iz izvora koje kontrolirate i smatrate pouzdanima : službenih web stranica programera, uglednih repozitorija i, u profesionalnom kontekstu, paketa koje isporučuju pouzdani tehnički ili razvojni timovi.

Čak i u tim slučajevima, dobra je ideja dodati dodatni sloj sigurnosti. Servisi poput VirusTotala omogućuju vam da prenesete APK datoteku i analizirate je s više antivirusnih programa prije instaliranja . Ako bilo koji od njih otkrije zlonamjerni kod, razumno je odmah izbrisati datoteku, a ako imate bilo kakvih nedoumica, pogledajte kako prepoznati je li vaš telefon hakiran.

Tvrtke specijalizirane za razvoj, poput ABAMobilea, preporučuju korištenje APK-ova samo u specifičnim scenarijima testiranja i uvijek poznavanje točnog izvora datoteke . Preuzimanje APK-ova s ​​nasumičnih web stranica jer su "besplatni" gotovo uvijek se pokaže kao loša stvar u smislu sigurnosti i privatnosti.

Kako instalacija APK-a funkcionira ovisno o verziji Androida

Način davanja dopuštenja za instaliranje aplikacija iz nepoznatih izvora znatno se promijenio tijekom godina. Od Androida 8 (Oreo), globalna postavka "Nepoznati izvori" je nestala i zamijenjena je dopuštenjima za pojedinačne aplikacije , što pruža puno veću kontrolu.

Prije Androida 8, proces je bio puno jednostavniji, ali i rizičniji. Aktivirali ste jedan potvrdni okvir i od tada je bilo koja aplikacija mogla početi instalirati APK bez ograničenja. Ako bi se neki zlonamjerni softver uspio pokrenuti, puno mu je bilo lakše ubaciti dodatne datoteke.

Trenutačno, s Androidom 8 i novijim verzijama, dopuštenje za instaliranje APK-ova dodjeljuje se pojedinačno aplikaciji koja pokreće proces instalacije . Ako preuzmete datoteku pomoću Chromea, morate dopustiti Chromeu da instalira aplikacije. Ako koristite preglednik datoteka, morat ćete autorizirati taj preglednik i tako dalje za svaku aplikaciju koju želite koristiti za otvaranje APK-ova.

Prednost je što ovo dopuštenje trebate dati samo jednom po aplikaciji . Od tada će Android pamtiti vašu odluku, iako se uvijek možete vratiti i opozvati dopuštenje ako vam više nije potrebno ili ako želite zatvoriti vrata.

Ovisno o proizvođaču (Samsung s One UI, Xiaomi s MIUI itd.), izbornici mogu promijeniti naziv ili lokaciju , ali koncept je potpuno isti na svim modernim Android uređajima: birate koje aplikacije mogu djelovati kao vanjski instalacijski programi paketa.

Koraci za instaliranje APK-a na Android 8 ili noviji

U novijim verzijama Androida, postupak je obično vrlo sličan bez obzira koristite li Chrome, upravitelj datoteka ili klijent za razmjenu poruka. Važno je da ćete prvi put toj aplikaciji morati dati dopuštenje za instaliranje softvera iz nepoznatih izvora.

U praksi, standardni postupak je sljedeći: preuzmete APK datoteku s aplikacijom koju želite, dodirnete je i Android će prikazati sigurnosno upozorenje koje označava da je instalacija blokirana . Iz tog prozora upozorenja obično postoji prečac do Postavki za promjenu konfiguracije.

Kada uđete u taj izbornik, vidjet ćete opciju poput "Dopusti iz ovog izvora" ili "Dopusti instalaciju aplikacije". Uključivanjem te sklopke za dotičnu aplikaciju (na primjer, Chrome ili vaš preglednik datoteka) dajete joj dopuštenje za instaliranje APK-ova na vaš uređaj . Nakon što prihvatite, vratite se i ponovno dodirnite datoteku da biste pokrenuli instalacijski program.

Proizvođači poput Samsunga i tvrtke poput ExpressVPN-a opisuju vrlo sličan postupak, samo s malo drugačijim putevima izbornika. Na mnogim telefonima pristupate mu iz Postavke > Aplikacije > Poseban pristup > Instalirajte nepoznate aplikacije , gdje ćete vidjeti popis aplikacija (preglednici, upravitelji datotekama, klijenti e-pošte itd.) i možete omogućiti "Preuzmi iz ovog izvora" za onu koja vam je potrebna.

Nakon što je APK instaliran, aplikacija će se pojaviti u vašoj ladici s aplikacijama kao i svaka druga. Nema potrebe ponavljati cijeli postupak svaki put: sve dok imate omogućeno dopuštenje za taj izvor, buduće instalacije iz iste aplikacije bit će puno jednostavnije , bez ikakvih drugih uputa osim tipičnih dijaloga za instalaciju Androida.

Međutim, preporučljivo je da nakon korištenja određenog izvora (na primjer, preglednika za instalaciju VPN APK-a ili TrueConfa) ponovno onemogućite opciju "Preuzmi iz ovog izvora" ako ne planirate nastaviti često instalirati APK- ove. To smanjuje površinu napada u slučaju da nešto pođe po zlu.

Instalirajte APK na Android 7 i starije verzije

Ako vaš mobilni telefon još uvijek radi na Androidu 7 ili starijoj verziji, mehanizam za dopuštanje instalacije aplikacija iz nepoznatih izvora je globalan i mnogo jednostavniji , iako manje siguran s gledišta fine kontrole.

Na tim sustavima morate otići u Postavke uređaja i potražiti odjeljak Sigurnost . Tamo ćete pronaći opciju pod nazivom "Nepoznati izvori" koja omogućuje instalaciju aplikacija iz izvora koji nisu Google Play.

Omogućavanjem ove opcije, Android će prikazati upozorenje koje ukazuje na to da povećavate rizik od instaliranja zlonamjernog softvera , budući da od tog trenutka svaka aplikacija koja može otvoriti APK datoteku može pokrenuti instalacijski program. Ako prihvatite, okvir će biti označen.

Od tamo jednostavno otvorite APK datoteku iz preglednika datoteka (Upravitelj datoteka, Istraživač itd.) ili iz preglednika u kojem ste je preuzeli . Sustav će odmah prikazati instalacijski zaslon s nazivom aplikacije, potrebnim dozvolama i gumbom Instaliraj.

U tim starijim verzijama, ako vidite poruku poput "Instalacija je blokirana", obično ćete vidjeti i gumb prečaca za Postavke . Odatle možete omogućiti "Nepoznati izvori" kao što je gore opisano, prihvatiti upozorenje i vratiti se da ponovno otvorite APK.

Budući da je ovo opća promjena, toplo se preporučuje da ponovno onemogućite "Nepoznate izvore" nakon što završite s instalacijom potrebne aplikacije . To sprječava zlonamjerne aplikacije da iskoriste ovo globalno dopuštenje za ubacivanje drugih paketa na vaš uređaj bez vašeg znanja.

Gdje nabaviti APK-ove na razumno siguran način

Prilikom pretraživanja APK datoteka morate biti selektivni. Idealno bi bilo da programer aplikacije ponudi datoteku izravno na svojoj službenoj web stranici , kao što to čini TrueConf sa svojom aplikacijom za video konferencije, ExpressVPN sa svojim VPN klijentom za Android ili Protectstar sa svojim sigurnosnim rješenjima Anti Spy, Antivirus AI i iShredder.

U tim slučajevima obično primate izravnu poveznicu za preuzimanje i, ponekad, aktivacijski kod za otključavanje premium značajki . Budući da su to službeni poslužitelji, vjerojatnost da će datoteka biti neovlašteno mijenjana vrlo je mala, pod uvjetom da koristite ispravnu web stranicu, a ne krivotvorenu.

Drugi uobičajeni izvor su ugledni repozitoriji trećih strana poput APKMirror-a, APKPure-a ili Uptodown-a . Ove platforme obično provjeravaju kriptografske potpise APK-ova kako bi se osiguralo da odgovaraju originalnim verzijama na Google Playu i, u mnogim slučajevima, navode točnu verziju.

APK-ove možete dobiti i iz usluga u oblaku (Google Drive, Dropbox itd.) tako da prenesete datoteku s računala, a zatim je preuzmete na mobilni uređaj . Ovo je vrlo praktičan način premještanja paketa između uređaja, posebno u testnim okruženjima ili kada želite podijeliti vlastitu aplikaciju s nekim drugim.

Lokalno, neke aplikacije, kao što su Google Files ili alati za sigurnosno kopiranje, omogućuju vam izdvajanje APK-a već instaliranih aplikacija i dijeljenje s drugim uređajima . To je korisno kada želite poslati određenu verziju nekome tko nema pristup Trgovini Play ili kada želite stvoriti privatnu kopiju svojih aplikacija.

Upravitelji i alati za rukovanje APK-om, XAPK-om i podijeljenim APK-om

Nije uvijek tako jednostavno kao samo dodirivanje jedne datoteke. S modernim formatima, mnoge se aplikacije distribuiraju kao podijeljeni APK skupovi ili kao XAPK paketi koji uključuju dodatne podatke , stoga je potreban alat koji razumije tu strukturu.

Jedan od najpopularnijih uslužnih programa za ovo je APK Installer tvrtke Uptodown, besplatni upravitelj dizajniran za instaliranje Android aplikacija u bilo kojem formatu koji zadani instalacijski program za Android pakete izvorno ne prepoznaje.

Ovaj alat može skenirati internu memoriju i SD karticu za sve prisutne APK i XAPK datoteke , prikazati vam koliko ih ima, naznačiti koje su već instalirane i omogućiti grupne instalacije u jednom koraku.

Osim toga, ima ugrađeni preglednik datoteka za pregledavanje mapa uređaja , stvaranje sigurnosnih kopija instaliranih aplikacija i njihovo pakiranje u jednu XAPK datoteku koja uključuje i osnovni APK i podijeljene APK-ove te, ako su dostupni, potrebne OBB podatke.

Na taj se način instaliranje privatnih kopija složenih aplikacija svodi na odabir jedne datoteke i pokretanje instalacije , bez brige o određenim putanjama mapa, slobodnim podatkovnim datotekama ili rijetkim formatima.

Druge aplikacije, poput naprednih istraživača datoteka, također nude značajke poput višestruke instalacije, skupnog brisanja pohranjenih APK-ova koji vam više nisu potrebni i dijeljenja datoteka s obližnjim uređajima koji koriste istu mrežu. Sve to pomaže u održavanju određenog reda kada preuzimate i testirate mnoge aplikacije izvan tradicionalnih trgovina aplikacija.

Dobre sigurnosne prakse pri korištenju APK-ova

Instaliranje APK-ova ne mora biti rizična aktivnost sve dok slijedite neke osnovne smjernice. Prvo i najvažnije je biti oprezan s bilo kojom datotekom koja dolazi iz nepoznatog izvora ili one s lošom reputacijom . Ako vam netko pošalje APK putem poruke u kojoj piše "instaliraj ovo, odlično je", razumno je jednostavno ga izbrisati.

Kad god imate bilo kakve sumnje, prenesite datoteku na online alat za analizu poput VirusTotala prije nego što je prenesete na telefon . Ova provjera vam daje brz pregled slaže li se nekoliko sigurnosnih programa da je datoteka sumnjiva ili izgleda čisto.

S druge strane, preporučljivo je što više ograničiti broj aplikacija koje imaju dopuštenje za instaliranje nepoznatog softvera . Ako za preuzimanje APK-ova koristite samo Chrome ili određeni upravitelj datoteka, nema smisla davati to dopuštenje klijentima za razmjenu poruka, aplikacijama za e-poštu ili bilo kojem drugom alatu koji rijetko koristite.

Nakon što instalirate aplikaciju treće strane i potvrdite da ispravno radi, razmislite trebate li zadržati ili opozvati dopuštenje za instalaciju izvorne aplikacije . Ovu opciju možete onemogućiti za bilo koju aplikaciju u bilo kojem trenutku tako da odete na Postavke > Aplikacije > Poseban pristup > Instaliraj nepoznate aplikacije (točan put može varirati).

Konačno, uvijek je dobra ideja povremeno provjeriti APK-ove pohranjene u memoriji telefona. Uobičajeno je da se nakupljaju datoteke iz starih instalacija, beta verzija ili testova koje više nisu potrebne . Alati poput APK Installera ili drugih istraživača datoteka omogućuju vam lociranje tih datoteka i njihovo brisanje u serijama kako biste oslobodili prostor i smanjili nered.

Cijeli ovaj ekosustav instalacije APK-a, sa svojim prednostima, rizicima i nijansama ovisno o verziji sustava, čini Android vrlo fleksibilnom platformom koja, kada se pravilno koristi, omogućuje vam da idete daleko iznad onoga što nudi službena trgovina , sve dok zadržite hladnu glavu, kontrolirate odakle dolazi svaka datoteka i pregledavate dopuštenja koja dajete u svakom trenutku.