Cara aman menginstal aplikasi APK di Android

Informatec Digital » Sumber daya » Cara aman menginstal aplikasi APK di Android

Jika Anda menggunakan ponsel Android, biasanya Anda akan pergi ke Google Play untuk mengunduh aplikasi, tetapi Android jauh lebih fleksibel daripada yang terlihat; lihat trik Android terbaik . Anda juga dapat menginstal aplikasi menggunakan file APK yang diunduh dari sumber lain , yang membuka pintu untuk mencoba fitur baru lebih awal, mengakses aplikasi yang tidak tersedia di negara Anda, atau menginstal perangkat lunak di ponsel tanpa layanan Google.

Kebebasan itu datang dengan konsekuensi: Android secara default memblokir instalasi aplikasi dari sumber yang tidak dikenal untuk mencegah malware dan Trojan . Oleh karena itu, jika Anda ingin menginstal APK di ponsel pintar atau tablet Anda, Anda perlu memahami apa itu APK, bagaimana sistem perizinan bekerja tergantung pada versi Android Anda, dan risiko apa yang Anda ambil untuk menghindari ponsel yang penuh dengan malware.

Sebenarnya apa itu file APK?

Sederhananya, file APK adalah paket instalasi standar untuk aplikasi Android apa pun . Akronimnya merupakan singkatan dari Android Application Package, dan fungsinya mirip dengan file EXE di Windows atau file PKG/DMG di macOS: file ini berisi semua elemen yang diperlukan agar sistem dapat menginstal dan menjalankan aplikasi di perangkat Anda.

Berkas APK berisi sumber daya grafis, kode, pustaka, dan manifes aplikasi . Dengan kata lain, semua yang diperlukan agar aplikasi berfungsi dengan benar saat diinstal oleh Android. Dari sudut pandang pengguna, yang Anda lihat hanyalah berkas .apk yang, saat diklik, akan meluncurkan penginstal sistem.

Banyak repositori dan toko alternatif bekerja persis dengan paket-paket ini. Situs web seperti APKMirror, APKPure, Uptodown, forum pengembang, dan bahkan GitHub menawarkan APK asli atau versi uji coba untuk menginstal atau berbagi aplikasi di luar Google Play. Beberapa toko produsen, seperti Amazon Appstore atau Galaxy Store, juga mengelola APK secara internal, meskipun detail ini disembunyikan dari pengguna.

Seiring waktu, Google telah mengubah sistem distribusinya. Sekarang, Play Store terutama menggunakan Android App Bundles (AAB) , format yang "memisahkan" aplikasi dan memungkinkan pembuatan APK yang disesuaikan dengan setiap perangkat seluler (bahasa, arsitektur, resolusi, dll.). Pada akhirnya, yang diinstal di ponsel Anda tetap berupa APK atau sekumpulan APK yang terpisah, tetapi dikemas lebih efisien.

Selain APK "klasik", format seperti split APK dan file XAPK telah muncul . Split APK adalah beberapa file APK yang, bersama-sama, membentuk aplikasi lengkap (misalnya, APK dasar ditambah file lain untuk bahasa, CPU, ukuran layar, dll.). XAPK, yang banyak digunakan oleh alat seperti APK Installer milik Uptodown, menggabungkan APK dasar, split APK, dan data OBB apa pun (file besar yang berisi konten tambahan seperti video atau audio) ke dalam satu file.

Mengapa Anda mungkin tertarik untuk menginstal APK di Android

Menginstal aplikasi dari Google Play adalah cara yang paling nyaman, tetapi menggunakan APK lebih masuk akal dalam banyak kasus daripada yang Anda bayangkan . Ini bukan hanya untuk pengguna tingkat lanjut atau mereka yang suka bereksperimen.

Salah satu alasan utamanya adalah akses. Beberapa aplikasi tidak tersedia di negara Anda, telah dihapus dari Google Play, atau diblokir di telepon kantor Anda . Jika pengembang menawarkan APK di situs web mereka (seperti ExpressVPN, TrueConf, atau Protectstar), atau jika ada repositori yang andal, Anda masih dapat menginstalnya secara manual.

Penggunaan APK juga sangat umum dalam pengembangan. Selama fase pengujian dan pengembangan aplikasi Android, pengembang mendistribusikan versi APK kepada penguji, klien, atau tim internal untuk pengujian sebelum menerbitkannya di toko aplikasi resmi. Dalam kasus ini, instalasi manual praktis menjadi hal yang biasa.

Kegunaan umum lainnya adalah untuk memanfaatkan versi yang lebih baru atau spesifik. Repositori seperti APKMirror sering menerbitkan pembaruan sebelum tersedia untuk semua orang melalui Play Store . Jika Anda tidak ingin menunggu peluncuran bertahap, menginstal APK bisa menjadi cara cepat.

Pada perangkat tanpa layanan Google atau dengan akses terbatas ke toko aplikasi (misalnya, beberapa ponsel perusahaan atau perangkat tanpa Layanan Google Play atau AppGallery), instalasi APK seringkali merupakan satu-satunya cara untuk menambahkan aplikasi baru . Banyak vendor perangkat lunak keamanan, seperti Protectstar atau ExpressVPN, menawarkan APK mereka secara langsung untuk skenario ini.

Risiko nyata menginstal aplikasi melalui APK

Semua ini terdengar bagus, tetapi mari kita perjelas: sebagian besar infeksi malware Android justru datang melalui APK yang diunduh dari situs yang mencurigakan . Perlindungan yang ditawarkan oleh Google Play (pemindaian otomatis, filter keamanan, ulasan) hilang begitu Anda meninggalkan ekosistemnya.

Saat Anda mengunduh APK dari situs web yang tidak dikenal, sulit untuk mengetahui apakah file tersebut telah dimodifikasi untuk menambahkan spyware, Trojan, atau iklan agresif . Hal ini sangat berbahaya terutama untuk aplikasi berbayar yang "dibajak", versi modifikasi dari game populer, atau alat yang menjanjikan hal-hal yang tampak terlalu bagus untuk menjadi kenyataan.

Sebagai aturan umum, hanya disarankan untuk menginstal APK dari sumber yang Anda kendalikan dan anggap dapat diandalkan : situs web pengembang resmi, repositori terpercaya, dan, dalam konteks profesional, paket yang disediakan oleh tim teknis atau pengembang tepercaya.

Bahkan dalam kasus tersebut, ada baiknya menambahkan lapisan keamanan ekstra. Layanan seperti VirusTotal memungkinkan Anda mengunggah file APK dan menganalisisnya dengan beberapa mesin antivirus sebelum menginstalnya . Jika salah satu dari mereka mendeteksi kode berbahaya, hal yang bijaksana untuk dilakukan adalah segera menghapus file tersebut, dan jika Anda ragu, konsultasikan cara mengetahui apakah ponsel Anda telah diretas.

Perusahaan yang mengkhususkan diri dalam pengembangan, seperti ABAMobile, merekomendasikan penggunaan APK hanya dalam skenario pengujian tertentu dan selalu mengetahui sumber pasti file tersebut . Mengunduh APK dari situs web sembarangan karena "gratis" hampir selalu berujung pada masalah keamanan dan privasi.

Cara kerja instalasi APK tergantung pada versi Android Anda.

Cara memberikan izin untuk menginstal aplikasi dari sumber yang tidak dikenal telah berubah secara signifikan selama bertahun-tahun. Sejak Android 8 (Oreo), pengaturan global "Sumber tidak dikenal" telah hilang dan digantikan oleh izin per aplikasi , yang memberikan kontrol yang jauh lebih besar.

Sebelum Android 8, prosesnya jauh lebih sederhana tetapi juga lebih berisiko. Anda hanya perlu mencentang satu kotak, dan sejak saat itu, aplikasi apa pun dapat mulai menginstal APK tanpa batasan. Jika ada malware yang berhasil berjalan, akan jauh lebih mudah baginya untuk menyusupkan file tambahan.

Saat ini, dengan Android 8 dan versi yang lebih baru, izin untuk menginstal APK diberikan secara individual kepada aplikasi yang memulai proses instalasi . Jika Anda mengunduh file dengan Chrome, Anda harus mengizinkan Chrome untuk menginstal aplikasi. Jika Anda menggunakan penjelajah file, Anda harus mengotorisasi penjelajah tersebut, dan seterusnya untuk setiap aplikasi yang ingin Anda gunakan untuk membuka APK.

Keuntungannya adalah Anda hanya perlu memberikan izin ini sekali per aplikasi . Setelah itu, Android akan mengingat keputusan Anda, meskipun Anda selalu dapat kembali dan mencabut izin tersebut jika Anda tidak lagi membutuhkannya atau lebih memilih untuk menutup akses.

Tergantung pada pabrikan (Samsung dengan One UI, Xiaomi dengan MIUI, dll.), nama atau lokasi menu mungkin berubah , tetapi konsepnya sama persis di semua perangkat Android modern: Anda memilih aplikasi mana yang dapat bertindak sebagai penginstal paket eksternal.

Langkah-langkah untuk menginstal APK di Android 8 atau lebih tinggi

Pada versi Android terbaru, prosesnya biasanya sangat mirip terlepas dari apakah Anda menggunakan Chrome, pengelola file, atau klien pesan. Yang penting adalah, untuk pertama kalinya, Anda perlu memberikan izin kepada aplikasi tersebut untuk menginstal perangkat lunak dari sumber yang tidak dikenal.

Pada praktiknya, proses standarnya adalah: Anda mengunduh file APK aplikasi yang Anda inginkan, ketuk file tersebut, dan Android akan menampilkan peringatan keamanan yang menunjukkan bahwa instalasi diblokir . Dari jendela peringatan tersebut, biasanya ada pintasan ke Pengaturan untuk mengubah konfigurasi.

Saat Anda masuk ke menu tersebut, Anda akan melihat opsi seperti "Izinkan dari sumber ini" atau "Izinkan instalasi aplikasi." Dengan mengaktifkan sakelar tersebut untuk aplikasi yang bersangkutan (misalnya, Chrome atau penjelajah file Anda), Anda memberikan izin untuk menginstal APK di perangkat Anda . Setelah Anda menerimanya, kembali dan ketuk file tersebut lagi untuk menjalankan penginstal.

Produsen seperti Samsung dan perusahaan seperti ExpressVPN menjelaskan proses yang sangat mirip, hanya dengan jalur menu yang sedikit berbeda. Pada banyak ponsel, Anda mengaksesnya dari Pengaturan > Aplikasi > Akses khusus > Instal aplikasi yang tidak dikenal , di mana Anda akan melihat daftar aplikasi (browser, pengelola file, klien email, dll.) dan dapat mengaktifkan "Unduh dari sumber ini" untuk aplikasi yang Anda butuhkan.

Setelah APK terinstal, aplikasi akan muncul di laci aplikasi Anda seperti aplikasi lainnya. Tidak perlu mengulangi seluruh proses setiap kali: selama Anda tetap mengaktifkan izin untuk sumber tersebut, instalasi selanjutnya dari aplikasi yang sama akan jauh lebih mudah , tanpa permintaan apa pun selain dialog instalasi Android pada umumnya.

Namun, disarankan agar setelah menggunakan sumber tertentu (misalnya, browser untuk menginstal APK VPN atau TrueConf), Anda menonaktifkan kembali opsi "Unduh dari sumber ini" jika Anda tidak berencana untuk terus menginstal APK secara sering . Hal ini mengurangi potensi kerentanan jika terjadi kesalahan.

Instal APK di Android 7 dan versi sebelumnya.

Jika ponsel Anda masih menggunakan Android 7 atau versi sebelumnya, mekanisme untuk mengizinkan instalasi aplikasi dari sumber yang tidak dikenal bersifat global dan jauh lebih sederhana , meskipun kurang aman dari sudut pandang kontrol yang lebih detail.

Pada sistem ini, Anda perlu membuka Pengaturan perangkat Anda dan mencari bagian Keamanan . Di sana, Anda akan menemukan opsi bernama "Sumber tidak dikenal," yang memungkinkan instalasi aplikasi dari sumber selain Google Play.

Dengan mengaktifkan opsi ini, Android akan menampilkan peringatan yang menunjukkan bahwa Anda meningkatkan risiko menginstal malware , karena sejak saat itu, aplikasi apa pun yang mampu membuka file APK dapat menjalankan penginstalnya. Jika Anda menerimanya, kotak tersebut akan dicentang.

Dari situ, cukup buka file APK dari penjelajah file Anda (File Manager, Explorer, dll.) atau dari browser tempat Anda mengunduhnya . Sistem akan langsung menampilkan layar instalasi dengan nama aplikasi, izin yang diminta, dan tombol Instal.

Pada versi lama ini, jika Anda melihat pesan seperti "Instalasi diblokir," biasanya Anda juga akan melihat tombol pintasan ke Pengaturan . Dari sana, Anda dapat mengaktifkan "Sumber tidak dikenal" seperti yang dijelaskan di atas, menerima peringatan, dan kembali untuk membuka APK lagi.

Karena ini adalah pengaturan umum, sangat disarankan untuk menonaktifkan "Sumber tidak dikenal" lagi setelah Anda selesai menginstal aplikasi yang Anda butuhkan . Ini mencegah aplikasi berbahaya memanfaatkan izin global ini untuk menyusupkan paket lain ke perangkat Anda tanpa sepengetahuan Anda.

Di mana mendapatkan APK dengan cara yang cukup aman?

Saat mencari file APK, Anda perlu selektif. Idealnya, pengembang aplikasi harus menawarkan file tersebut langsung di situs web resmi mereka , seperti yang dilakukan TrueConf dengan aplikasi konferensi videonya, ExpressVPN dengan klien VPN-nya untuk Android, atau Protectstar dengan solusi keamanan Anti Spy, Antivirus AI, dan iShredder-nya.

Dalam kasus ini, Anda biasanya menerima tautan unduhan langsung dan, terkadang, kode aktivasi untuk membuka fitur premium . Karena ini adalah server resmi, kemungkinan file tersebut dimanipulasi sangat rendah, asalkan Anda menggunakan situs web yang benar dan bukan situs web palsu.

Sumber umum lainnya adalah repositori pihak ketiga yang terpercaya seperti APKMirror, APKPure, atau Uptodown . Platform-platform ini biasanya memverifikasi tanda tangan kriptografi APK untuk memastikan kesesuaiannya dengan versi asli di Google Play dan, dalam banyak kasus, menentukan versi pastinya.

Anda juga dapat memperoleh APK dari layanan cloud (Google Drive, Dropbox, dll.) dengan mengunggah file dari komputer Anda lalu mengunduhnya ke perangkat seluler Anda . Ini adalah cara yang sangat nyaman untuk memindahkan paket antar perangkat, terutama di lingkungan pengujian atau ketika Anda ingin berbagi aplikasi Anda sendiri dengan orang lain.

Secara lokal, beberapa aplikasi, seperti Google Files atau alat pencadangan, memungkinkan Anda untuk mengekstrak APK dari aplikasi yang sudah terinstal dan membagikannya dengan perangkat lain . Ini berguna ketika Anda ingin mengirim versi tertentu kepada seseorang yang tidak memiliki akses ke Play Store atau ketika Anda ingin membuat salinan pribadi aplikasi Anda.

Pengelola dan alat untuk menangani APK, XAPK, dan split APK.

Tidak selalu sesederhana hanya menyentuh satu file. Dengan format modern, banyak aplikasi didistribusikan sebagai kumpulan APK terpisah atau sebagai paket XAPK yang menyertakan data tambahan , sehingga diperlukan alat yang memahami struktur tersebut.

Salah satu utilitas paling populer untuk ini adalah APK Installer oleh Uptodown, sebuah pengelola gratis yang dirancang untuk menginstal aplikasi Android dalam format apa pun yang tidak dikenali secara bawaan oleh penginstal paket Android standar.

Alat ini mampu memindai penyimpanan internal dan kartu SD untuk semua file APK dan XAPK yang ada , menunjukkan jumlahnya, mengindikasikan mana yang sudah terinstal, dan memungkinkan instalasi massal dalam satu langkah.

Selain itu, aplikasi ini memiliki penjelajah file bawaan untuk menelusuri folder perangkat , membuat cadangan aplikasi yang terpasang, dan mengemasnya ke dalam satu file XAPK yang mencakup APK dasar dan APK terpisah, serta, jika tersedia, data OBB yang diperlukan.

Dengan cara ini, menginstal salinan pribadi aplikasi kompleks menjadi lebih mudah, cukup dengan memilih satu file dan memulai instalasi , tanpa perlu khawatir tentang jalur folder tertentu, file data yang terpisah, atau format yang jarang ditemukan.

Aplikasi lain, seperti penjelajah file tingkat lanjut, juga menawarkan fitur seperti instalasi multi-aplikasi, penghapusan massal APK yang tersimpan yang tidak lagi Anda butuhkan, dan berbagi file dengan perangkat terdekat yang menggunakan jaringan yang sama. Semua ini membantu menjaga keteraturan saat Anda mengunduh dan menguji banyak aplikasi dari luar toko aplikasi tradisional.

Praktik keamanan yang baik saat menggunakan APK

Menginstal APK tidak harus menjadi aktivitas berisiko selama Anda mengikuti beberapa panduan dasar. Hal pertama dan terpenting adalah waspada terhadap file apa pun yang berasal dari sumber yang tidak dikenal atau yang memiliki reputasi buruk . Jika seseorang mengirimkan APK kepada Anda melalui pesan yang mengatakan "instal ini, ini luar biasa," hal yang bijaksana untuk dilakukan adalah langsung menghapusnya.

Jika Anda ragu, unggah file tersebut ke alat analisis online seperti VirusTotal sebelum mentransfernya ke ponsel Anda . Pemeriksaan ini akan memberi Anda gambaran cepat apakah beberapa mesin keamanan sepakat bahwa file tersebut mencurigakan atau tampak bersih.

Di sisi lain, disarankan untuk membatasi sebisa mungkin jumlah aplikasi yang memiliki izin untuk menginstal perangkat lunak yang tidak dikenal . Jika Anda hanya menggunakan Chrome atau pengelola file tertentu untuk mengunduh APK, tidak ada gunanya memberikan izin tersebut kepada klien pesan, aplikasi email, atau alat lain yang jarang Anda gunakan.

Setelah Anda menginstal aplikasi pihak ketiga dan memastikan aplikasi tersebut berfungsi dengan benar, pertimbangkan apakah Anda perlu mempertahankan atau mencabut izin instalasi untuk aplikasi sumber . Anda dapat menonaktifkan opsi ini untuk aplikasi apa pun kapan saja dengan membuka Pengaturan > Aplikasi > Akses khusus > Instal aplikasi yang tidak dikenal (jalur pastinya mungkin berbeda).

Terakhir, selalu ada baiknya untuk sesekali memeriksa file APK yang tersimpan di memori ponsel Anda. Seringkali terjadi penumpukan file dari instalasi lama, versi beta, atau pengujian yang sudah tidak dibutuhkan lagi . Alat seperti APK Installer atau penjelajah file lainnya memungkinkan Anda untuk menemukan file-file ini dan menghapusnya secara massal untuk membebaskan ruang dan mengurangi kekacauan.

Seluruh ekosistem instalasi APK ini, dengan kelebihan, risiko, dan nuansanya yang bergantung pada versi sistem, menjadikan Android platform yang sangat fleksibel yang, jika digunakan dengan benar, memungkinkan Anda untuk melampaui apa yang ditawarkan toko resmi , selama Anda tetap tenang, mengontrol dari mana setiap file berasal, dan meninjau izin yang Anda berikan setiap saat.