Hur man installerar APK-applikationer på Android på ett säkert sätt

Informatec Digital » Resurser » Hur man installerar APK-applikationer på Android på ett säkert sätt

Om du använder en Android-telefon går du vanligtvis till Google Play för att ladda ner dina appar, men Android är mycket mer flexibelt än det verkar; kolla in de bästa Android-knepen . Du kan också installera appar med hjälp av APK-filer som laddats ner från andra källor , vilket öppnar dörren för att testa nya funktioner tidigt, komma åt appar som inte är tillgängliga i ditt land eller installera programvara på telefoner utan Google-tjänster.

Den friheten kommer med en hake: Android blockerar installationen av appar från okända källor som standard för att förhindra skadlig kod och trojaner . Om du vill installera APK-filer på din smartphone eller surfplatta måste du därför förstå vad en APK är, hur behörighetssystemet fungerar beroende på din Android-version och vilka risker du tar för att undvika att hamna med en telefon full av skadlig kod.

Vad är egentligen en APK-fil?

En APK-fil är, enkelt uttryckt, standardinstallationspaketet för alla Android-applikationer . Dess akronym står för Android Application Package, och den utför en liknande funktion som en EXE-fil i Windows eller en PKG/DMG-fil i macOS: den innehåller alla nödvändiga element för att systemet ska kunna installera och köra en app på din enhet.

En APK-fil innehåller applikationens grafiska resurser, kod, bibliotek och manifest . Med andra ord, allt som behövs för att appen ska fungera korrekt när den installeras av Android. Ur användarens perspektiv är allt du ser en .apk-fil som, när du trycker på den, startar systeminstallationsprogrammet.

Många alternativa arkiv och butiker fungerar just med dessa paket. Webbplatser som APKMirror, APKPure, Uptodown, utvecklarforum och till och med GitHub erbjuder original- eller testversioner av APK:er för att installera eller dela appar utanför Google Play. Vissa tillverkarbutiker, som Amazon Appstore eller Galaxy Store, hanterar också APK:er internt, även om denna detalj är dold för användaren.

Med tiden har Google ändrat sitt distributionssystem. Nu använder Play Store främst Android App Bundles (AAB) , ett format som "delar upp" appen och möjliggör generering av APK-filer anpassade till varje mobil enhet (språk, arkitektur, upplösning etc.). I slutändan är det som installeras på din telefon fortfarande en APK eller en uppsättning delade APK-filer, men mer effektivt paketerade.

Förutom "klassiska" APK:er har format som delade APK:er och XAPK-filer dykt upp . Delade APK:er är flera APK-filer som tillsammans utgör hela applikationen (till exempel en bas-APK plus andra för språk, CPU, skärmstorlek etc.). XAPK:er, som används flitigt av verktyg som Uptodowns APK Installer, samlar bas-APK:en, de delade APK:erna och all OBB-data (stora filer som innehåller extra innehåll som videor eller ljud) i en enda fil.

Varför du kan vara intresserad av att installera APK:er på Android

Att installera appar från Google Play är det enklaste, men att använda APK-filer är vettigt i fler fall än du kanske tror . Det är inte bara för avancerade användare eller pysslare.

En av de främsta orsakerna är åtkomst. Vissa appar är inte tillgängliga i ditt land, har tagits bort från Google Play eller är blockerade på din företagstelefon . Om utvecklaren erbjuder APK:en på sin webbplats (som ExpressVPN, TrueConf och Protectstar gör), eller om det finns ett pålitligt arkiv, kan du fortfarande installera dem manuellt.

Det är också mycket vanligt att använda APK:er i utvecklingen. Under test- och utvecklingsfaserna av en Android-app distribuerar utvecklare APK-versioner till testare, klienter eller interna team för testning innan de publiceras i officiella appbutiker. I dessa fall är manuell installation praktiskt taget normen.

En annan vanlig användning är att dra nytta av nyare eller specifika versioner. Arkiv som APKMirror publicerar ofta uppdateringar innan de når alla via Play Store . Om du inte vill vänta på den stegvisa utrullningen kan det vara snabbast att installera APK:en.

På enheter utan Google-tjänster eller med begränsad åtkomst till appbutiker (till exempel vissa företagstelefoner eller enheter utan Google Play-tjänster eller AppGallery) är APK-installation ofta det enda sättet att lägga till nya appar . Många leverantörer av säkerhetsprogram, som Protectstar eller ExpressVPN, erbjuder sina APK:er direkt för dessa scenarier.

Verkliga risker med att installera appar via APK

Det här låter ju bra, men låt oss vara tydliga: de flesta infektioner av Android-skadlig programvara kommer just via APK-filer som laddats ner från misstänkta webbplatser . Skyddet som erbjuds av Google Play (automatisk skanning, säkerhetsfilter, recensioner) försvinner så fort du lämnar dess ekosystem.

När du laddar ner en APK från en okänd webbplats är det svårt att veta om filen har modifierats för att lägga till spionprogram, trojaner eller aggressiv reklam. Detta är särskilt farligt när det gäller "knäckta" betalappar, modifierade versioner av populära spel eller verktyg som lovar saker som verkar för bra för att vara sanna.

Som en allmän regel rekommenderas det endast att installera APK-filer från källor som du kontrollerar och anser vara tillförlitliga : officiella utvecklarwebbplatser, välrenommerade arkiv och, i professionella sammanhang, paket som tillhandahålls av betrodda tekniska team eller utvecklingsteam.

Även i dessa fall är det en bra idé att lägga till ett extra säkerhetslager. Tjänster som VirusTotal låter dig ladda upp en APK-fil och analysera den med flera antivirusmotorer innan du installerar den . Om någon av dem upptäcker skadlig kod är det klokt att göra att radera filen omedelbart, och om du är osäker, se hur du kan se om din telefon har blivit hackad.

Företag som specialiserar sig på utveckling, som ABAMobile, rekommenderar att man endast använder APK-filer i specifika testscenarier och alltid vet den exakta källan till filen. Att ladda ner APK-filer från slumpmässiga webbplatser för att de är "gratis" är nästan alltid en dålig affär vad gäller säkerhet och integritet.

Så här fungerar APK-installationen beroende på din Android-version

Sättet att ge behörighet att installera appar från okända källor har förändrats avsevärt under åren. Sedan Android 8 (Oreo) har den globala inställningen "Okända källor" försvunnit och ersatts av behörigheter per app , vilket ger mycket mer kontroll.

Före Android 8 var processen mycket enklare men också mer riskabel. Du aktiverade en enda kryssruta, och från och med då kunde vilken app som helst börja installera en APK utan begränsningar. Om någon skadlig kod lyckades köras hade den mycket lättare att smyga in extra filer.

För närvarande, med Android 8 och senare versioner, beviljas behörighet att installera APK-filer individuellt till den app som initierar installationsprocessen . Om du laddar ner en fil med Chrome måste du tillåta Chrome att installera appar. Om du använder en filutforskare måste du auktorisera den utforskaren, och så vidare för varje app du vill använda för att öppna APK-filer.

Fördelen är att du bara behöver ge denna behörighet en gång per app . Från och med då kommer Android att komma ihåg ditt beslut, men du kan alltid gå tillbaka och återkalla behörigheten om du inte längre behöver den eller föredrar att stänga dörrar.

Beroende på tillverkare (Samsung med One UI, Xiaomi med MIUI, etc.) kan menyerna ändra namn eller plats , men konceptet är exakt detsamma på alla moderna Android-enheter: du väljer vilka appar som kan fungera som externa paketinstallatörer.

Steg för att installera en APK på Android 8 eller senare

I senare versioner av Android är processen vanligtvis väldigt likartad oavsett om du använder Chrome, en filhanterare eller en meddelandeklient. Det viktiga är att du första gången måste ge den appen behörighet att installera programvara från okända källor.

I praktiken är standardprocessen följande: du laddar ner APK-filen med den app du vill använda, trycker på den, och Android visar en säkerhetsvarning som indikerar att installationen är blockerad. Från det varningsfönstret finns det vanligtvis en genväg till Inställningar för att ändra konfigurationen.

När du öppnar den menyn ser du ett alternativ som "Tillåt från den här källan" eller "Tillåt appinstallation". Genom att aktivera den knappen för appen i fråga (till exempel Chrome eller din filutforskare) ger du den tillåtelse att installera APK-filer på din enhet . När du har godkänt, gå tillbaka och tryck på filen igen för att starta installationsprogrammet.

Tillverkare som Samsung och företag som ExpressVPN beskriver en mycket liknande process, bara med något annorlunda menyvägar. På många telefoner når du den från Inställningar > Program > Särskild åtkomst > Installera okända appar , där du ser en lista över appar (webbläsare, filhanterare, e-postklienter etc.) och kan aktivera "Ladda ner från den här källan" för den du behöver.

När APK-filen är installerad visas appen i applådan precis som vilken annan applikation som helst. Du behöver inte upprepa hela processen varje gång: så länge du har behörighet aktiverad för den källan kommer framtida installationer från samma app att vara mycket enklare , utan några andra uppmaningar än de typiska Android-installationsdialogrutorna.

Det är dock lämpligt att du, efter att ha använt en specifik källa (till exempel webbläsaren för att installera en VPN APK eller TrueConf), inaktiverar alternativet "Ladda ner från den här källan" igen om du inte planerar att fortsätta installera APK:er ofta . Detta minskar attackytan om något går fel.

Installera APK på Android 7 och tidigare versioner

Om din mobiltelefon fortfarande kör Android 7 eller en tidigare version är mekanismen för att tillåta installation av appar från okända källor global och mycket enklare , även om den är mindre säker ur ett finkontrollperspektiv.

På dessa system måste du gå till enhetens inställningar och leta efter avsnittet Säkerhet . Där hittar du ett alternativ som heter "Okända källor", vilket möjliggör installation av appar från andra källor än Google Play.

Genom att aktivera det här alternativet visar Android en varning som indikerar att du ökar risken för att installera skadlig programvara , eftersom från och med det ögonblicket kan alla program som kan öppna en APK-fil starta installationsprogrammet. Om du accepterar kommer rutan att markeras.

Därifrån öppnar du helt enkelt APK-filen från din filhanterare (Filhanteraren, Utforskaren, etc.) eller från webbläsaren där du laddade ner den . Systemet visar omedelbart installationsskärmen med appens namn, de behörigheter den begär och knappen Installera.

I dessa äldre versioner, om du ser ett meddelande som "Installationen är blockerad", ser du vanligtvis också en genvägsknapp till Inställningar . Därifrån kan du aktivera "Okända källor" enligt beskrivningen ovan, acceptera varningen och återgå för att öppna APK-filen igen.

Eftersom detta är en generell ändring rekommenderas det starkt att inaktivera "Okända källor" igen när du har installerat den app du behövde . Detta förhindrar att skadliga program utnyttjar denna globala behörighet för att smyga in andra paket på din enhet utan din vetskap.

Var man kan få tag på APK:er på ett någorlunda säkert sätt

När du söker efter APK-filer måste du vara selektiv. Helst bör applikationsutvecklaren erbjuda filen direkt på sin officiella webbplats , som TrueConf gör med sin videokonferensapp, ExpressVPN med sin VPN-klient för Android eller Protectstar med sina säkerhetslösningar Anti Spy, Antivirus AI och iShredder.

I dessa fall får du vanligtvis en direkt nedladdningslänk och ibland en aktiveringskod för att låsa upp premiumfunktioner . Eftersom det här är officiella servrar är sannolikheten för att filen manipuleras mycket låg, förutsatt att du använder rätt webbplats och inte en förfalskad.

En annan vanlig källa är välrenommerade tredjepartsarkiv som APKMirror, APKPure eller Uptodown . Dessa plattformar verifierar vanligtvis kryptografiska signaturer för APK-filer för att säkerställa att de matchar originalversionerna på Google Play och, i många fall, anger den exakta versionen.

Du kan också hämta APK-filer från molntjänster (Google Drive, Dropbox, etc.) genom att ladda upp filen från din dator och sedan ladda ner den till din mobila enhet . Detta är ett mycket bekvämt sätt att flytta paket mellan enheter, särskilt i testmiljöer eller när du vill dela din egen app med någon annan.

Lokalt låter vissa appar, som Google Files eller säkerhetskopieringsverktyg, dig extrahera APK-filen från redan installerade appar och dela den med andra enheter . Detta är användbart när du vill skicka en specifik version till någon som inte har åtkomst till Play Butik eller när du vill skapa en privat kopia av dina appar.

Hanterare och verktyg för att hantera APK, XAPK och split APK

Det är inte alltid så enkelt som att bara röra vid en enda fil. Med moderna format distribueras många applikationer som delade APK-uppsättningar eller som XAPK-paket som innehåller ytterligare data , så ett verktyg som förstår den strukturen behövs.

Ett av de mest populära verktygen för detta är APK Installer av Uptodown, en gratishanterare utformad för att installera Android-applikationer i alla format som standardinstallationsprogrammet för Android-paket inte känner igen.

Det här verktyget kan skanna internminne och SD-kort efter alla APK- och XAPK-filer som finns , visa hur många det finns, ange vilka som redan är installerade och tillåta batchinstallationer i ett enda steg.

Dessutom har den en inbyggd filutforskare för att bläddra bland enhetsmappar , skapa säkerhetskopior av installerade appar och paketera dem i en enda XAPK-fil som innehåller både bas-APK:n och delade APK:er, och, om tillgänglig, nödvändig OBB-data.

På så sätt reduceras installationen av privata kopior av komplexa applikationer till att välja en enda fil och starta installationen , utan att behöva oroa sig för specifika mappsökvägar, lösa datafiler eller ovanliga format.

Andra appar, som avancerade filutforskare, erbjuder också funktioner som multiinstallation, massradering av lagrade APK-filer som du inte längre behöver och fildelning med enheter i närheten som använder samma nätverk. Allt detta hjälper till att hålla ordning när du laddar ner och testar många appar utanför traditionella appbutiker.

Goda säkerhetsrutiner vid användning av APK:er

Att installera APK-filer behöver inte vara en riskabel aktivitet så länge du följer några grundläggande riktlinjer. Det första och viktigaste är att vara försiktig med filer som kommer från en okänd källa eller en med dåligt rykte. Om någon skickar dig en APK via meddelandet "installera detta, det är fantastiskt", är det kloka att helt enkelt radera den.

Om du är osäker, ladda upp filen till ett online-analysverktyg som VirusTotal innan du överför den till din telefon . Den här kontrollen ger dig en snabb överblick över om flera säkerhetsmotorer håller med om att filen är misstänkt eller om den verkar ren.

Å andra sidan är det lämpligt att begränsa antalet appar som har behörighet att installera okänd programvara så mycket som möjligt . Om du bara använder Chrome eller en specifik filhanterare för att ladda ner APK-filer, finns det ingen anledning att ge den behörigheten till meddelandeklienter, e-postappar eller andra verktyg du sällan använder.

När du har installerat en tredjepartsapp och bekräftat att den fungerar korrekt, överväg om du behöver behålla eller återkalla installationsbehörigheten för källappen. Du kan inaktivera det här alternativet för valfri app när som helst genom att gå till Inställningar > Appar > Särskild åtkomst > Installera okända appar (den exakta sökvägen kan variera).

Slutligen är det alltid en bra idé att då och då kontrollera APK-filerna som är lagrade i telefonens minne. Det är vanligt att man samlar på sig filer från gamla installationer, betaversioner eller tester som inte längre behövs. Verktyg som APK Installer eller andra filutforskare låter dig hitta dessa filer och ta bort dem i omgångar för att frigöra utrymme och minska röran.

Hela detta APK-installationsekosystem, med dess fördelar, risker och nyanser beroende på systemversion, gör Android till en mycket flexibel plattform som, när den används korrekt, låter dig gå långt utöver vad den officiella butiken erbjuder , så länge du håller huvudet kallt, kontrollerar var varje fil kommer ifrån och granskar de behörigheter du beviljar i varje ögonblick.