Cách cài đặt ứng dụng APK an toàn trên Android

Informatec Digital » Recursos » Cách cài đặt ứng dụng APK an toàn trên Android

Nếu bạn sử dụng điện thoại Android, thông thường bạn sẽ luôn dùng Google Play để tải ứng dụng, nhưng Android linh hoạt hơn nhiều so với vẻ ngoài của nó; hãy cùng khám phá những thủ thuật Android hay nhất.. Bạn cũng có thể cài đặt ứng dụng bằng các tệp APK được tải xuống từ các nguồn khác.Điều này mở ra cơ hội dùng thử các tính năng mới trước khi ra mắt, truy cập các ứng dụng không có sẵn ở quốc gia của bạn hoặc cài đặt phần mềm trên điện thoại di động không có dịch vụ của Google.

Sự tự do đó đi kèm với một điều kiện: Theo mặc định, Android chặn việc cài đặt ứng dụng từ các nguồn không xác định để ngăn chặn phần mềm độc hại và Trojan.Do đó, nếu bạn muốn cài đặt các tệp APK trên điện thoại thông minh hoặc máy tính bảng, bạn cần hiểu APK là gì, hệ thống quyền hoạt động như thế nào tùy thuộc vào phiên bản Android và những rủi ro bạn phải đối mặt để tránh việc điện thoại bị nhiễm phần mềm độc hại.

Tệp APK thực chất là gì?

Nói một cách đơn giản, tệp APK là, gói cài đặt tiêu chuẩn của bất kỳ ứng dụng Android nàoTừ viết tắt của nó là viết tắt của Android Application Package (Gói ứng dụng Android) và nó có chức năng tương tự như tệp EXE trong Windows hoặc PKG/DMG trong macOS: nó chứa tất cả các thành phần cần thiết để hệ thống cài đặt và chạy ứng dụng trên thiết bị của bạn.

Dữ liệu được nén bên trong tệp APK. các tài nguyên đồ họa, mã nguồn, thư viện và bản kê khai ứng dụng.Nói cách khác, mọi thứ cần thiết để ứng dụng hoạt động chính xác khi Android cài đặt nó đều có sẵn. Từ góc nhìn của người dùng, tất cả những gì bạn thấy là một tệp .apk, khi chạm vào sẽ khởi chạy trình cài đặt hệ thống.

Nhiều kho lưu trữ và cửa hàng thay thế khác hoạt động chính xác với các gói này. Các trang web như APKMirror, APKPure, Uptodown, các diễn đàn dành cho nhà phát triển, hoặc thậm chí cả GitHub đều cung cấp các tệp APK gốc hoặc bản dùng thử. Điều này cho phép bạn cài đặt hoặc chia sẻ ứng dụng bên ngoài Google Play. Một số cửa hàng ứng dụng của nhà sản xuất, chẳng hạn như Amazon Appstore hoặc Galaxy Store, cũng xử lý các tệp APK nội bộ, mặc dù chi tiết này được ẩn khỏi người dùng.

Theo thời gian, Google đã thay đổi hệ thống phân phối của mình. Hiện nay, Android App Bundles (AABs) chủ yếu được sử dụng trong Play Store.Định dạng này "chia nhỏ" ứng dụng và cho phép tạo ra các tệp APK phù hợp với từng thiết bị di động (ngôn ngữ, kiến ​​trúc, độ phân giải, v.v.). Cuối cùng, những gì được cài đặt trên điện thoại của bạn vẫn là một tệp APK hoặc một tập hợp các tệp APK đã được chia nhỏ, nhưng được đóng gói hiệu quả hơn.

Ngoài các tệp APK "kinh điển", còn có các định dạng như... tách các tệp APK và XAPKCác APK tách rời là nhiều tệp APK được ghép lại với nhau tạo thành ứng dụng hoàn chỉnh (ví dụ: một APK cơ bản cộng với các tệp khác cho ngôn ngữ, CPU, kích thước màn hình). XAPK, được sử dụng rộng rãi bởi các công cụ như APK Installer của Uptodown, đóng gói APK cơ bản, các APK tách rời và bất kỳ dữ liệu OBB nào (các tệp lớn chứa nội dung bổ sung như video hoặc âm thanh) vào một tệp duy nhất.

Tại sao bạn có thể quan tâm đến việc cài đặt APK trên Android?

Cài đặt ứng dụng từ Google Play là cách tiện lợi nhất, nhưng Việc sử dụng APK rất hợp lý trong nhiều trường hợp hơn bạn nghĩ.Nó không chỉ dành cho người dùng cao cấp hoặc những người thích "mò mẫm".

Một trong những lý do chính là vấn đề tiếp cận. Một số ứng dụng không có sẵn ở quốc gia của bạn, đã bị xóa khỏi Google Play hoặc bị chặn trên thiết bị di động của công ty bạn.Nếu nhà phát triển cung cấp tệp APK trên trang web của họ (như ExpressVPN, TrueConf hoặc Protectstar), hoặc nếu có kho lưu trữ đáng tin cậy, bạn có thể tiếp tục cài đặt chúng theo cách thủ công.

Việc sử dụng APK trong quá trình phát triển cũng rất phổ biến. Trong giai đoạn thử nghiệm và phát triển ứng dụng Android, các nhà phát triển sẽ phân phối các phiên bản dưới dạng tệp APK. Để người dùng thử nghiệm, khách hàng hoặc các nhóm nội bộ dùng thử trước khi phát hành chúng trên các cửa hàng chính thức. Trong những trường hợp này, cài đặt thủ công gần như là điều bình thường.

Một cách sử dụng phổ biến khác là tận dụng các phiên bản mới hơn hoặc cụ thể hơn. Các kho lưu trữ như APKMirror thường phát hành các bản cập nhật trước khi chúng đến tay người dùng thông qua Play Store.Nếu bạn không muốn chờ đợi quá trình triển khai theo từng giai đoạn, việc cài đặt tệp APK có thể là cách nhanh chóng.

Trên các thiết bị không có dịch vụ của Google hoặc có quyền truy cập hạn chế vào các cửa hàng (ví dụ: một số điện thoại di động hoặc thiết bị đầu cuối của công ty không có Dịch vụ Google Play hoặc AppGallery), Việc cài đặt thông qua tệp APK thường là cách duy nhất để thêm ứng dụng mới.Nhiều nhà sản xuất phần mềm bảo mật, chẳng hạn như Protectstar hoặc ExpressVPN, cung cấp trực tiếp các tệp APK của họ cho những trường hợp này.

Những rủi ro thực tế khi cài đặt ứng dụng thông qua tệp APK

Nghe thì có vẻ tuyệt vời, nhưng hãy nói rõ ràng: Hầu hết các phần mềm độc hại lây nhiễm trên Android đều đến từ các tập tin APK được tải xuống từ các trang web đáng ngờ.Các biện pháp bảo vệ do Google Play cung cấp (phân tích tự động, bộ lọc bảo mật, đánh giá) sẽ biến mất ngay khi bạn rời khỏi hệ sinh thái của nó.

Khi bạn tải tệp APK từ một trang web không rõ nguồn gốc, Rất khó để biết liệu tập tin đó đã bị sửa đổi để thêm phần mềm gián điệp, Trojan hoặc quảng cáo gây khó chịu hay chưa.Điều này đặc biệt nguy hiểm khi nói đến các ứng dụng trả phí "bẻ khóa", các phiên bản sửa đổi của các trò chơi phổ biến hoặc các công cụ hứa hẹn những điều quá tốt đến mức khó tin.

Theo nguyên tắc chung, Chỉ nên cài đặt các tập tin APK từ những nguồn mà bạn kiểm soát và cho là đáng tin cậy.: các trang web chính thức của nhà phát triển, kho lưu trữ uy tín và, trong bối cảnh chuyên nghiệp, các gói phần mềm do các nhóm kỹ thuật hoặc phát triển đáng tin cậy cung cấp.

Ngay cả trong những trường hợp đó, việc bổ sung thêm một lớp bảo mật vẫn là một ý tưởng hay. Các dịch vụ như VirusTotal cho phép bạn tải lên tệp APK và phân tích nó bằng nhiều công cụ chống virus khác nhau trước khi cài đặt.Nếu bất kỳ phần mềm nào phát hiện mã độc hại, điều hợp lý nhất là xóa tệp đó ngay lập tức, và nếu bạn có bất kỳ nghi ngờ nào, hãy tham khảo [nhóm hỗ trợ/hướng dẫn/v.v.]. Làm thế nào để biết điện thoại di động của bạn đã bị hack.

Các công ty chuyên về phát triển phần mềm, chẳng hạn như ABAMobile, khuyến nghị sử dụng APK. chỉ trong các kịch bản kiểm thử cụ thể và luôn biết chính xác nguồn gốc của tệp.Việc tải xuống các tệp APK từ các trang web ngẫu nhiên chỉ vì "nó miễn phí" hầu như luôn dẫn đến những rủi ro về bảo mật và quyền riêng tư.

Cách thức cài đặt APK hoạt động tùy thuộc vào phiên bản Android của bạn.

Cách cấp quyền cài đặt ứng dụng từ các nguồn không xác định đã thay đổi khá nhiều trong những năm qua. Bắt đầu từ Android 8 (Oreo), cài đặt "Nguồn không xác định" toàn cục đã biến mất và được thay thế bằng quyền cho từng ứng dụng riêng lẻ.Điều này mang lại khả năng kiểm soát tốt hơn đáng kể.

Trước Android 8, quy trình này đơn giản hơn nhiều nhưng cũng tiềm ẩn nhiều rủi ro hơn. Bạn chỉ cần kích hoạt một ô chọn duy nhất, và từ đó trở đi, bất kỳ ứng dụng nào cũng có thể bắt đầu cài đặt tệp APK.Không có bất kỳ hạn chế nào. Nếu bất kỳ phần mềm độc hại nào có thể chạy được, nó sẽ dễ dàng hơn nhiều trong việc lén lút đưa thêm thứ gì đó vào hệ thống của bạn.

Hiện tại, với Android 8 trở lên, Quyền cài đặt APK được cấp riêng cho ứng dụng khởi tạo quá trình cài đặt.Nếu bạn tải xuống một tập tin bằng Chrome, bạn cần cho phép Chrome cài đặt ứng dụng. Nếu bạn sử dụng trình quản lý tập tin, bạn cần cấp quyền cho trình quản lý đó, và cứ thế tiếp tục với mỗi ứng dụng bạn muốn sử dụng để mở các tập tin APK.

Lợi thế là Bạn chỉ cần cấp quyền đó một lần cho mỗi ứng dụng.Kể từ thời điểm đó, Android sẽ ghi nhớ quyết định của bạn, mặc dù bạn luôn có thể quay lại và thu hồi quyền nếu không còn cần hoặc muốn đóng các chức năng khác.

Theo nhà sản xuất (Samsung với giao diện One UI, Xiaomi với MIUI, v.v.), Thực đơn có thể thay đổi tên hoặc vị trí.Nhưng khái niệm này hoàn toàn giống nhau trên tất cả các thiết bị Android hiện đại: bạn chọn ứng dụng nào có thể hoạt động như trình cài đặt gói bên ngoài.

Các bước cài đặt tệp APK trên Android 8 trở lên

Trong các phiên bản Android gần đây, quy trình thường rất giống nhau bất kể bạn sử dụng Chrome, trình quản lý tập tin hay ứng dụng nhắn tin. Điều quan trọng là lần đầu tiên bạn cần cấp quyền cho ứng dụng đó cài đặt phần mềm từ các nguồn không xác định..

Trên thực tế, quy trình tiêu chuẩn là như sau: Bạn tải xuống tệp APK của ứng dụng bạn muốn, chạm vào nó, và Android sẽ hiển thị cảnh báo bảo mật cho biết quá trình cài đặt bị chặn.Từ cửa sổ thông báo đó thường có một lối tắt đến Cài đặt để thay đổi cấu hình.

Khi bạn vào menu đó, bạn sẽ thấy một tùy chọn như "Cho phép từ nguồn này" hoặc "Cho phép cài đặt ứng dụng". Bằng cách kích hoạt công tắc đó cho ứng dụng được đề cập (ví dụ: Chrome hoặc trình quản lý tập tin của bạn), bạn đang cho phép ứng dụng đó tự do cài đặt các tệp APK trên thiết bị của mình.Sau khi chấp nhận, hãy quay lại và chạm vào tệp một lần nữa để khởi chạy trình cài đặt.

Các nhà sản xuất như Samsung hoặc các công ty như ExpressVPN mô tả một quy trình rất tương tự, chỉ khác nhau ở đường dẫn menu. Trên nhiều điện thoại di động, bạn có thể truy cập tùy chọn này bằng cách vào Cài đặt > Ứng dụng > Quyền truy cập đặc biệt > Cài đặt ứng dụng không rõ nguồn gốc.Tại đây, bạn sẽ thấy danh sách các ứng dụng (trình duyệt, trình quản lý tập tin, ứng dụng email, v.v.) và bạn có thể kích hoạt "Tải xuống từ nguồn này" cho ứng dụng bạn cần.

Sau khi cài đặt tệp APK, ứng dụng sẽ xuất hiện trong ngăn kéo ứng dụng của bạn giống như bất kỳ ứng dụng nào khác. Không cần phải lặp lại toàn bộ quy trình mỗi lần: miễn là bạn vẫn bật quyền truy cập cho nguồn đó, việc cài đặt ứng dụng tương tự trong tương lai sẽ dễ dàng hơn nhiều.mà không có bất kỳ cảnh báo nào ngoại trừ các hộp thoại cài đặt Android thông thường.

Tuy nhiên, bạn nên lưu ý rằng sau khi sử dụng một nguồn cụ thể (ví dụ: trình duyệt để cài đặt tệp APK của VPN hoặc TrueConf), bạn nên kiểm tra lại. Nếu bạn không có ý định tiếp tục cài đặt các tệp APK thường xuyên, hãy bỏ chọn hộp "Tải xuống từ nguồn này".Điều này giúp giảm thiểu nguy cơ bị tấn công trong trường hợp xảy ra sự cố.

Cài đặt APK trên Android 7 và các phiên bản cũ hơn

Nếu điện thoại của bạn vẫn đang chạy hệ điều hành Android 7 hoặc phiên bản cũ hơn, Cơ chế cho phép cài đặt từ các nguồn không xác định là toàn cầu và đơn giản hơn đáng kể.Tuy nhiên, xét về khía cạnh kiểm soát chi tiết, phương pháp này kém an toàn hơn.

Trong các hệ thống này, bạn phải đi đến Vào Cài đặt thiết bị và tìm mục Bảo mật.Bên trong, bạn sẽ tìm thấy một tùy chọn có tên "Nguồn không xác định" hoặc "Xuất xứ không rõ", cho phép cài đặt các ứng dụng không đến từ Google Play.

Bằng cách kích hoạt tùy chọn đó, Android sẽ hiển thị cảnh báo cho bạn biết rằng bạn đang làm tăng nguy cơ cài đặt phần mềm độc hại.Từ thời điểm đó trở đi, bất kỳ ứng dụng nào có khả năng mở tệp APK đều có thể khởi chạy trình cài đặt. Nếu bạn chấp nhận, ô đó sẽ được đánh dấu.

Từ đó, chỉ cần Mở tệp APK từ trình quản lý tệp của bạn (Trình quản lý tệp, Explorer, v.v.) hoặc từ trình duyệt mà bạn đã tải xuống.Hệ thống sẽ ngay lập tức hiển thị màn hình cài đặt với tên ứng dụng, các quyền mà ứng dụng yêu cầu và nút Cài đặt.

Trong các phiên bản cũ hơn này, nếu bạn thấy thông báo như "Quá trình cài đặt bị chặn", Bạn thường cũng sẽ thấy một nút lối tắt đến Cài đặt.Từ đó, bạn có thể bật tùy chọn "Nguồn không xác định" như đã mô tả ở trên, chấp nhận cảnh báo và quay lại mở tệp APK.

Vì đây là công tắc chính, Bạn nên tắt tùy chọn "Nguồn không xác định" một lần nữa sau khi hoàn tất cài đặt ứng dụng cần thiết.Điều này ngăn chặn các ứng dụng độc hại lợi dụng quyền truy cập toàn cục đó để cài đặt các gói phần mềm khác vào hệ thống của bạn mà bạn không hề hay biết.

Cách tải APK an toàn hợp lý

Khi tìm kiếm các tệp APK, bạn cần phải chọn lọc. Tốt nhất là nhà phát triển ứng dụng nên cung cấp trực tiếp tệp tin đó trên trang web chính thức của họ.như TrueConf với ứng dụng hội nghị video của họ, ExpressVPN với ứng dụng VPN dành cho Android, hoặc Protectstar với các giải pháp bảo mật Anti Spy, Antivirus AI và iShredder.

Trong những trường hợp này, bạn thường nhận được một Một liên kết tải xuống trực tiếp và đôi khi là mã kích hoạt để mở khóa các tính năng cao cấp.Vì đây là các máy chủ chính thức, nên khả năng tệp tin bị chỉnh sửa là rất thấp, miễn là bạn sử dụng đúng trang web chứ không phải các trang web giả mạo.

Một nguồn phổ biến khác là Các kho lưu trữ bên thứ ba nổi tiếng và uy tín, chẳng hạn như APKMirror, APKPure hoặc Uptodown.Các nền tảng này thường xác minh chữ ký mã hóa của các tệp APK để đảm bảo chúng khớp với các phiên bản gốc trên Google Play và, trong nhiều trường hợp, cho biết chính xác phiên bản nào.

Bạn cũng có thể tải các tệp APK từ các dịch vụ lưu trữ đám mây (Google Drive, Dropbox, v.v.). Tải tệp từ máy tính của bạn lên rồi tải xuống thiết bị di động.Đây là một cách rất tiện lợi để chuyển các gói dữ liệu giữa các thiết bị, đặc biệt là trong môi trường thử nghiệm hoặc khi bạn muốn chia sẻ ứng dụng của mình với người khác.

Ở cấp độ địa phương, Một số ứng dụng, chẳng hạn như Google Files hoặc các công cụ sao lưu, cho phép bạn trích xuất tệp APK của các ứng dụng đã cài đặt và chia sẻ nó với các thiết bị khác.Tính năng này rất hữu ích khi bạn muốn gửi một phiên bản cụ thể cho người không có quyền truy cập vào Play Store hoặc khi bạn muốn tạo một bản sao riêng tư của ứng dụng.

Các trình quản lý và công cụ để xử lý APK, XAPK và APK chia nhỏ.

Việc chỉ chỉnh sửa một tập tin duy nhất không phải lúc nào cũng đơn giản. Với các định dạng hiện đại, Nhiều ứng dụng được phân phối dưới dạng các tập tin APK riêng lẻ hoặc dưới dạng gói XAPK bao gồm dữ liệu bổ sung.Do đó, cần một công cụ hiểu được cấu trúc đó.

Một trong những ứng dụng phổ biến nhất của điều này là APK Installer của Uptodown, một trình quản lý miễn phí được thiết kế để cài đặt các ứng dụng Android ở bất kỳ định dạng nào. mà trình cài đặt gói Android mặc định không nhận diện được.

Công cụ này có khả năng Quét bộ nhớ trong và thẻ SD để tìm tất cả các tệp APK và XAPK hiện có.Nó cho bạn biết có bao nhiêu cái, chỉ ra những cái nào đã được cài đặt và cho phép cài đặt hàng loạt chỉ với một bước duy nhất.

Ngoài ra, nó có một Trình quản lý tập tin tích hợp để duyệt các thư mục trên thiết bị.Tạo bản sao lưu các ứng dụng đã cài đặt và đóng gói chúng thành một tệp XAPK duy nhất bao gồm cả APK gốc và các APK đã được tách ra, và nếu có, cả dữ liệu OBB cần thiết.

Theo cách này, Việc cài đặt các bản sao riêng của các ứng dụng phức tạp được đơn giản hóa chỉ còn việc chọn một tệp duy nhất và bắt đầu quá trình cài đặt.mà không cần phải lo lắng về đường dẫn thư mục cụ thể, các tập tin dữ liệu rời rạc hoặc các định dạng hiếm gặp.

Các ứng dụng khác, chẳng hạn như trình quản lý tập tin nâng cao, cũng cung cấp các tính năng như cài đặt nhiều ứng dụng cùng lúc, xóa hàng loạt các tệp APK đã lưu mà bạn không còn cần nữa, hoặc gửi tập tin đến các thiết bị lân cận sử dụng cùng mạng. Tất cả những điều này giúp duy trì trật tự khi bạn tải xuống và thử nghiệm nhiều ứng dụng bên ngoài các cửa hàng ứng dụng truyền thống..

Thực hiện các biện pháp bảo mật tốt khi sử dụng APK.

Việc cài đặt APK không nhất thiết phải là một hành động liều lĩnh nếu bạn tuân theo một số nguyên tắc cơ bản. Điều đầu tiên và quan trọng nhất là phải cảnh giác với bất kỳ tập tin nào đến từ nguồn mà bạn không biết hoặc không có uy tín tối thiểu.Nếu ai đó gửi cho bạn một file APK qua tin nhắn và nói "cài đặt cái này đi, nó tuyệt lắm", thì điều hợp lý nhất là hãy xóa nó đi.

Bất cứ khi nào bạn nghi ngờ, Hãy tải tệp tin lên một công cụ phân tích trực tuyến như VirusTotal trước khi chuyển nó sang thiết bị di động của bạn.Kiểm tra này giúp bạn nhanh chóng biết được liệu nhiều công cụ bảo mật có cùng nhận định rằng tệp tin đó đáng ngờ hay không, hay tệp tin đó trông có vẻ an toàn.

Mặt khác, nên khuyên rằng... Hạn chế tối đa số lượng ứng dụng được phép cài đặt phần mềm không rõ nguồn gốc.Nếu bạn chỉ sử dụng Chrome hoặc một trình quản lý tập tin cụ thể để tải xuống các tệp APK, thì việc trao quyền đó cho các ứng dụng nhắn tin, ứng dụng email hoặc bất kỳ công cụ nào bạn hầu như không sử dụng là điều không hợp lý.

Sau khi bạn đã cài đặt ứng dụng bên ngoài và xác minh rằng ứng dụng hoạt động chính xác, Hãy cân nhắc xem bạn có cần duy trì hay thu hồi quyền cài đặt đối với ứng dụng đóng vai trò là nguồn gây ra sự cố hay không.Từ Cài đặt > Ứng dụng > Quyền truy cập đặc biệt > Cài đặt ứng dụng không rõ nguồn gốc (đường dẫn có thể hơi khác một chút), bạn có thể bỏ chọn hộp kiểm cho bất kỳ ứng dụng nào bất cứ khi nào bạn muốn.

Cuối cùng, thỉnh thoảng kiểm tra các tệp APK được lưu trữ trong bộ nhớ điện thoại di động của bạn luôn là một ý kiến ​​hay. Việc tích lũy các tập tin từ các bản cài đặt cũ, phiên bản beta hoặc các bản thử nghiệm không còn hữu ích là điều khá phổ biến.Các công cụ như APK Installer hoặc các trình quản lý tệp khác cho phép bạn định vị các tệp này và xóa chúng hàng loạt để giải phóng dung lượng và giảm sự lộn xộn.

Toàn bộ hệ sinh thái cài đặt APK này, với những ưu điểm, rủi ro và những điểm khác biệt tùy thuộc vào phiên bản hệ thống, Điều này khiến Android trở thành một nền tảng rất linh hoạt, khi được sử dụng đúng cách, cho phép bạn làm được nhiều hơn những gì cửa hàng ứng dụng chính thức cung cấp.Chỉ cần bạn giữ bình tĩnh, kiểm soát nguồn gốc của từng tập tin và xem xét lại các quyền mà bạn cấp ở mỗi lần thực hiện.