Com instal·lar APK a Android de forma segura i pas a pas

actualitat gadget » General » Tutorials » Com instal·lar APK a Android de forma segura i pas a pas

Si fas servir Android des de fa temps, segur que ja saps que hi ha moltes maneres d'instal·lar aplicacions: des de la clàssica Google Play fins a botigues alternatives o fitxers que et passen per Telegram. Precisament d'aquests últims parlarem: els famosos APK. Entendre bé què són, com s'instal·len i quins riscos tenen és clau per no ficar la pota i acabar amb el mòbil ple d'escombraries o, pitjor encara, amb codi maliciós (malware).

Android permet una cosa que en altres sistemes està molt més limitada: l'anomenat sideloading o instal·lació des de fora de la botiga oficial. Això fa que el sistema sigui súper flexible, però també obre la porta a problemes si no vas amb compte. En aquesta guia veuràs, pas a pas i amb tot luxe de detalls, com instal·lar APK a Android (i també a Android TV), com activar i desactivar els permisos necessaris i què has de tenir en compte per fer-ho amb cap.

Què és exactament un arxiu APK a Android

Un arxiu APK és, dit ràpid, el paquet d'instal·lació d'una app d'Android. És una cosa semblant als .exe de Windows o als paquets .pkg de macOS: un únic fitxer que inclou tot el necessari per instal·lar una aplicació al vostre dispositiu, des del codi fins als recursos gràfics i de configuració.

Les sigles APK vénen de Android Application Package (o Android Package Kit). És el format estàndard que utilitza Android per empaquetar aplicacions. Quan instal·les una app des de Google Play, en realitat el sistema descarrega i instal·la internament un APK (o, en versions més modernes, la variant basada en AAB que genera APK específics per al teu dispositiu).

Dins un APK es troben comprimits tots els components que formen l'app: el codi compilat, els recursos (imatges, sons, textos), el manifest amb els permisos, etc. Gràcies a aquest empaquetat, instal·lar una aplicació a Android pot ser tan senzill com tocar un fitxer i seguir un assistent d'instal·lació.

És un format fonamental no només per als usuaris avançats, sinó també per el desenvolupament i les proves d'apps. Durant el testing, els desenvolupadors compilen l'aplicació a APK i la distribueixen a testers i equips interns perquè puguin instal·lar-la sense passar encara per Google Play.

Des de fa temps, Google impulsa el format AAB (Android App Bundle) com a substitut de l'APK a la Play Store. Tot i així, la instal·lació manual en dispositius Android segueix basant-se en arxius APK, ja que són el format que el sistema entén directament quan instal·les alguna cosa fora de la botiga oficial.

On s'aconsegueixen els APK i quan té sentit fer-los servir

Els fitxers APK es poden aconseguir de moltes maneres, i aquí està part del problema. Hi ha repositoris coneguts com APK Mirror, UpToDown o GitHub, que solen ser les fonts més recomanables quan necessites un APK legítim. També podeu descarregar APK des de webs oficials de determinats serveis (per exemple, algunes botigues, VPN o apps que no estan completes a Google Play).

A més de les descàrregues directes, és possible compartir l'APK d'una app que ja tens instal·lada. Aplicacions com Files de Google permeten extreure i enviar la instal·lació d'una app a una altra persona, de manera que aquesta només ha d'instal·lar el fitxer rebut. Això pot ser molt útil quan una app desapareix de Google Play o quan algú necessita una versió concreta que ja no és a la botiga.

L'ús d'APK és especialment habitual en entorns de proves i testing d'aplicacions. Quan una app encara no està a punt per publicar-se a Google Play, els desenvolupadors solen compartir l'APK amb testers interns, clients o companys perquè l'instal·lin i verifiquin que tot funciona com cal.

També hi ha casos en què determinades apps oficials, com algunes botigues de tercers o serveis de continguts, no ofereixen la versió completa a Google Play. De vegades estan limitades o capades, i la pròpia companyia ofereix a la seva web l'APK complet. En aquests casos, instal·lar el fitxer des del lloc oficial és totalment legítim i sol ser segur.

Això sí, fora d'uns quants repositoris i webs fiables, qualsevol enllaç a un APK s'ha de mirar amb lupa. Fòrums, xarxes P2P o webs desconegudes poden oferir instal·ladors modificats que aparenten ser un joc famós o una app de pagament, però que incorporen codi maliciós.

Riscos reals d'instal·lar APK i orígens desconeguts

Instal·lar un APK a Android és tan potent com instal·lar un .exe a Windows: li estàs donant permís a aquest fitxer per fer canvis profunds al dispositiu. Per això, Android bloqueja per defecte la instal·lació d'apps d'orígens desconeguts (tot allò que no passa per Google Play o una botiga fiable).

La majoria d'infeccions de malware, estafes i estafes en Android arriben a través de APKs descarregats de llocs poc fiables. Un atacant pot agafar una app legítima, modificar-ne el codi per afegir un virus o un troià i tornar a empaquetar-la sense que es noti per fora: mateix nom, mateixa icona, gairebé la mateixa mida del fitxer.

El que és realment perillós és que, en instal·lar aquest APK alterat, el panell de permisos no us avisarà que hi hagi malware afegit. Android només pot mostrar els permisos declarats originalment per l'app (accés a càmera, contactes, emmagatzematge, etc.), però no detecta automàticament si s'ha injectat codi maliciós dins del paquet.

Per aquest motiu, els experts en seguretat i moltes empreses de desenvolupament recomanen evitar la descàrrega d'APK des de webs que no coneixes bé. Només en casos puntuals (proves, versions oficials fora de la botiga, repositoris reputats), i sempre tenint clar d'on ve exactament l'arxiu.

Una bona pràctica és passar l'arxiu per serveis com VirusTotal abans de moure'l al mòbil. Pujant l'APK a aquesta plataforma, diversos motors antivirus l'analitzen al núvol i poden detectar si alguna cosa fa mala olor. Si el sistema marca el fitxer com a sospitós, el millor és no instal·lar-lo.

Com habilitar la instal·lació d'APK a Android

Per poder instal·lar manualment un APK, primer has de activar la instal·lació des d'orígens desconeguts. La manera de fer-ho ha canviat amb el temps: en versions antigues d'Android era un ajustament global, mentre que en les versions modernes es gestiona per aplicació (navegador, gestor de fitxers, Telegram, etc.).

A Android 7 o versions anteriors

En dispositius amb Android 7 o inferior, el sistema agrupa el permís en un únic ajustament general. El procés habitual és molt semblant entre marques, encara que el nom exacte d'alguns menús pot variar:

• Obre l'app de Paràmetres del mòbil Android.
• Entra a l'apartat de «Seguretat» (de vegades apareix com a «Seguretat i privadesa»).
• Dins la secció d'administració del dispositiu, cerqueu l'opció «Fonts desconegudes».
• Activa-la. El sistema mostrarà un avís indicant que en fer-ho augmenten els riscos de seguretat.
• Fes clic a acceptar per confirmar que permets instal·lar apps que no vénen de Google Play.

Des d'aquest moment, qualsevol aplicació que executi un fitxer APK podrà instal·lar-lo, perquè el permís està actiu per a tot el sistema. Això és molt còmode, però també incrementa la superfície datac si descàrregues sense cura.

A Android 8 o superior (permís per aplicació)

A partir d'Android 8, Google va canviar lenfocament per millorar la seguretat. Ja no hi ha un únic interruptor global, sinó que cada app que vulgui instal·lar APK ha de tenir el seu propi permís individual. Per exemple, podeu permetre que Chrome instal·li APK, però no Telegram, o només el vostre gestor de fitxers.

En mòbils Samsung amb Android 8 o superior, el procés sol ser aquest:

• Entra a Configuració> Aplicacions.
• Toca el menú de tres punts (icona de més opcions) a la cantonada superior.
• Accedeix a Accés especial > Instal·lar aplicacions desconegudes.
• Seleccioneu l'app des de la qual voleu descarregar o obrir l'APK (per exemple, Chrome o el vostre gestor de fitxers).
• Activa l'opció de Permetre des d'aquesta font el semblant.

En dispositius que no són Samsung, el camí sol ser molt semblant, encara que canviï algun nom:

• Obre Paràmetres.
• Vés a «Aplicacions i notificacions» (o «Aplicacions»).
• toca en «Avançat» si cal per veure més opcions.
• Entra a «Accés especial a aplicacions».
• Cerca i obre Instal·lar aplicacions desconegudes.
• Selecciona el navegador, gestor de fitxers o app de missatgeria des de la qual obriràs l'APK i activa la casella de descarregar o instal·lar des d'aquesta font.

Una altra manera d'arribar al mateix ajustament a molts mòbils recents és mantenir premuda la icona de l'app (per exemple, el de Chrome) a l'escriptori o al calaix d'aplicacions. En mantenir el toc uns segons, apareix una finestra emergent amb opcions i informació; des d'aquí solen incloure's dreceres a permisos especials, entre ells l'opció d'instal·lar apps d'orígens desconeguts.

Pas a pas: com instal·lar un arxiu APK al teu mòbil Android

Un cop activat el permís d'orígens desconeguts on correspongui, el procés d'instal·lació d'un APK a Android és força directe. Segons la versió d'Android que tinguis, el sistema et pot mostrar l'avís de permís just en el moment en què intentes instal·lar per primera vegada, per guiar-vos fins a l'ajust adequat.

Descarregar el fitxer APK al dispositiu

Per instal·lar una app mitjançant un APK, primer necessites tenir el fitxer desat al mòbil o tablet. Això es pot fer de dues formes bàsiques:

• Descarregueu l'APK directament des del navegador del dispositiu (normalment Chrome o un altre navegador).
• Copiar el fitxer des d'un ordinador al mòbil usant un cable USB i un gestor de fitxers.

Si el baixes amb el navegador, és habitual que la pròpia app mostri un avís de seguretat indicant que els fitxers APK poden danyar el dispositiu. Això apareix per a qualsevol APK, encara que sigui totalment legítim. Només heu d'acceptar la descàrrega si esteu segurs de l'origen.

En canvi, si prefereixes copiar el fitxer des del teu PC, hauràs de connectar el mòbil per USB, activar la transferència de fitxers i arrossegar l'APK a una carpeta accessible (per exemple, «Descàrregues»). Més tard el localitzaràs amb un administrador de fitxers al dispositiu.

Instal·lació amb un gestor de fitxers o des de la notificació

Quan la descàrrega acaba, Android sol mostrar una notificació amb el nom del fitxer APK. Tocar sobre aquesta notificació és la manera més ràpida d'iniciar l'instal·lador. Si no veieu la notificació o heu mogut el fitxer, podeu utilitzar un administrador de fitxers (ES File Explorer, ASTRO, l'explorador nadiu del sistema, etc.) per navegar fins a la carpeta on heu guardat l'APK.

En tocar el fitxer, el sistema obre la pantalla d'instal·lació: veureu el nom de l'app, la icona i la llista de permisos als quals tindrà accés una vegada instal·lada (emmagatzematge, càmera, contactes, etc.). Si esteu en una versió antiga d'Android i no teniu activades les fonts desconegudes, en aquest moment el sistema us indicarà que no podeu instal·lar i us oferirà anar a la configuració de seguretat per activar-lo.

Si ja heu donat permís a aquesta font (per exemple, Chrome o gestor de fitxers), només haureu de tocar a «Instal·lar» i esperar uns segons. Android copiarà les dades al sistema i afegirà la icona de l'aplicació al calaix d'apps i, en molts casos, també a la pantalla inicial.

En finalitzar la instal·lació, l'assistent sol mostrar dues opcions: «Obrir» l'app directament o «List» per sortir. Totes dues són equivalents; la diferència és simplement si vols llançar lapp en aquest moment o deixar-lo per més tard.

Com revocar els permisos d'instal·lació d'APK

Un cop hagis acabat d'instal·lar l'app que necessites des d'un APK, el més prudent és treure els permisos d'instal·lació des d'orígens desconeguts. D'aquesta manera, si per accident descarregues o obris un fitxer maliciós en el futur, tindràs una capa de protecció extra.

En Android 7 i anteriors, n'hi hauria prou de tornar a Configuració> Seguretat i desactivar la casella de «Fonts desconegudes». Des d'aquell moment, el sistema bloquejarà qualsevol intent d'instal·lació d'APK que no vingui de la botiga oficial.

A Android 8 i superiors, cal tornar a la secció de Accés especial > Instal·lar aplicacions desconegudes i desactivar el permís per a les apps que ja no hagin d'instal·lar APK (navegador, gestor de fitxers, etc.). Així mantenes un control molt més afinat sobre quines aplicacions estan autoritzades per instal·lar nous paquets.

Alguns serveis recomanen expressament que, així que acabis d'instal·lar el seu APK oficial, desactiveu immediatament el permís per a l'app des de la qual el vau descarregar. D'aquesta manera reduïu la possibilitat que en el futur algú utilitzi aquesta mateixa porta per colar-te programari maliciós.

Instal·lar APK a Android TV: opcions i trucs útils

Android TV (i Google TV) comparteixen moltes bases amb Android per a mòbils, així que també permeten instal·lar aplicacions mitjançant fitxers APK. Això és especialment interessant perquè moltes apps no apareixen a la botiga de la tele, ja sigui perquè no estan optimitzades per al comandament, perquè encara estan en fase beta o perquè el desenvolupador no les ha publicat oficialment per a televisió.

Instal·lar APK en Android TV amplia moltíssim les possibilitats del dispositiu: pots provar reproductors alternatius, llançadors personalitzats, eines de sistema o apps que, tot i no ser específiques de TV, funcionen perfectament amb un comandament, un teclat o un ratolí connectat.

Mètode més còmode: enviar l'APK des del mòbil

La forma més pràctica per a la majoria d'usuaris consisteix a fer servir una app com Envia fitxers a la televisió. Aquesta eina permet enviar fitxers (inclosos APK) des del teu mòbil Android al teu tele o reproductor amb Android TV a través de la mateixa xarxa WiFi.

Per utilitzar aquest mètode necessites complir uns mínims:

• Un mòbil Android i un televisor o dispositiu amb Android TV o Google TV.
• Tots dos equips connectats a la mateixa xarxa WiFi.
• L'app Send Files to TV instal·lada tant al mòbil com a la tele.
• Un gestor de fitxers a Android TV (per exemple, File Commander o un altre similar).

El flux de treball bàsic seria el següent:

• Descarrega al teu mòbil l'APK que vulguis instal·lar a Android TV des d'una font fiable.
• Obre Send Files to TV al mòbil ia la tele.
• Al mòbil, tria l'opció «Send» (enviar) i selecciona el fitxer APK.
• Selecciona el teu Android TV com a dispositiu receptor i espera que acabi la transferència.
• A la tele, obriu el gestor de fitxers i aneu a la carpeta on s'ha desat l'APK (normalment «Descàrregues»).
• Toca sobre el fitxer i accepta la instal·lació quan Android TV mostri l'assistent.

La primera vegada que ho facis, el sistema et demanarà autoritzar la instal·lació des de fonts desconegudes per al gestor de fitxers que utilitzeu. Igual que al mòbil, només li hauràs de donar permís una vegada; després podreu instal·lar altres APK des d'aquesta aplicació sense més avisos.

Altres maneres d'instal·lar APK a Android TV

A més de l'enviament per WiFi, hi ha altres mètodes per instal·lar APK a Android TV, encara que solen ser menys còmodes:

• Usar un pendrive o disc USB: copies l'APK des de l'ordinador a la memòria USB, la connectes a la tele i, amb un gestor de fitxers, instal·les l'app des d'allà. És senzill, però una mica més lent i molest que fer servir la xarxa.
• Descarregar l'APK directament des del navegador de la tele: si tens un navegador instal·lat a Android TV, podries entrar a la web en qüestió i baixar l'APK. La pega és que navegar i escriure URLs llargues amb el comandament sol ser força incòmode.
• Instal·lar des de l'ordinador amb ADB: aquest mètode va dirigit a usuaris avançats. Requereix activar la depuració en Android TV i utilitzar ordres ADB des del PC per «empènyer» l'APK al dispositiu i instal·lar-lo. És molt potent i precís, però no el més amigable per a lusuari mitjà.

En tots els casos, els mateixos consells de seguretat que apliquen al mòbil segueixen vigents a la tele: descàrrega APK només de fonts fiables, revisa bé què instal·les i desinstal·la sense por qualsevol app que es comporti de forma estranya o no funcioni bé amb el comandament.

Entendre com funcionen els APK, com activar i desactivar els permisos d'orígens desconeguts i quins riscos hi ha realment darrere de cada fitxer que instal·les et dóna molta més llibertat sense perdre de vista la seguretat. Ben usats, els APK són una eina fantàstica per treure més partit al teu mòbil o al teu Android TV; mal usats, poden convertir-se en el camí més ràpid per omplir el teu dispositiu de codi maliciós, per la qual cosa convé prendre-s'ho amb calma i aplicar sempre una mica de sentit comú.