So installieren Sie APKs sicher und Schritt für Schritt auf Android

Gadget-News » Allgemein » Anleitungen » So installieren Sie APKs sicher und Schritt für Schritt auf Android

Wer Android schon länger nutzt, weiß wahrscheinlich bereits, dass es viele Möglichkeiten gibt, Apps zu installieren : vom klassischen Google Play Store über alternative App-Stores bis hin zu Dateien, die über Telegram versendet werden. Wir konzentrieren uns hier auf Letzteres: die berüchtigten APKs. Zu verstehen, was sie sind, wie man sie installiert und welche Risiken sie bergen, ist entscheidend, um Fehler zu vermeiden und zu verhindern, dass das Smartphone mit unnötigen Apps oder gar Schadsoftware überladen wird.

Android ermöglicht etwas, das bei anderen Systemen deutlich eingeschränkter ist: das sogenannte Sideloading , also die Installation von Apps außerhalb des offiziellen App-Stores . Das macht das System zwar unglaublich flexibel, birgt aber auch Risiken, wenn man nicht vorsichtig ist. In diesem Leitfaden erfahren Sie Schritt für Schritt und detailliert, wie Sie APKs auf Android (und auch auf Android TV) installieren, die erforderlichen Berechtigungen aktivieren und deaktivieren und was Sie dabei beachten sollten, um sicher vorzugehen.

Was genau ist eine APK-Datei auf Android?

Eine APK-Datei ist, einfach ausgedrückt, das „Installationspaket“ für eine Android-App . Sie ist vergleichbar mit Windows-EXE-Dateien oder macOS-PKG-Paketen: eine einzelne Datei, die alles enthält, was zum Installieren einer Anwendung auf Ihrem Gerät benötigt wird, vom Code über die Grafiken bis hin zu den Konfigurationsressourcen.

Die Abkürzung APK steht für Android Application Package (oder Android Package Kit) . Es ist das Standardformat, das Android zum Verpacken von Anwendungen verwendet. Wenn Sie eine App von Google Play installieren, lädt das System intern eine APK-Datei herunter und installiert sie (oder in neueren Versionen die AAB-basierte Variante, die gerätespezifische APK-Dateien erstellt).

Eine APK-Datei enthält alle Komponenten einer App : den kompilierten Code, Ressourcen (Bilder, Töne, Text), das Manifest mit Berechtigungen usw. Dank dieser Paketierung ist die Installation einer Anwendung unter Android so einfach wie das Antippen einer Datei und das Folgen eines Installationsassistenten.

Es handelt sich um ein grundlegendes Format, nicht nur für fortgeschrittene Nutzer, sondern auch für die App-Entwicklung und das Testen . Während der Testphase kompilieren Entwickler die Anwendung zu einer APK-Datei und verteilen diese an Tester und interne Teams, damit diese sie installieren können, ohne vorher Google Play nutzen zu müssen.

Google bewirbt das AAB-Format (Android App Bundle) schon lange als Ersatz für APKs im Play Store. Dennoch benötigt man für die manuelle Installation auf Android-Geräten weiterhin APK-Dateien , da das System dieses Format direkt erkennt, wenn man etwas von außerhalb des offiziellen Stores installiert.

Wo man APKs bekommt und wann ist es sinnvoll, sie zu verwenden?

APK-Dateien lassen sich auf vielfältige Weise beschaffen, und genau das ist Teil des Problems. Bekannte Plattformen wie APK Mirror, UpToDown und GitHub sind in der Regel die empfehlenswertesten Quellen, wenn man eine legale APK-Datei benötigt. Man kann APKs auch von den offiziellen Webseiten bestimmter Dienste herunterladen (beispielsweise von einigen App-Stores, VPNs oder Apps, die nicht vollständig im Google Play Store verfügbar sind).

Neben dem direkten Download können Sie auch die APK-Datei einer bereits installierten App teilen . Anwendungen wie Google Files ermöglichen es Ihnen, die Installationsdatei einer App zu extrahieren und an andere zu senden, sodass diese nur noch die erhaltene Datei installieren müssen. Dies ist besonders nützlich, wenn eine App aus dem Google Play Store verschwindet oder wenn jemand eine bestimmte Version benötigt, die dort nicht mehr verfügbar ist.

Die Verwendung von APKs ist besonders in Test- und Entwicklungsumgebungen für Anwendungen üblich . Bevor eine App im Google Play Store veröffentlicht wird, teilen Entwickler die APK-Datei häufig mit internen Testern, Kunden oder Kollegen, damit diese sie installieren und die korrekte Funktion überprüfen können.

Es gibt auch Fälle, in denen bestimmte offizielle Apps, beispielsweise von Drittanbieter-Stores oder Content-Diensten, nicht die Vollversion im Google Play Store anbieten . Manchmal ist der Funktionsumfang eingeschränkt, und das Unternehmen selbst stellt die vollständige APK-Datei auf seiner Website bereit. In diesen Fällen ist die Installation der Datei von der offiziellen Website völlig legitim und in der Regel sicher.

Abgesehen von wenigen vertrauenswürdigen Quellen und Websites sollte jeder Link zu einer APK-Datei jedoch äußerst sorgfältig geprüft werden . Foren, P2P-Netzwerke oder unbekannte Websites bieten möglicherweise modifizierte Installationsdateien an, die wie beliebte Spiele oder kostenpflichtige Apps aussehen, aber Schadcode enthalten.

Reale Risiken der Installation von APKs und unbekannten Quellen

Die Installation einer APK-Datei auf Android ist genauso weitreichend wie die Installation einer .exe-Datei unter Windows: Sie erteilen dieser Datei die Berechtigung, tiefgreifende Änderungen an Ihrem Gerät vorzunehmen . Deshalb blockiert Android standardmäßig die Installation von Apps aus unbekannten Quellen (alles, was nicht über Google Play oder einen vertrauenswürdigen App-Store bezogen wird).

Die meisten Malware-Infektionen, Betrugsversuche und Abzocke auf Android erfolgen über APKs, die von nicht vertrauenswürdigen Websites heruntergeladen werden . Ein Angreifer kann eine legitime App nehmen, ihren Code verändern, um einen Virus oder Trojaner einzufügen, und sie anschließend neu verpacken, ohne dass äußerlich eine Manipulation erkennbar ist: gleicher Name, gleiches Symbol, nahezu identische Dateigröße.

Die eigentliche Gefahr besteht darin, dass beim Installieren dieser veränderten APK-Datei die Berechtigungsübersicht nicht vor hinzugefügter Schadsoftware warnt . Android zeigt lediglich die ursprünglich von der App deklarierten Berechtigungen an (Zugriff auf Kamera, Kontakte, Speicher usw.), erkennt aber nicht automatisch, ob Schadcode in das Paket selbst eingeschleust wurde.

Aus diesem Grund raten Sicherheitsexperten und viele Entwicklerfirmen davon ab, APKs von unbekannten Websites herunterzuladen . Dies ist jedoch nur in Ausnahmefällen ratsam (Tests, inoffizielle Versionen außerhalb des App Stores, seriöse Repositories) und nur dann, wenn Sie sich der genauen Herkunft der Datei sicher sind.

Es empfiehlt sich, die Datei vor dem Übertragen auf Ihr Smartphone mit Diensten wie VirusTotal zu scannen . Durch das Hochladen der APK-Datei auf diese Plattform analysieren mehrere Antivirenprogramme sie in der Cloud und können verdächtige Aktivitäten erkennen. Wird die Datei vom System als verdächtig eingestuft, sollten Sie sie besser nicht installieren.

So aktivieren Sie die APK-Installation auf Android

Um eine APK-Datei manuell zu installieren, müssen Sie zunächst die Installation aus unbekannten Quellen aktivieren . Die Vorgehensweise hierfür hat sich im Laufe der Zeit geändert: In älteren Android-Versionen war dies eine globale Einstellung, während sie in modernen Versionen für jede Anwendung einzeln verwaltet wird (Browser, Dateimanager, Telegram usw.).

Auf Android 7 oder älter

Auf Geräten mit Android 7 oder älter fasst das System die Berechtigungen in einer einzigen allgemeinen Einstellung zusammen. Der typische Vorgang ist bei den meisten Herstellern sehr ähnlich, auch wenn die genauen Bezeichnungen einiger Menüpunkte variieren können.

• Öffnen Sie die Einstellungen-App auf Ihrem Android-Telefon.
• Geben Sie den Abschnitt von ein "Sicherheit" (Manchmal erscheint es auch als „Sicherheit und Datenschutz“).
• Suchen Sie im Bereich „Geräteverwaltung“ nach der Option "Unbekannte Quellen".
• Aktivieren Sie es. Das System zeigt eine Warnung an, die darauf hinweist, dass dadurch die Sicherheitsrisiken steigen.
• Tippen Sie auf „Akzeptieren“, um zu bestätigen, dass Sie die Installation von Apps zulassen, die nicht von Google Play stammen.

Ab diesem Zeitpunkt kann jede Anwendung, die eine APK-Datei ausführen kann, diese installieren , da die Berechtigung systemweit aktiv ist. Das ist zwar sehr praktisch, erhöht aber auch die Angriffsfläche, wenn man unvorsichtig herunterlädt.

Auf Android 8 oder höher (Berechtigung pro App)

Ab Android 8 hat Google seinen Ansatz zur Verbesserung der Sicherheit geändert. Es gibt keine zentrale globale Einstellung mehr; stattdessen benötigt jede App, die APKs installieren möchte, eine eigene Berechtigung . Beispielsweise können Sie Chrome die Installation von APKs erlauben, Telegram jedoch nicht, oder nur Ihrem Dateimanager.

Bei Samsung-Handys mit Android 8 oder höher läuft der Vorgang üblicherweise wie folgt ab:

• Anmeldung Einstellungen> Anwendungen.
• Tippen Sie auf das Drei-Punkte-Menü (Symbol für weitere Optionen) in der oberen Ecke.
• Zugang zu „Spezialzugriff“ > „Unbekannte Anwendungen installieren“.
• Wählen Sie die App aus, mit der Sie die APK-Datei herunterladen oder öffnen möchten (z. B. Chrome oder Ihren Dateimanager).
• Aktivieren Sie die Option „Von dieser Quelle zulassen“ oder ähnliches

Bei Geräten anderer Hersteller als Samsung ist der Vorgang in der Regel sehr ähnlich, obwohl sich einige Bezeichnungen ändern können:

• Öffnen Einstellungen.
• Gehe zu «Anträge und Meldungen» (oder „Anwendungen“).
• Tippen Sie auf "Erweitert" Falls erforderlich, um weitere Optionen anzuzeigen.
• Anmeldung "Spezieller App-Zugriff".
• Suchen und öffnen «Unbekannte Anwendungen installieren».
• Wählen Sie den Browser, Dateimanager oder die Messaging-App aus, mit der Sie die APK-Datei öffnen möchten, und aktivieren Sie das Kontrollkästchen, um die Datei von dieser Quelle herunterzuladen oder zu installieren.

Eine weitere Möglichkeit, auf diese Einstellung bei vielen neueren Smartphones zuzugreifen, besteht darin, das App-Symbol (z. B. das Chrome-Symbol) auf dem Startbildschirm oder im App-Drawer gedrückt zu halten . Durch das Gedrückthalten für einige Sekunden öffnet sich ein Popup-Fenster mit Optionen und Informationen; dieses enthält häufig Verknüpfungen zu speziellen Berechtigungen, wie beispielsweise die Option zur Installation von Apps aus unbekannten Quellen.

Schritt für Schritt: So installieren Sie eine APK-Datei auf Ihrem Android-Handy

Sobald Sie die Berechtigung „Unbekannte Quellen“ gegebenenfalls aktiviert haben, ist die Installation einer APK-Datei unter Android recht einfach. Je nach Ihrer Android-Version zeigt das System möglicherweise beim ersten Installationsversuch eine Berechtigungsanfrage an und führt Sie zur richtigen Einstellung.

Laden Sie die APK-Datei auf Ihr Gerät herunter.

Um eine App mithilfe einer APK-Datei zu installieren, muss diese Datei zunächst auf Ihrem Mobiltelefon oder Tablet gespeichert sein . Dies kann auf zwei grundlegende Arten erfolgen:

• Laden Sie die APK-Datei direkt über den Browser des Geräts herunter (in der Regel Chrome oder ein anderer Browser).
• Kopieren Sie die Datei mithilfe eines USB-Kabels und eines Dateimanagers vom Computer auf das Mobiltelefon.

Wenn Sie die App über Ihren Browser herunterladen, zeigt diese in der Regel eine Sicherheitswarnung an, die darauf hinweist, dass APK-Dateien Ihr Gerät beschädigen können. Diese Warnung erscheint bei jeder APK-Datei, selbst wenn sie völlig legitim ist. Sie sollten den Download nur dann akzeptieren, wenn Sie sich der Quelle absolut sicher sind.

Alternativ können Sie die Datei auch von Ihrem PC kopieren. Verbinden Sie dazu Ihr Smartphone per USB , aktivieren Sie die Dateiübertragung und ziehen Sie die APK-Datei in einen zugänglichen Ordner (z. B. „Downloads“). Anschließend können Sie sie später mit einem Dateimanager auf Ihrem Gerät wiederfinden.

Installation über einen Dateimanager oder über die Benachrichtigung

Nach Abschluss des Downloads zeigt Android normalerweise eine Benachrichtigung mit dem Namen der APK-Datei an . Durch Tippen auf diese Benachrichtigung starten Sie die Installation am schnellsten. Falls die Benachrichtigung nicht angezeigt wird oder Sie die Datei verschoben haben, können Sie mit einem Dateimanager (z. B. ES File Explorer, ASTRO, dem systemeigenen Dateimanager usw.) zu dem Ordner navigieren, in dem Sie die APK-Datei gespeichert haben.

Wenn Sie die Datei antippen, öffnet sich der Installationsbildschirm. Dort sehen Sie den Namen der App, ihr Symbol und die Liste der Berechtigungen, auf die sie nach der Installation zugreifen muss (Speicher, Kamera, Kontakte usw.). Falls Sie eine ältere Android-Version verwenden und die Installation von Apps aus unbekannten Quellen nicht aktiviert haben, erhalten Sie eine Meldung, dass die Installation nicht möglich ist, und werden aufgefordert, diese Option in Ihren Sicherheitseinstellungen zu aktivieren.

Wenn Sie der Quelle (z. B. Chrome oder Ihrem Dateimanager) bereits die Berechtigung erteilt haben, tippen Sie einfach auf „Installieren“ und warten Sie einige Sekunden. Android kopiert die Daten ins System und fügt das App-Symbol zur App-Übersicht und in vielen Fällen auch zum Startbildschirm hinzu.

Am Ende der Installation zeigt der Installationsassistent üblicherweise zwei Optionen an: „App direkt öffnen“ oder „Beenden“. Beide sind gleichwertig; der Unterschied besteht lediglich darin, ob Sie die App sofort starten oder später starten möchten.

Wie man die Installationsberechtigungen für APKs widerruft

Nachdem Sie die gewünschte App aus einer APK-Datei installiert haben, empfiehlt es sich, die Installation aus unbekannten Quellen zu deaktivieren . So sind Sie zusätzlich geschützt, falls Sie in Zukunft versehentlich eine schädliche Datei herunterladen oder öffnen.

Bei Android 7 und älteren Versionen gehen Sie einfach zu Einstellungen > Sicherheit und deaktivieren die Option „Unbekannte Quellen“. Ab diesem Zeitpunkt blockiert das System alle Versuche, APKs aus anderen Quellen als dem offiziellen App Store zu installieren.

Unter Android 8 und höher müssen Sie zu „Spezielle Zugriffsrechte“ > „Unbekannte Apps installieren“ gehen und die Berechtigung für Apps deaktivieren, die keine APKs mehr installieren sollen (Browser, Dateimanager usw.). Dadurch haben Sie eine viel genauere Kontrolle darüber, welche Apps neue Pakete installieren dürfen.

Einige Anbieter empfehlen ausdrücklich, nach der Installation ihrer offiziellen APK-Datei die Berechtigungen der App, von der Sie sie heruntergeladen haben, sofort zu deaktivieren. Dadurch wird das Risiko verringert, dass jemand diese Sicherheitslücke in Zukunft ausnutzen könnte, um Schadsoftware auf Ihr Gerät zu schleusen.

APKs auf Android TV installieren: Optionen und nützliche Tipps

Android TV (und Google TV) teilen viele grundlegende Prinzipien mit Android für Mobilgeräte und ermöglichen daher ebenfalls die Installation von Apps mithilfe von APK-Dateien . Dies ist besonders nützlich, da viele Apps nicht im App Store des Fernsehers verfügbar sind, entweder weil sie nicht für die Fernbedienung optimiert sind, sich noch in der Beta-Phase befinden oder weil der Entwickler sie noch nicht offiziell für Fernseher veröffentlicht hat.

Durch die Installation von APKs auf Android TV werden die Möglichkeiten des Geräts erheblich erweitert: Sie können alternative Player , benutzerdefinierte Launcher, Systemtools oder Apps ausprobieren, die zwar nicht speziell für Fernseher entwickelt wurden, aber perfekt mit einer Fernbedienung, einer Tastatur oder einer angeschlossenen Maus funktionieren.

Die bequemste Methode: Senden Sie die APK-Datei von Ihrem Mobiltelefon.

Für die meisten Nutzer ist die praktischste Methode die Verwendung einer App wie „Send Files to TV“ . Mit diesem Tool können Sie Dateien (einschließlich APKs) von Ihrem Android-Smartphone über dasselbe WLAN-Netzwerk an Ihren Android-Fernseher oder Mediaplayer senden.

Um diese Methode anwenden zu können, müssen Sie bestimmte Mindestanforderungen erfüllen:

• Un Android-Mobilgerät und ein Fernseher oder ein Gerät mit Android TV oder Google TV.
• Beide Geräte sind verbunden mit das gleiche WiFi-Netzwerk.
• Die App „Dateien an TV senden“ ist sowohl auf dem Mobiltelefon als auch auf dem Fernseher installiert.
• Ein Dateimanager auf Android TV (zum Beispiel File Commander oder ein ähnliches Programm).

Der grundlegende Arbeitsablauf sähe wie folgt aus:

• Laden Sie die APK-Datei, die Sie auf Ihrem Android TV installieren möchten, von einer vertrauenswürdigen Quelle auf Ihr Mobilgerät herunter.
• Öffnen Sie „Dateien an TV senden“ auf Ihrem Mobilgerät und auf Ihrem Fernseher.
• Wählen Sie auf Ihrem Mobilgerät die Option aus "Senden" (Senden) und die APK-Datei auswählen.
• Wählen Sie Ihren Android TV als Empfangsgerät aus und warten Sie, bis die Übertragung abgeschlossen ist.
• Öffnen Sie auf dem Fernseher den Dateimanager und gehen Sie zu dem Ordner, in dem die APK-Datei gespeichert wurde (normalerweise „Downloads“).
• Tippen Sie auf die Datei und bestätigen Sie die Installation, sobald Android TV den Installationsassistenten anzeigt.

Beim ersten Mal werden Sie vom System aufgefordert, die Installation von Dateien aus unbekannten Quellen für den verwendeten Dateimanager zuzulassen. Genau wie auf Ihrem Mobilgerät müssen Sie diese Berechtigung nur einmal erteilen; danach können Sie weitere APKs dieser Anwendung ohne weitere Nachfragen installieren.

Weitere Möglichkeiten zur Installation von APKs auf Android TV

Neben der Übertragung per WLAN gibt es noch andere Methoden, um APKs auf Android TV zu installieren, die jedoch in der Regel weniger komfortabel sind:

• Verwenden Sie einen USB-Stick oder eine CDSie kopieren die APK-Datei von Ihrem Computer auf einen USB-Stick, schließen diesen an Ihren Fernseher an und installieren die App anschließend über einen Dateimanager. Das ist zwar einfach, aber etwas langsamer und umständlicher als die Installation über das Internet.
• Laden Sie die APK-Datei direkt über den Browser Ihres Fernsehers herunter.Wenn auf Ihrem Android-TV ein Browser installiert ist, können Sie die betreffende Website aufrufen und die APK-Datei herunterladen. Das Problem ist jedoch, dass das Navigieren und Eingeben langer URLs mit der Fernbedienung meist recht umständlich ist.
• Installation von Ihrem Computer aus mit ADBDiese Methode richtet sich an fortgeschrittene Nutzer. Sie erfordert die Aktivierung des Debugging-Modus auf Android TV und die Verwendung von ADB-Befehlen vom PC aus, um die APK-Datei auf das Gerät zu übertragen und zu installieren. Sie ist sehr leistungsstark und präzise, ​​aber für den durchschnittlichen Nutzer nicht die benutzerfreundlichste Lösung.

In allen Fällen gilt für Fernseher der gleiche Sicherheitshinweis wie für Mobiltelefone: Laden Sie APKs nur von vertrauenswürdigen Quellen herunter , prüfen Sie sorgfältig, was Sie installieren, und zögern Sie nicht, jede App zu deinstallieren, die sich seltsam verhält oder nicht gut mit der Fernbedienung funktioniert.

Wenn Sie verstehen, wie APKs funktionieren, wie Sie Berechtigungen für unbekannte Quellen aktivieren und deaktivieren und welche Risiken mit jeder installierten Datei verbunden sind, erhalten Sie deutlich mehr Freiheit, ohne Kompromisse bei der Sicherheit einzugehen. Richtig eingesetzt sind APKs ein fantastisches Werkzeug, um mehr aus Ihrem Mobiltelefon oder Android-TV herauszuholen. Bei Missbrauch können sie jedoch der schnellste Weg sein, Ihr Gerät mit Schadsoftware zu infizieren. Gehen Sie daher stets vorsichtig vor und lassen Sie Ihren gesunden Menschenverstand walten.