Come installare APK su Android in modo sicuro e passo dopo passo

Notizie sui gadget » Generale » Tutorial » Come installare APK su Android in modo sicuro e passo passo

Se usi Android da un po' di tempo, probabilmente sai già che ci sono molti modi per installare le app : dal classico Google Play agli store alternativi o ai file inviati tramite Telegram. Parleremo di questi ultimi: i famigerati APK. Capire cosa sono, come installarli e quali rischi comportano è fondamentale per evitare errori e ritrovarsi con il telefono pieno di spazzatura o, peggio ancora, di malware.

Android permette qualcosa di molto più limitato in altri sistemi: il sideloading , ovvero l'installazione di app al di fuori dello store ufficiale . Questo rende il sistema incredibilmente flessibile, ma apre anche la porta a problemi se non si presta attenzione. In questa guida, vedrai, passo dopo passo e in dettaglio, come installare file APK su Android (e anche su Android TV), come abilitare e disabilitare le autorizzazioni necessarie e cosa devi tenere a mente per farlo in sicurezza.

Che cos'è esattamente un file APK su Android?

Un file APK è, in parole semplici, il "pacchetto di installazione" per un'app Android . È simile ai file .exe di Windows o ai pacchetti .pkg di macOS: un singolo file che include tutto il necessario per installare un'applicazione sul dispositivo, dal codice alle risorse grafiche e di configurazione.

L'acronimo APK sta per Android Application Package (o Android Package Kit) . È il formato standard utilizzato da Android per impacchettare le applicazioni. Quando si installa un'app da Google Play, il sistema scarica e installa internamente un file APK (o, nelle versioni più recenti, la variante basata su AAB che genera APK specifici per il dispositivo).

Un file APK contiene tutti i componenti che costituiscono un'app : il codice compilato, le risorse (immagini, suoni, testo), il manifest con le autorizzazioni e così via. Grazie a questo formato, installare un'applicazione su Android può essere semplice come toccare un file e seguire una procedura guidata di installazione.

Si tratta di un formato fondamentale non solo per gli utenti esperti, ma anche per lo sviluppo e il test delle app . Durante la fase di test, gli sviluppatori compilano l'applicazione in un file APK e lo distribuiscono ai tester e ai team interni, in modo che possano installarla senza dover passare ancora per Google Play.

Google promuove da tempo il formato AAB (Android App Bundle) come sostituto degli APK nel Play Store. Ciononostante, l'installazione manuale sui dispositivi Android si basa ancora sui file APK , poiché questo è il formato che il sistema riconosce direttamente quando si installa qualcosa al di fuori dello store ufficiale.

Dove trovare gli APK e quando conviene usarli

I file APK possono essere ottenuti in molti modi, e questo è parte del problema. Esistono repository ben noti come APK Mirror, UpToDown e GitHub , che sono generalmente le fonti più consigliate quando si ha bisogno di un APK legittimo. È anche possibile scaricare APK dai siti web ufficiali di determinati servizi (ad esempio, alcuni app store, VPN o app non completamente disponibili su Google Play).

Oltre al download diretto, è possibile condividere il file APK di un'app già installata . Applicazioni come Google File consentono di estrarre e inviare il file di installazione di un'app a qualcun altro, che dovrà solo installare il file ricevuto. Questo può essere molto utile quando un'app scompare da Google Play o quando qualcuno ha bisogno di una versione specifica non più disponibile nello store.

L'utilizzo degli APK è particolarmente diffuso negli ambienti di test e sviluppo delle applicazioni . Quando un'app non è ancora pronta per la pubblicazione su Google Play, gli sviluppatori spesso condividono l'APK con tester interni, clienti o colleghi, in modo che possano installarla e verificare che tutto funzioni correttamente.

Esistono anche casi in cui alcune app ufficiali, come ad esempio alcuni store di terze parti o servizi di contenuti, non offrono la versione completa su Google Play . Talvolta l'accesso è limitato o soggetto a restrizioni, e l'azienda stessa offre l'APK "completo" sul proprio sito web. In questi casi, installare il file dal sito ufficiale è perfettamente legittimo e generalmente sicuro.

Tuttavia, al di fuori di alcuni repository e siti web affidabili, qualsiasi link a un file APK dovrebbe essere esaminato con molta attenzione . Forum, reti P2P o siti web sconosciuti potrebbero offrire programmi di installazione modificati che sembrano appartenere a un gioco popolare o a un'app a pagamento, ma che in realtà contengono codice dannoso.

Rischi reali derivanti dall'installazione di APK e da fonti sconosciute

Installare un APK su Android ha lo stesso potere di installare un file .exe su Windows: stai concedendo a quel file l'autorizzazione ad apportare modifiche profonde al tuo dispositivo . Ecco perché Android blocca per impostazione predefinita l'installazione di app da fonti sconosciute (qualsiasi app che non passi attraverso Google Play o un app store affidabile).

La maggior parte delle infezioni da malware, delle truffe e delle frodi su Android si diffondono tramite file APK scaricati da siti non attendibili . Un malintenzionato può prendere un'app legittima, modificarne il codice per aggiungere un virus o un Trojan e riconfezionarla senza mostrare alcun segno di manomissione: stesso nome, stessa icona, dimensioni del file pressoché identiche.

Il vero pericolo risiede nel fatto che, installando questo APK modificato, il pannello delle autorizzazioni non avviserà l'utente della presenza di malware . Android può visualizzare solo le autorizzazioni originariamente dichiarate dall'app (accesso a fotocamera, contatti, memoria, ecc.), ma non rileva automaticamente se nel pacchetto stesso è stato iniettato codice dannoso.

Per questo motivo, gli esperti di sicurezza e molte aziende di sviluppo raccomandano di evitare di scaricare APK da siti web sconosciuti . Ciò è consigliabile solo in casi specifici (test, versioni non ufficiali al di fuori dell'App Store, repository affidabili) e solo se si è certi dell'esatta provenienza del file.

Una buona pratica è quella di scansionare il file con servizi come VirusTotal prima di trasferirlo sul telefono . Caricando l'APK su questa piattaforma, diversi motori antivirus lo analizzano nel cloud e possono rilevare eventuali attività sospette. Se il sistema segnala il file come sospetto, è meglio non installarlo.

Come abilitare l'installazione di APK su Android

Per installare manualmente un APK, è necessario prima abilitare l'installazione da origini sconosciute . La procedura per farlo è cambiata nel tempo: nelle versioni precedenti di Android era un'impostazione globale, mentre nelle versioni più recenti viene gestita per singola applicazione (browser, file manager, Telegram, ecc.).

Su Android 7 o versioni precedenti

Sui dispositivi con Android 7 o versioni precedenti, il sistema raggruppa le autorizzazioni in un'unica impostazione generale. La procedura è in genere molto simile per tutte le marche, anche se i nomi esatti di alcuni menu possono variare.

• Apri l'app Impostazioni sul tuo telefono Android.
• Entra nella sezione "Sicurezza" (a volte appare come "Sicurezza e privacy").
• Nella sezione di amministrazione del dispositivo, cerca l'opzione "Fonti sconosciute".
• Attivalo. Il sistema visualizzerà un avviso che indica che in questo modo aumentano i rischi per la sicurezza.
• Tocca "Accetta" per confermare di autorizzare l'installazione di app non provenienti da Google Play.

Da quel momento in poi, qualsiasi applicazione che esegua un file APK sarà in grado di installarlo , poiché l'autorizzazione è attiva a livello di sistema. Questo è molto comodo, ma aumenta anche la superficie di attacco se si scarica con noncuranza.

Su Android 8 o versioni successive (autorizzazione per singola app)

A partire da Android 8, Google ha cambiato il suo approccio al miglioramento della sicurezza. Non esiste più un singolo interruttore globale; ora, ogni app che desidera installare file APK deve avere la propria autorizzazione individuale . Ad esempio, è possibile consentire a Chrome di installare file APK, ma non a Telegram, oppure solo al proprio gestore file.

Sui telefoni Samsung con Android 8 o versioni successive, la procedura è generalmente la seguente:

• Accedi Impostazioni> Applicazioni.
• Tocca il menu con i tre puntini (icona "Altre opzioni") nell'angolo in alto.
• Accesso a "Accesso speciale" > "Installa applicazioni sconosciute".
• Seleziona l'applicazione che utilizzerai per scaricare o aprire il file APK (ad esempio, Chrome o il tuo gestore file).
• Attiva l'opzione "Consenti da questa fonte" o simili.

Sui dispositivi non Samsung, la procedura è generalmente molto simile, anche se alcuni nomi potrebbero cambiare:

• apre impostazioni.
• Vai a «Applicazioni e notifiche» (o "Applicazioni").
• Tocca "Avanzate" se necessario per visualizzare ulteriori opzioni.
• Accedi "Accesso speciale alle applicazioni".
• Cerca e apri "Installa app sconosciute".
• Seleziona il browser, il gestore file o l'app di messaggistica da cui aprirai l'APK e attiva la casella di controllo per scaricare o installare da quella fonte.

Un altro modo per accedere alla stessa impostazione su molti telefoni recenti è tenere premuta l'icona dell'app (ad esempio, l'icona di Chrome) nella schermata iniziale o nel cassetto delle app. Tenendola premuta per alcuni secondi, si aprirà una finestra pop-up con opzioni e informazioni; spesso include scorciatoie per autorizzazioni speciali, come l'opzione per installare app da fonti sconosciute.

Passo dopo passo: come installare un file APK sul tuo cellulare Android

Una volta abilitata l'autorizzazione "Origini sconosciute" laddove necessario, installare un APK su Android è piuttosto semplice. A seconda della versione di Android, il sistema potrebbe visualizzare la richiesta di autorizzazione al primo tentativo di installazione , guidandoti all'impostazione corretta.

Scarica il file APK sul tuo dispositivo

Per installare un'app tramite un file APK, è necessario innanzitutto salvare il file sul proprio telefono cellulare o tablet . Questo può essere fatto in due modi principali:

• Scarica il file APK direttamente dal browser del dispositivo (di solito Chrome o un altro browser).
• Copia il file dal computer al telefono cellulare utilizzando un cavo USB e un gestore di file.

Se scarichi un file APK tramite il browser, l'app stessa visualizzerà solitamente un avviso di sicurezza che indica che i file APK possono danneggiare il tuo dispositivo. Questo avviso compare per qualsiasi file APK, anche se perfettamente legittimo. Dovresti accettare il download solo se sei certo della sua provenienza.

In alternativa, se preferisci copiare il file dal tuo PC, dovrai collegare il telefono tramite USB , abilitare il trasferimento file e trascinare l'APK in una cartella accessibile (ad esempio, "Download"). Potrai poi individuarlo in seguito utilizzando un gestore file sul tuo dispositivo.

Installazione tramite un gestore di file o dalla notifica

Al termine del download, Android solitamente visualizza una notifica con il nome del file APK . Toccare tale notifica è il modo più rapido per avviare il programma di installazione. Se non visualizzi la notifica o hai spostato il file, puoi utilizzare un file manager (ES File Explorer, ASTRO, il file manager nativo del sistema, ecc.) per navigare fino alla cartella in cui hai salvato l'APK.

Quando tocchi il file, il sistema apre la schermata di installazione: vedrai il nome dell'app, la sua icona e l'elenco delle autorizzazioni a cui avrà accesso una volta installata (memoria, fotocamera, contatti, ecc.). Se utilizzi una versione precedente di Android e non hai abilitato le origini sconosciute, il sistema ti avviserà che non puoi installarla e ti chiederà di andare nelle impostazioni di sicurezza per abilitarla.

Se hai già concesso l'autorizzazione a quella fonte (ad esempio, Chrome o il tuo gestore file), tocca semplicemente "Installa" e attendi qualche secondo. Android copierà i dati nel sistema e aggiungerà l'icona dell'app al drawer delle app e, in molti casi, anche alla schermata iniziale.

Al termine dell'installazione, la procedura guidata solitamente mostra due opzioni: "Apri" l'app direttamente oppure "Pronto per uscire". Entrambe sono equivalenti; la differenza sta semplicemente nella scelta se avviare l'app immediatamente o attendere un secondo momento.

Come revocare le autorizzazioni di installazione di un file APK

Una volta completata l'installazione dell'app desiderata da un file APK, è consigliabile disabilitare l'installazione da origini sconosciute . In questo modo, se in futuro doveste scaricare o aprire accidentalmente un file dannoso, avrete un ulteriore livello di protezione.

Su Android 7 e versioni precedenti, è sufficiente tornare a Impostazioni > Sicurezza e disabilitare l'opzione "Origini sconosciute". Da quel momento in poi, il sistema bloccherà qualsiasi tentativo di installare file APK da fonti diverse dall'App Store ufficiale.

Su Android 8 e versioni successive, è necessario tornare alla sezione "Accesso speciale" > "Installa app sconosciute" e disabilitare l'autorizzazione per le app che non dovrebbero più installare file APK (browser, gestore file, ecc.). Questo offre un controllo molto più preciso sulle app autorizzate a installare nuovi pacchetti.

Alcuni servizi raccomandano specificamente di disabilitare immediatamente le autorizzazioni per l'app da cui è stato scaricato il file APK ufficiale non appena completata l'installazione . Questo riduce la possibilità che qualcuno possa sfruttare la stessa vulnerabilità per installare malware sul dispositivo in futuro.

Installazione di file APK su Android TV: opzioni e consigli utili

Android TV (e Google TV) condividono molti principi fondamentali con Android per dispositivi mobili, quindi consentono anche di installare app tramite file APK . Questo è particolarmente utile perché molte app non sono presenti nell'app store della TV, o perché non sono ottimizzate per il telecomando, o perché sono ancora in versione beta, o perché lo sviluppatore non le ha ancora rilasciate ufficialmente per la televisione.

L'installazione di file APK su Android TV amplia notevolmente le possibilità del dispositivo: è possibile provare lettori alternativi , launcher personalizzati, strumenti di sistema o app che, pur non essendo specifiche per la TV, funzionano perfettamente con un telecomando, una tastiera o un mouse collegato.

Il metodo più comodo: inviare l'APK dal proprio telefono cellulare

Il metodo più pratico per la maggior parte degli utenti è utilizzare un'app come Send Files to TV . Questo strumento consente di inviare file (inclusi gli APK) dal telefono Android alla smart TV o al lettore multimediale Android tramite la stessa rete Wi-Fi.

Per utilizzare questo metodo è necessario soddisfare alcuni requisiti minimi:

• Un dispositivo mobile Android e un televisore o un dispositivo con Android TV o Google TV.
• Entrambi i dispositivi collegati a la stessa rete WiFi.
• L'app Invia file alla TV è installata sia sul telefono cellulare che sul televisore.
• Un gestore di file su Android TV (ad esempio, File Commander o simili).

Il flusso di lavoro di base sarebbe il seguente:

• Scarica il file APK che desideri installare sulla tua Android TV sul tuo dispositivo mobile da una fonte attendibile.
• Apri Invia file alla TV sul tuo cellulare e sulla tua TV.
• Sul tuo dispositivo mobile, scegli l'opzione "Spedire" (invia) e seleziona il file APK.
• Seleziona la tua Android TV come dispositivo di ricezione e attendi il completamento del trasferimento.
• Sulla TV, apri il gestore file e vai alla cartella in cui è stato salvato il file APK (di solito "Download").
• Tocca il file e accetta l'installazione quando Android TV visualizza la procedura guidata.

La prima volta che esegui questa operazione, il sistema ti chiederà di autorizzare l'installazione da origini sconosciute per il gestore file che stai utilizzando. Proprio come sul tuo dispositivo mobile, dovrai concedere l'autorizzazione solo una volta; dopodiché, potrai installare altri APK da quella applicazione senza ulteriori richieste.

Altri modi per installare APK su Android TV

Oltre all'invio tramite Wi-Fi, esistono altri metodi per installare file APK su Android TV, sebbene tendano ad essere meno pratici:

• Utilizzare un'unità flash USB o un discoSi copia il file APK dal computer a una chiavetta USB, la si collega al televisore e poi si utilizza un gestore di file per installare l'app da lì. È semplice, ma un po' più lento e macchinoso rispetto all'installazione tramite internet.
• Scarica l'APK direttamente dal browser della TV.Se hai un browser installato sulla tua Android TV, potresti andare sul sito web in questione e scaricare l'APK. Il problema è che navigare e digitare URL lunghi con il telecomando è solitamente piuttosto scomodo.
• Installa dal tuo computer utilizzando ADBQuesto metodo è pensato per utenti esperti. Richiede l'attivazione del debug su Android TV e l'utilizzo di comandi ADB dal PC per "inviare" l'APK al dispositivo e installarlo. È molto potente e preciso, ma non il più intuitivo per l'utente medio.

In tutti i casi, valgono per i televisori gli stessi consigli di sicurezza validi per i telefoni cellulari: scaricate i file APK solo da fonti affidabili , controllate attentamente ciò che installate e non esitate a disinstallare qualsiasi app che si comporti in modo anomalo o non funzioni correttamente con il telecomando.

Comprendere come funzionano gli APK, come abilitare e disabilitare le autorizzazioni per le origini sconosciute e i rischi reali di ogni file installato offre molta più libertà senza compromettere la sicurezza. Se usati correttamente, gli APK sono uno strumento fantastico per sfruttare al meglio il proprio smartphone o Android TV; se usati in modo improprio, possono diventare il modo più rapido per infettare il dispositivo con malware, quindi è meglio procedere con cautela e usare sempre il buon senso.