Hoe installeer je APK's veilig en stap voor stap op Android?

Gadgetnieuws » Algemeen » Handleidingen » Hoe installeer je APK's veilig en stap voor stap op Android?

Als je al een tijdje Android gebruikt, weet je waarschijnlijk al dat er veel manieren zijn om apps te installeren : van de klassieke Google Play Store tot alternatieve appwinkels of bestanden die via Telegram worden verzonden. We gaan het hebben over die laatste: de beruchte APK's. Begrijpen wat ze zijn, hoe je ze installeert en welke risico's ze met zich meebrengen, is essentieel om fouten te voorkomen en te voorkomen dat je telefoon vol komt te zitten met ongewenste bestanden of, erger nog, malware.

Android biedt iets wat in andere systemen veel beperkter is: sideloading , oftewel het installeren van apps van buiten de officiële App Store . Dit maakt het systeem ongelooflijk flexibel, maar het kan ook problemen veroorzaken als je niet voorzichtig bent. In deze handleiding zie je stap voor stap en in detail hoe je APK's installeert op Android (en ook op Android TV), hoe je de benodigde machtigingen in- en uitschakelt en waar je op moet letten om dit veilig te doen.

Wat is een APK-bestand precies op Android?

Een APK-bestand is, simpel gezegd, het "installatiepakket" voor een Android-app . Het is vergelijkbaar met Windows .exe-bestanden of macOS .pkg-pakketten: een enkel bestand dat alles bevat wat nodig is om een ​​applicatie op je apparaat te installeren, van de code tot de grafische en configuratiebestanden.

De afkorting APK staat voor Android Application Package (of Android Package Kit) . Het is het standaardformaat dat Android gebruikt om applicaties te verpakken. Wanneer je een app installeert vanuit Google Play, downloadt en installeert het systeem intern een APK (of, in recentere versies, de AAB-gebaseerde variant die APK's genereert die specifiek zijn voor jouw apparaat).

Een APK-bestand bevat alle componenten waaruit een app bestaat : de gecompileerde code, bronnen (afbeeldingen, geluiden, tekst), het manifest met machtigingen, enzovoort. Dankzij deze verpakking is het installeren van een applicatie op Android net zo eenvoudig als het selecteren van een bestand en het volgen van een installatiewizard.

Het is een fundamenteel formaat, niet alleen voor gevorderde gebruikers, maar ook voor app-ontwikkeling en -testen . Tijdens het testen compileren ontwikkelaars de applicatie tot een APK-bestand en distribueren dit naar testers en interne teams, zodat zij de app kunnen installeren zonder eerst via Google Play te hoeven gaan.

Google promoot al lange tijd het AAB-formaat (Android App Bundle) als vervanging voor APK's in de Play Store. Desondanks is handmatige installatie op Android-apparaten nog steeds afhankelijk van APK-bestanden , omdat dit het formaat is dat het systeem direct herkent wanneer je iets installeert van buiten de officiële appwinkel.

Waar kun je APK's vinden en wanneer is het zinvol om ze te gebruiken?

APK-bestanden kunnen op veel manieren worden verkregen, en dat is een deel van het probleem. Er zijn bekende bronnen zoals APK Mirror, UpToDown en GitHub , die over het algemeen het meest worden aanbevolen als je een legitieme APK nodig hebt. Je kunt APK's ook downloaden van de officiële websites van bepaalde diensten (bijvoorbeeld sommige appwinkels, VPN's of apps die niet volledig beschikbaar zijn in de Google Play Store).

Naast directe downloads kun je ook het APK-bestand van een app die je al hebt geïnstalleerd delen . Met apps zoals Google Files kun je de installatie van een app uitpakken en naar iemand anders sturen, zodat diegene alleen het ontvangen bestand hoeft te installeren. Dit kan erg handig zijn als een app uit de Google Play Store verdwijnt of als iemand een specifieke versie nodig heeft die niet meer in de store verkrijgbaar is.

Het gebruik van APK's is vooral gangbaar in test- en ontwikkelomgevingen voor applicaties . Wanneer een app nog niet klaar is voor publicatie in de Google Play Store, delen ontwikkelaars de APK vaak met interne testers, klanten of collega's, zodat zij de app kunnen installeren en controleren of alles naar behoren werkt.

Er zijn ook gevallen waarin bepaalde officiële apps, zoals sommige appwinkels van derden of contentdiensten, de volledige versie niet aanbieden in de Google Play Store . Soms zijn ze beperkt of geblokkeerd, en biedt het bedrijf zelf de "volledige" APK aan op zijn website. In deze gevallen is het installeren van het bestand vanaf de officiële website volkomen legaal en meestal veilig.

Buiten een paar vertrouwde bronnen en websites moet elke link naar een APK echter zeer zorgvuldig worden onderzocht . Forums, P2P-netwerken of onbekende websites kunnen aangepaste installatieprogramma's aanbieden die eruitzien als een populair spel of een betaalde app, maar die kwaadaardige code bevatten.

Reële risico's van het installeren van APK's en bestanden uit onbekende bronnen.

Het installeren van een APK-bestand op Android is net zo ingrijpend als het installeren van een .exe-bestand op Windows: je geeft dat bestand toestemming om ingrijpende wijzigingen aan je apparaat aan te brengen . Daarom blokkeert Android standaard de installatie van apps uit onbekende bronnen (alles wat niet via Google Play of een vertrouwde appwinkel wordt geïnstalleerd).

De meeste malware-infecties, oplichtingspraktijken en fraude op Android komen binnen via APK's die van onbetrouwbare websites worden gedownload . Een aanvaller kan een legitieme app nemen, de code ervan aanpassen om een ​​virus of Trojaans paard toe te voegen en deze opnieuw verpakken zonder dat er uiterlijke tekenen van manipulatie zijn: dezelfde naam, hetzelfde pictogram, vrijwel dezelfde bestandsgrootte.

Het echte gevaar schuilt in het feit dat, wanneer je deze aangepaste APK installeert, het machtigingenpaneel je niet waarschuwt voor toegevoegde malware . Android kan alleen de machtigingen weergeven die oorspronkelijk door de app zijn aangevraagd (toegang tot camera, contacten, opslag, enz.), maar detecteert niet automatisch of er kwaadaardige code in het pakket zelf is geïnjecteerd.

Om deze reden raden beveiligingsexperts en veel ontwikkelaarsbedrijven af ​​om APK's van onbekende websites te downloaden . Dit is alleen aan te raden in specifieke gevallen (tests, onofficiële versies buiten de App Store, gerenommeerde repositories) en alleen als u zeker bent van de exacte herkomst van het bestand.

Het is verstandig om het bestand te scannen met services zoals VirusTotal voordat je het naar je telefoon overzet . Door het APK-bestand naar dit platform te uploaden, analyseren verschillende antivirusprogramma's het in de cloud en kunnen ze verdachte activiteiten detecteren. Als het systeem het bestand als verdacht aanmerkt, kun je het beter niet installeren.

Hoe schakel je APK-installatie in op Android?

Om een ​​APK handmatig te installeren, moet je eerst de installatie vanuit onbekende bronnen inschakelen . De manier waarop dit werkt, is in de loop der tijd veranderd: in oudere Android-versies was het een algemene instelling, terwijl het in moderne versies per applicatie wordt beheerd (browser, bestandsbeheerder, Telegram, enz.).

Op Android 7 of eerdere versies

Op apparaten met Android 7 of ouder groepeert het systeem de machtigingen in één algemene instelling. De gebruikelijke procedure is vrijwel hetzelfde voor alle merken, hoewel de exacte namen van sommige menu's kunnen variëren.

• Open de app Instellingen op je Android-telefoon.
• Voer de sectie in «Security» (soms wordt het weergegeven als "Beveiliging en privacy").
• Zoek in het gedeelte voor apparaatbeheer naar de optie "Onbekende bronnen".
• Activeer het. Het systeem zal een waarschuwing weergeven die aangeeft dat dit de veiligheidsrisico's vergroot.
• Tik op 'Accepteren' om te bevestigen dat je de installatie van apps die niet van Google Play afkomstig zijn, toestaat.

Vanaf dat moment kan elke applicatie die een APK-bestand uitvoert, het installeren , omdat de toestemming systeembreed actief is. Dit is erg handig, maar het vergroot ook het risico op aanvallen als je onzorgvuldig downloadt.

Op Android 8 of hoger (toestemming per app)

Vanaf Android 8 heeft Google zijn aanpak voor het verbeteren van de beveiliging gewijzigd. Er is niet langer één algemene schakelaar; in plaats daarvan moet elke app die APK's wil installeren, hiervoor een eigen, individuele toestemming hebben . Je kunt bijvoorbeeld Chrome toestaan ​​APK's te installeren, maar Telegram niet, of alleen je bestandsbeheerder.

Op Samsung-telefoons met Android 8 of hoger verloopt het proces doorgaans als volgt:

• betreedt Instellingen> Toepassingen.
• Tik op het menu met de drie puntjes (het pictogram voor meer opties) in de rechterbovenhoek.
• Toegang tot "Speciale toegang" > "Onbekende applicaties installeren".
• Selecteer de app die je wilt gebruiken om het APK-bestand te downloaden of te openen (bijvoorbeeld Chrome of je bestandsbeheerder).
• Activeer de optie "Sta toe vanuit deze bron" of vergelijkbaar

Bij apparaten die niet van Samsung zijn, is de procedure meestal vrijwel hetzelfde, hoewel sommige namen kunnen verschillen:

• opent Instellingen.
• Ga naar «Aanvragen en meldingen» (of "Applicaties").
• Tik op "Geavanceerd" Indien nodig, kunt u meer opties bekijken.
• betreedt "Speciale app-toegang".
• Zoeken en openen "Installeer onbekende apps".
• Selecteer de browser, bestandsbeheerder of berichtenapp waarmee u het APK-bestand wilt openen en vink het vakje aan om het bestand vanaf die bron te downloaden of te installeren.

Een andere manier om dezelfde instelling op veel recente telefoons te openen, is door het app-pictogram (bijvoorbeeld het Chrome-pictogram) op het startscherm of in de app-lade ingedrukt te houden . Als je het een paar seconden ingedrukt houdt, verschijnt er een pop-upvenster met opties en informatie; dit bevat vaak snelkoppelingen naar speciale machtigingen, zoals de optie om apps van onbekende bronnen te installeren.

Stap voor stap: hoe installeer je een APK-bestand op je Android-telefoon?

Als je de toestemming 'Onbekende bronnen' hebt ingeschakeld waar nodig, is het installeren van een APK op Android vrij eenvoudig. Afhankelijk van je Android-versie kan het systeem de eerste keer dat je probeert te installeren een melding weergeven waarin de toestemming wordt gevraagd en je wordt begeleid bij het instellen van de juiste optie.

Download het APK-bestand naar je apparaat.

Om een ​​app te installeren met een APK-bestand, moet je het bestand eerst op je mobiele telefoon of tablet opslaan . Dit kan op twee manieren:

• Download het APK-bestand rechtstreeks vanuit de browser van het apparaat (meestal Chrome of een andere browser).
• Kopieer het bestand van de computer naar de mobiele telefoon met behulp van een USB-kabel en een bestandsbeheerder.

Als je het via je browser downloadt, geeft de app zelf meestal een beveiligingswaarschuwing weer die aangeeft dat APK-bestanden je apparaat kunnen beschadigen. Deze waarschuwing verschijnt bij elke APK, zelfs als deze volledig legitiem is. Je moet de download alleen accepteren als je zeker bent van de herkomst.

Als alternatief kunt u het bestand ook vanaf uw pc kopiëren. Hiervoor moet u uw telefoon via USB aansluiten , bestandsoverdracht inschakelen en het APK-bestand naar een toegankelijke map slepen (bijvoorbeeld 'Downloads'). U kunt het bestand vervolgens later terugvinden met een bestandsbeheerder op uw apparaat.

Installatie via een bestandsbeheerder of via de melding.

Zodra de download is voltooid, toont Android meestal een melding met de naam van het APK-bestand . Tikken op die melding is de snelste manier om het installatieprogramma te starten. Als je de melding niet ziet of als je het bestand hebt verplaatst, kun je een bestandsbeheerder (ES File Explorer, ASTRO, de standaard bestandsverkenner van het systeem, enz.) gebruiken om naar de map te navigeren waar je het APK-bestand hebt opgeslagen.

Wanneer je op het bestand tikt, opent het systeem het installatiescherm: je ziet de naam van de app, het pictogram en een lijst met machtigingen waartoe de app toegang krijgt na installatie (opslag, camera, contacten, enz.). Als je een oudere versie van Android gebruikt en 'Onbekende bronnen' niet hebt ingeschakeld, geeft het systeem aan dat je de app niet kunt installeren en vraagt ​​het je om naar je beveiligingsinstellingen te gaan om dit in te schakelen.

Als je die bron (bijvoorbeeld Chrome of je bestandsbeheerder) al toestemming hebt gegeven, tik je gewoon op 'Installeren' en wacht je een paar seconden. Android kopieert de gegevens naar het systeem en voegt het app-pictogram toe aan de app-lade en in veel gevallen ook aan het startscherm.

Aan het einde van de installatie toont de wizard meestal twee opties: "De app direct openen" of "Klaar om af te sluiten". Beide opties zijn gelijkwaardig; het verschil zit hem er alleen in of je de app meteen wilt starten of wilt wachten tot later.

Hoe trek ik de installatierechten van APK-bestanden in?

Nadat je de gewenste app via een APK-bestand hebt geïnstalleerd, is het raadzaam om de installatie van apps uit onbekende bronnen uit te schakelen . Op die manier ben je extra beschermd als je in de toekomst per ongeluk een schadelijk bestand downloadt of opent.

Op Android 7 en ouder ga je terug naar Instellingen > Beveiliging en schakel je de optie 'Onbekende bronnen' uit. Vanaf dat moment blokkeert het systeem elke poging om APK's te installeren vanuit andere bronnen dan de officiële app store.

Vanaf Android 8 moet je teruggaan naar 'Speciale toegang' > 'Onbekende apps installeren' en de toestemming uitschakelen voor apps die geen APK's meer mogen installeren (browser, bestandsbeheerder, enz.). Dit geeft je veel meer controle over welke apps gemachtigd zijn om nieuwe pakketten te installeren.

Sommige diensten raden specifiek aan om, zodra je hun officiële APK hebt geïnstalleerd , de machtigingen voor de app waarvan je deze hebt gedownload onmiddellijk uit te schakelen. Dit verkleint de kans dat iemand diezelfde kwetsbaarheid in de toekomst kan misbruiken om malware op je apparaat te installeren.

APK's installeren op Android TV: opties en handige tips

Android TV (en Google TV) delen veel fundamentele principes met Android voor mobiele apparaten, waardoor je ook apps kunt installeren met behulp van APK-bestanden . Dit is vooral handig omdat veel apps niet in de app store van de tv verschijnen, omdat ze niet geoptimaliseerd zijn voor de afstandsbediening, omdat ze zich nog in de bètafase bevinden of omdat de ontwikkelaar ze nog niet officieel voor televisie heeft uitgebracht.

Het installeren van APK's op Android TV vergroot de mogelijkheden van het apparaat aanzienlijk: je kunt alternatieve mediaspelers , aangepaste launchers, systeemtools of apps uitproberen die, hoewel niet specifiek voor tv's, perfect werken met een afstandsbediening, toetsenbord of aangesloten muis.

De handigste methode: verstuur het APK-bestand vanaf je mobiele telefoon.

De meest praktische manier voor de meeste gebruikers is om een ​​app zoals Send Files to TV te gebruiken . Met deze tool kun je bestanden (inclusief APK's) van je Android-telefoon naar je Android-tv of mediaspeler sturen via hetzelfde wifi-netwerk.

Om deze methode te kunnen gebruiken, moet u aan bepaalde minimumeisen voldoen:

• Un Een Android-mobiel apparaat en een televisie of apparaat met Android TV of Google TV..
• Beide apparaten waren verbonden met hetzelfde wifi-netwerk.
• De app 'Bestanden naar tv verzenden' is zowel op de mobiele telefoon als op de tv geïnstalleerd.
• Een bestandsbeheerder voor Android TV (bijvoorbeeld File Commander of iets dergelijks).

De basiswerkwijze zou als volgt zijn:

• Download het APK-bestand dat je op je Android-tv wilt installeren naar je mobiele apparaat vanaf een betrouwbare bron.
• Open 'Bestanden naar tv verzenden' op je mobiel en op je tv.
• Kies op uw mobiele apparaat de optie. "Sturen" (Verzenden) en selecteer het APK-bestand.
• Selecteer je Android-tv als ontvangend apparaat en wacht tot de overdracht is voltooid.
• Open op de tv de bestandsbeheerder en ga naar de map waar het APK-bestand is opgeslagen (meestal "Downloads").
• Tik op het bestand en ga akkoord met de installatie wanneer de installatiewizard op Android TV verschijnt.

De eerste keer dat je dit doet, zal het systeem je vragen om de installatie van bestanden uit onbekende bronnen toe te staan ​​voor de bestandsbeheerder die je gebruikt. Net als op je mobiele apparaat hoef je dit maar één keer te doen; daarna kun je andere APK's via die applicatie installeren zonder verdere vragen.

Andere manieren om APK's op Android TV te installeren

Naast verzenden via wifi zijn er andere methoden om APK's op Android TV te installeren, hoewel die meestal minder handig zijn:

• Gebruik een USB-flashdrive of -schijf.Je kopieert het APK-bestand van je computer naar een USB-stick, sluit deze aan op je tv en installeert de app vervolgens met een bestandsbeheerder. Het is eenvoudig, maar wel iets trager en omslachtiger dan installeren via internet.
• Download het APK-bestand rechtstreeks via de browser van de tv.Als je een browser op je Android TV hebt geïnstalleerd, kun je naar de betreffende website gaan en het APK-bestand downloaden. Het probleem is echter dat navigeren en het typen van lange URL's met de afstandsbediening meestal nogal onhandig is.
• Installeer vanaf je computer met behulp van ADB.Deze methode is bedoeld voor gevorderde gebruikers. Het vereist dat de foutopsporing is ingeschakeld op Android TV en dat ADB-opdrachten vanaf de pc worden gebruikt om de APK naar het apparaat te "pushen" en te installeren. Het is een zeer krachtige en nauwkeurige methode, maar niet de meest gebruiksvriendelijke voor de gemiddelde gebruiker.

In alle gevallen geldt hetzelfde veiligheidsadvies voor tv's als voor mobiele telefoons: download APK's alleen van betrouwbare bronnen , controleer zorgvuldig wat je installeert en aarzel niet om apps te verwijderen die zich vreemd gedragen of niet goed werken met de afstandsbediening.

Door te begrijpen hoe APK's werken, hoe je toestemmingen voor onbekende bronnen in- en uitschakelt en welke risico's er verbonden zijn aan elk bestand dat je installeert, krijg je veel meer vrijheid zonder de beveiliging in gevaar te brengen. Correct gebruikt zijn APK's een fantastisch hulpmiddel om meer uit je mobiele telefoon of Android TV te halen; bij misbruik kunnen ze echter de snelste manier zijn om je apparaat met malware te besmetten. Wees daarom voorzichtig en gebruik altijd je gezond verstand.