Kako varno in korak za korakom namestiti APK-je na Android

Novice o pripomočkih » Splošno » Vadnice » Kako varno in korak za korakom namestiti APK-je v Android

Če že nekaj časa uporabljate Android, verjetno že veste, da obstaja veliko načinov za namestitev aplikacij : od klasičnega Google Play do alternativnih trgovin ali datotek, poslanih prek Telegrama. Govorili bomo o slednjih: zloglasnih APK-jih. Razumevanje, kaj so, kako jih namestiti in kakšna tveganja predstavljajo, je ključnega pomena, da se izognete napakam in temu, da bi se telefon napolnil z neželeno programsko opremo ali, še huje, z zlonamerno programsko opremo.

Android omogoča nekaj, kar je v drugih sistemih veliko bolj omejeno: nalaganje aplikacij izven uradne trgovine . Zaradi tega je sistem neverjetno prilagodljiv, a hkrati odpira vrata težavam, če niste previdni. V tem priročniku boste korak za korakom in podrobno videli, kako namestiti datoteke APK v sistemu Android (in tudi v sistemu Android TV), kako omogočiti in onemogočiti potrebna dovoljenja ter kaj morate upoštevati, da to storite varno.

Kaj točno je datoteka APK v sistemu Android?

Datoteka APK je, preprosto povedano, »namestitveni paket« za aplikacijo za Android . Podobna je datotekam .exe za Windows ali paketom .pkg za macOS: ena sama datoteka, ki vsebuje vse, kar je potrebno za namestitev aplikacije v vašo napravo, od kode do grafike in konfiguracijskih virov.

Kratica APK je okrajšava za Android Application Package (ali Android Package Kit) . To je standardna oblika, ki jo Android uporablja za pakiranje aplikacij. Ko namestite aplikacijo iz trgovine Google Play, sistem dejansko prenese in namesti APK (ali v novejših različicah različico, ki temelji na AAB in ustvari APK-je, specifične za vašo napravo).

Datoteka APK vsebuje vse komponente, ki sestavljajo aplikacijo : prevedeno kodo, vire (slike, zvoke, besedilo), manifest z dovoljenji in tako naprej. Zahvaljujoč tej embalaži je namestitev aplikacije v sistemu Android lahko tako preprosta, kot da se dotaknete datoteke in sledite čarovniku za namestitev.

To je temeljna oblika ne le za napredne uporabnike, temveč tudi za razvoj in testiranje aplikacij . Med testiranjem razvijalci aplikacijo prevedejo v APK in jo distribuirajo preizkuševalcem in internim ekipam, da jo lahko namestijo, ne da bi prej morali uporabljati Google Play.

Google že dolgo promovira format AAB (Android App Bundle) kot nadomestek za datoteke APK v trgovini Play. Kljub temu se ročna namestitev v naprave Android še vedno zanaša na datoteke APK , saj je to format, ki ga sistem neposredno razume, ko namestite nekaj zunaj uradne trgovine.

Kje dobiti APK-je in kdaj jih je smiselno uporabiti

Datoteke APK je mogoče pridobiti na več načinov in to je del težave. Obstajajo znana skladišča, kot so APK Mirror, UpToDown in GitHub , ki so običajno najbolj priporočljivi viri, ko potrebujete legitimno datoteko APK. Datoteke APK lahko prenesete tudi z uradnih spletnih mest določenih storitev (na primer nekaterih trgovin z aplikacijami, VPN-jev ali aplikacij, ki niso v celoti na voljo v trgovini Google Play).

Poleg neposrednih prenosov lahko delite tudi APK aplikacije, ki jo že imate nameščeno . Aplikacije, kot je Google Files, vam omogočajo, da izvlečete in pošljete namestitev aplikacije nekomu drugemu, tako da mora namestiti le prejeto datoteko. To je lahko zelo uporabno, ko aplikacija izgine iz trgovine Google Play ali ko nekdo potrebuje določeno različico, ki ni več na voljo v trgovini.

Uporaba APK-jev je še posebej pogosta v okoljih za testiranje in razvoj aplikacij . Ko aplikacija še ni pripravljena za objavo v trgovini Google Play, razvijalci pogosto delijo APK z internimi preizkuševalci, strankami ali sodelavci, da ga lahko namestijo in preverijo, ali vse deluje, kot bi moralo.

Obstajajo tudi primeri, ko nekatere uradne aplikacije, kot so nekatere trgovine ali storitve vsebin tretjih oseb, ne ponujajo polne različice v storitvi Google Play . Včasih so omejene ali prepovedane, podjetje pa samo ponuja »celotno« različico APK na svojem spletnem mestu. V teh primerih je namestitev datoteke z uradnega spletnega mesta povsem legitimna in običajno varna.

Vendar pa je treba zunaj nekaj zaupanja vrednih repozitorijev in spletnih mest vsako povezavo do APK-ja zelo skrbno pregledati . Forumi, omrežja P2P ali neznana spletna mesta lahko ponujajo spremenjene namestitvene programe, ki so videti kot priljubljena igra ali plačljiva aplikacija, vendar vsebujejo zlonamerno kodo.

Resnična tveganja nameščanja APK-jev in neznanih virov

Namestitev APK-ja v Android je prav tako učinkovita kot namestitev datoteke .exe v Windows: tej datoteki dajete dovoljenje za izvajanje obsežnih sprememb v vaši napravi . Zato Android privzeto blokira namestitev aplikacij iz neznanih virov (vse, kar ne gre prek trgovine Google Play ali zaupanja vredne trgovine z aplikacijami).

Večina okužb z zlonamerno programsko opremo, prevar in goljufij v sistemu Android pride prek APK-jev, prenesenih z nezanesljivih spletnih mest . Napadalec lahko vzame legitimno aplikacijo, spremeni njeno kodo, da doda virus ali trojanca, in jo prepakira brez kakršnih koli zunanjih znakov poseganja: isto ime, ista ikona, skoraj enaka velikost datoteke.

Prava nevarnost je v tem, da vas ob namestitvi tega spremenjenega APK-ja plošča z dovoljenji ne bo opozorila na morebitno dodano zlonamerno programsko opremo . Android lahko prikaže le dovoljenja, ki jih je aplikacija prvotno deklarirala (dostop do kamere, stikov, pomnilnika itd.), vendar ne zazna samodejno, ali je bila v sam paket vbrizgana zlonamerna koda.

Zaradi tega varnostni strokovnjaki in številna razvojna podjetja priporočajo, da se izogibate prenosu datotek APK z neznanih spletnih mest . To je priporočljivo le v posebnih primerih (testi, neuradne različice zunaj trgovine z aplikacijami, ugledna skladišča) in le, če ste prepričani o natančnem izvoru datoteke.

Dobra praksa je, da datoteko pred prenosom v telefon skenirate s storitvami, kot je VirusTotal . Z nalaganjem APK-ja na to platformo ga več protivirusnih programov analizira v oblaku in lahko zazna morebitno sumljivo dejavnost. Če sistem datoteko označi kot sumljivo, je najbolje, da je ne namestite.

Kako omogočiti namestitev APK-ja v sistemu Android

Če želite ročno namestiti APK, morate najprej omogočiti namestitev iz neznanih virov . Način za to se je sčasoma spremenil: v starejših različicah Androida je bila to globalna nastavitev, medtem ko se v sodobnih različicah upravlja posamezno aplikacijo (brskalnik, upravitelj datotek, Telegram itd.).

V sistemu Android 7 ali starejših različicah

V napravah s sistemom Android 7 ali starejšim sistem združi dovoljenja v eno samo splošno nastavitev. Tipičen postopek je zelo podoben pri različnih znamkah, čeprav se lahko natančna imena nekaterih menijev razlikujejo.

• Odprite aplikacijo Nastavitve v telefonu Android.
• Vnesite razdelek "Varnost" (včasih se pojavi kot »Varnost in zasebnost«).
• V razdelku za upravljanje naprav poiščite možnost "Neznani viri".
• Aktivirajte ga. Sistem bo prikazal opozorilo, da s tem povečate varnostna tveganja.
• Dotaknite se »Sprejmi«, da potrdite, da dovoljujete namestitev aplikacij, ki ne prihajajo iz trgovine Google Play.

Od tega trenutka naprej jo bo lahko namestila vsaka aplikacija, ki zažene datoteko APK , saj je dovoljenje aktivno za celoten sistem. To je zelo priročno, vendar hkrati poveča površino za napad, če jo prenesete neprevidno.

V sistemu Android 8 ali novejšem (dovoljenje za posamezno aplikacijo)

Z Androidom 8 je Google spremenil svoj pristop k izboljšanju varnosti. Ni več enega samega globalnega stikala; namesto tega mora imeti vsaka aplikacija, ki želi namestiti APK-je, svoje individualno dovoljenje . Na primer, lahko dovolite, da Chrome namešča APK-je, ne pa tudi Telegrama ali samo vašega upravitelja datotek.

Na telefonih Samsung z operacijskim sistemom Android 8 ali novejšim je postopek običajno naslednji:

• Vnesite Nastavitve> Aplikacije.
• V zgornjem kotu tapnite meni s tremi pikami (ikona več možnosti).
• Dostop do »Poseben dostop« > »Namesti neznane aplikacije«.
• Izberite aplikacijo, s katero boste prenesli ali odprli APK (na primer Chrome ali upravitelj datotek).
• Aktivirajte možnost "Dovoli iz tega vira" ali podobno.

Na napravah, ki niso Samsungove, je postopek običajno zelo podoben, čeprav se nekatera imena lahko spremenijo:

• Odpri nastavitve.
• Pojdi na "Aplikacije in obvestila" (ali »Aplikacije«).
• Klikni "Napredno" če je potrebno, da si ogledate več možnosti.
• Vnesite "Dostop do posebne aplikacije".
• Išči in odpri «Namesti neznane aplikacije».
• Izberite brskalnik, upravitelja datotek ali aplikacijo za sporočanje, iz katere boste odprli APK, in aktivirajte potrditveno polje za prenos ali namestitev iz tega vira.

Drug način za dostop do iste nastavitve na mnogih novejših telefonih je, da pritisnete in pridržite ikono aplikacije (na primer ikono Chroma) na začetnem zaslonu ali v predalu z aplikacijami. Če jo nekaj sekund držite, se prikaže pojavno okno z možnostmi in informacijami; to pogosto vključuje bližnjice do posebnih dovoljenj, kot je možnost namestitve aplikacij iz neznanih virov.

Korak za korakom: kako namestiti datoteko APK na vaš mobilni telefon Android

Ko omogočite dovoljenje »Neznani viri«, kjer je to primerno, je namestitev APK-ja v Android dokaj preprosta. Glede na vašo različico Androida lahko sistem ob prvem poskusu namestitve prikaže poziv za dovoljenje , ki vas vodi do pravilne nastavitve.

Prenesite datoteko APK v svojo napravo

Če želite namestiti aplikacijo z uporabo APK-ja, morate najprej shraniti datoteko v mobilnem telefonu ali tabličnem računalniku . To lahko storite na dva osnovna načina:

• Prenesite APK neposredno iz brskalnika naprave (običajno Chrome ali drug brskalnik).
• Kopirajte datoteko iz računalnika v mobilni telefon s pomočjo kabla USB in upravitelja datotek.

Če ga prenesete prek brskalnika, bo aplikacija sama običajno prikazala varnostno opozorilo, ki označuje, da lahko datoteke APK škodujejo vaši napravi. To se prikaže za katero koli datoteko APK, tudi če je popolnoma legitimna. Prenos sprejmete le, če ste prepričani o njenem izvoru.

Če pa želite datoteko kopirati iz računalnika, boste morali telefon povezati prek USB-ja , omogočiti prenos datotek in povleči datoteko APK v dostopno mapo (na primer »Prenosi«). Nato jo lahko pozneje poiščete z upraviteljem datotek v napravi.

Namestitev z upraviteljem datotek ali iz obvestila

Ko je prenos končan, Android običajno prikaže obvestilo z imenom datoteke APK . Dotik tega obvestila je najhitrejši način za zagon namestitvenega programa. Če obvestila ne vidite ali ste datoteko premaknili, lahko uporabite upravitelja datotek (ES File Explorer, ASTRO, sistemski raziskovalec datotek itd.), da se pomaknete do mape, kamor ste shranili APK.

Ko tapnete datoteko, sistem odpre namestitveni zaslon: videli boste ime aplikacije, njeno ikono in seznam dovoljenj, do katerih bo imela dostop po namestitvi (pomnilnik, kamera, stiki itd.). Če uporabljate starejšo različico Androida in niste omogočili neznanih virov, vam bo sistem sporočil, da aplikacije ne morete namestiti, in vas pozval, da jo omogočite v varnostnih nastavitvah.

Če ste temu viru (na primer Chromu ali upravitelju datotek) že podelili dovoljenje, preprosto tapnite »Namesti« in počakajte nekaj sekund. Android bo kopiral podatke v sistem in dodal ikono aplikacije v predal z aplikacijami ter v mnogih primerih tudi na začetni zaslon.

Na koncu namestitve čarovnik običajno prikaže dve možnosti: »Odpri« aplikacijo neposredno ali »Pripravljen za izhod«. Obe možnosti sta enakovredni; razlika je le v tem, ali želite aplikacijo zagnati takoj ali počakati do pozneje.

Kako preklicati dovoljenja za namestitev APK-ja

Ko končate z namestitvijo potrebne aplikacije iz datoteke APK, je najbolje, da onemogočite dovoljenja za namestitev iz neznanih virov . Na ta način boste imeli dodatno plast zaščite, če boste v prihodnje pomotoma prenesli ali odprli zlonamerno datoteko.

V sistemu Android 7 in starejših različicah se preprosto vrnite v Nastavitve > Varnost in onemogočite možnost »Neznani viri«. Od takrat naprej bo sistem blokiral vsak poskus namestitve datotek APK iz virov, ki niso uradna trgovina z aplikacijami.

V sistemu Android 8 in novejših različicah se morate vrniti v razdelek »Poseben dostop« > »Namesti neznane aplikacije« in onemogočiti dovoljenja za aplikacije, ki ne smejo več nameščati datotek APK (brskalnik, upravitelj datotek itd.). To vam omogoča veliko boljši nadzor nad tem, katere aplikacije so pooblaščene za namestitev novih paketov.

Nekatere storitve posebej priporočajo, da takoj po namestitvi njihovega uradnega APK -ja onemogočite dovoljenje za aplikacijo, iz katere ste ga prenesli. To zmanjša možnost, da bi kdo v prihodnosti lahko uporabil isto ranljivost za prikrito namestitev zlonamerne programske opreme v vašo napravo.

Namestitev APK-jev na Android TV: možnosti in uporabni nasveti

Android TV (in Google TV) si z Androidom za mobilne naprave delita številna temeljna načela, zato omogočata tudi namestitev aplikacij z datotekami APK . To je še posebej uporabno, ker se številne aplikacije ne prikažejo v trgovini z aplikacijami televizorja, bodisi zato, ker niso optimizirane za daljinski upravljalnik, ker so še vedno v beta različici ali ker jih razvijalec še ni uradno izdal za televizijo.

Namestitev APK-jev na Android TV močno razširi možnosti naprave: preizkusite lahko alternativne predvajalnike , zaganjalnike po meri, sistemska orodja ali aplikacije, ki sicer niso specifične za TV, vendar delujejo odlično z daljinskim upravljalnikom, tipkovnico ali priključeno miško.

Najprimernejši način: pošljite APK iz mobilnega telefona

Za večino uporabnikov je najbolj praktičen način uporaba aplikacije, kot je Send Files to TV . To orodje vam omogoča pošiljanje datotek (vključno z APK-ji) iz telefona Android na Android TV ali predvajalnik medijev prek istega omrežja Wi-Fi.

Za uporabo te metode morate izpolnjevati določene minimalne zahteve:

• Un Mobilna naprava Android in televizor ali naprava s sistemom Android TV ali Google TV.
• Obe napravi sta povezani z isto omrežje WiFi.
• Aplikacija Pošlji datoteke na televizor je nameščena tako na mobilnem telefonu kot na televizorju.
• Upravitelj datotek na Android TV (na primer File Commander ali podobno).

Osnovni potek dela bi bil naslednji:

• Prenesite APK, ki ga želite namestiti na svoj Android TV, na svojo mobilno napravo iz zaupanja vrednega vira.
• Odprite aplikacijo Pošlji datoteke na televizor v mobilnem telefonu in na televizorju.
• V mobilni napravi izberite možnost «Pošlji» (pošlji) in izberite datoteko APK.
• Izberite svoj Android TV kot sprejemno napravo in počakajte, da se prenos konča.
• Na televizorju odprite upravitelja datotek in pojdite v mapo, kjer je shranjena datoteka APK (običajno »Prenosi«).
• Dotaknite se datoteke in sprejmite namestitev, ko Android TV prikaže čarovnika.

Ko boste to storili prvič, vas bo sistem pozval , da odobrite namestitev iz neznanih virov za upravitelja datotek, ki ga uporabljate. Tako kot na mobilni napravi boste morali dovoljenje odobriti le enkrat; po tem lahko iz te aplikacije namestite druge APK-je brez nadaljnjih pozivov.

Drugi načini namestitve APK-jev na Android TV

Poleg pošiljanja prek omrežja WiFi obstajajo tudi drugi načini za namestitev datotek APK na Android TV, čeprav so običajno manj priročni:

• Uporabite USB-ključek ali diskAPK datoteko kopirate iz računalnika na USB ključek, ga priključite na televizor in nato z upraviteljem datotek namestite aplikacijo od tam. To je preprosto, vendar nekoliko počasneje in bolj nerodno kot uporaba interneta.
• Prenesite APK neposredno iz brskalnika televizorjaČe imate na svojem Android TV-ju nameščen brskalnik, lahko obiščete zadevno spletno mesto in prenesete APK. Težava je v tem, da je navigacija in tipkanje dolgih URL-jev z daljinskim upravljalnikom običajno precej neprijetno.
• Namestitev iz računalnika z uporabo ADBTa metoda je namenjena naprednim uporabnikom. Zahteva omogočanje odpravljanja napak na Android TV-ju in uporabo ukazov ADB iz računalnika za »potiskanje« APK-ja v napravo in njegovo namestitev. Je zelo zmogljiva in natančna, vendar ni najbolj uporabniku prijazna za povprečnega uporabnika.

V vseh primerih veljajo isti varnostni nasveti, ki veljajo za mobilne telefone, tudi za televizorje: prenašajte APK-je le iz zanesljivih virov , skrbno preverite, kaj nameščate, in brez oklevanja odstranite vse aplikacije, ki se obnaša nenavadno ali ne deluje dobro z daljinskim upravljalnikom.

Razumevanje delovanja datotek APK, omogočanja in onemogočanja dovoljenj za neznane vire ter dejanskih tveganj, ki se skrivajo za vsako datoteko, ki jo namestite, vam daje veliko več svobode, ne da bi pri tem ogrozili varnost. Če se pravilno uporabljajo, so datoteke APK fantastično orodje za kar najboljši izkoristek mobilnega telefona ali televizorja Android TV; če se zlorabljajo, lahko postanejo najhitrejši način za polnjenje naprave z zlonamerno programsko opremo, zato je najbolje, da ravnate previdno in vedno uporabljate zdrav razum.