Hur man installerar APK-filer på Android säkert och steg för steg

Prylnyheter » Allmänt » Handledningar » Hur man installerar APK:er på Android säkert och steg för steg

Om du har använt Android ett tag vet du förmodligen redan att det finns många sätt att installera appar : från klassiska Google Play till alternativa butiker eller filer som skickas via Telegram. Vi ska prata om det senare: de ökända APK-filerna. Att förstå vad de är, hur man installerar dem och vilka risker de utgör är nyckeln till att undvika misstag och att telefonen blir full av skräp eller, ännu värre, skadlig kod.

Android tillåter något som är mycket mer begränsat i andra system: sidladdning , eller installation av appar utanför den officiella butiken . Detta gör systemet otroligt flexibelt, men det öppnar också dörren till problem om du inte är försiktig. I den här guiden får du se, steg för steg och i detalj, hur du installerar APK:er på Android (och även på Android TV), hur du aktiverar och inaktiverar nödvändiga behörigheter och vad du bör tänka på för att göra det säkert.

Vad exakt är en APK-fil på Android?

En APK-fil är, enkelt uttryckt, "installationspaketet" för en Android-app . Det liknar Windows .exe-filer eller macOS .pkg-paket: en enda fil som innehåller allt som behövs för att installera en applikation på din enhet, från kod till grafik och konfigurationsresurser.

Förkortningen APK står för Android Application Package (eller Android Package Kit) . Det är standardformatet som Android använder för att paketera appar. När du installerar en app från Google Play laddar systemet ner och installerar en APK internt (eller, i senare versioner, den AAB-baserade varianten som genererar APK:er specifika för din enhet).

En APK-fil innehåller alla komponenter som utgör en app : den kompilerade koden, resurser (bilder, ljud, text), manifestet med behörigheter och så vidare. Tack vare denna paketering kan det vara så enkelt att installera en applikation på Android som att trycka på en fil och följa en installationsguide.

Det är ett grundläggande format, inte bara för avancerade användare, utan även för apputveckling och testning . Under testningen kompilerar utvecklarna applikationen till en APK och distribuerar den till testare och interna team så att de kan installera den utan att behöva gå via Google Play.

Google har länge marknadsfört AAB-formatet (Android App Bundle) som en ersättning för APK-filer i Play Store. Trots detta förlitar sig manuell installation på Android-enheter fortfarande på APK-filer , eftersom det är det format som systemet direkt förstår när du installerar något utanför den officiella butiken.

Var man kan få tag på APK:er och när är det vettigt att använda dem

APK-filer kan erhållas på många sätt, och det är en del av problemet. Det finns välkända arkiv som APK Mirror, UpToDown och GitHub , vilka vanligtvis är de mest rekommenderade källorna när du behöver en legitim APK. Du kan också ladda ner APK-filer från de officiella webbplatserna för vissa tjänster (till exempel vissa appbutiker, VPN-tjänster eller appar som inte är helt tillgängliga på Google Play).

Förutom direkta nedladdningar kan du dela APK-filen för en app som du redan har installerat . Appar som Google Files låter dig extrahera och skicka en apps installation till någon annan, så att de bara behöver installera den mottagna filen. Detta kan vara mycket användbart när en app försvinner från Google Play eller när någon behöver en specifik version som inte längre finns tillgänglig i butiken.

Användningen av APK-filer är särskilt vanligt i miljöer för applikationstestning och utveckling . När en app ännu inte är redo för publicering på Google Play delar utvecklare ofta APK-filen med interna testare, klienter eller kollegor så att de kan installera den och verifiera att allt fungerar som det ska.

Det finns också fall där vissa officiella appar, som vissa tredjepartsbutiker eller innehållstjänster, inte erbjuder den fullständiga versionen på Google Play . Ibland är de begränsade eller inskränkta, och företaget erbjuder själva den "fullständiga" APK-filen på sin webbplats. I dessa fall är det helt legitimt och vanligtvis säkert att installera filen från den officiella webbplatsen.

Utöver ett fåtal betrodda arkiv och webbplatser bör dock alla länkar till en APK granskas mycket noggrant . Forum, P2P-nätverk eller okända webbplatser kan erbjuda modifierade installationsprogram som ser ut att vara ett populärt spel eller en betald app, men som innehåller skadlig kod.

Verkliga risker med att installera APK-filer och okända källor

Att installera en APK på Android är lika kraftfullt som att installera en .exe-fil på Windows: du ger filen behörighet att göra djupgående ändringar på din enhet . Det är därför Android blockerar installationen av appar från okända källor som standard (allt som inte går via Google Play eller en betrodd appbutik).

De flesta skadliga programinfektioner, bedrägerier och bedrägerier på Android kommer via APK-filer som laddats ner från otillförlitliga webbplatser . En angripare kan ta en legitim app, ändra dess kod för att lägga till ett virus eller en trojan och paketera om den utan några yttre tecken på manipulation: samma namn, samma ikon, nästan samma filstorlek.

Den verkliga faran ligger i det faktum att när du installerar den här ändrade APK-filen kommer behörighetspanelen inte att varna dig om någon ytterligare skadlig kod . Android kan bara visa de behörigheter som ursprungligen deklarerades av appen (åtkomst till kamera, kontakter, lagring etc.), men den upptäcker inte automatiskt om skadlig kod har injicerats i själva paketet.

Av denna anledning rekommenderar säkerhetsexperter och många utvecklingsföretag att man undviker att ladda ner APK-filer från okända webbplatser . Detta är endast lämpligt i specifika fall (tester, inofficiella versioner utanför appbutiken, välrenommerade arkiv) och endast om man är säker på filens exakta ursprung.

En bra vana är att skanna filen med tjänster som VirusTotal innan du flyttar den till din telefon . Genom att ladda upp APK-filen till den här plattformen analyserar flera antivirusmotorer den i molnet och kan upptäcka misstänkt aktivitet. Om systemet flaggar filen som misstänkt är det bäst att inte installera den.

Hur man aktiverar APK-installation på Android

För att installera en APK manuellt måste du först aktivera installation från okända källor . Metoden för att göra detta har förändrats över tid: i äldre versioner av Android var det en global inställning, medan den i moderna versioner hanteras per applikation (webbläsare, filhanterare, Telegram, etc.).

På Android 7 eller tidigare versioner

På enheter som kör Android 7 eller tidigare grupperar systemet behörigheten i en enda allmän inställning. Den typiska processen är mycket likartad mellan olika märken, även om de exakta namnen på vissa menyer kan variera.

• Öppna appen Inställningar på din Android-telefon.
• Gå in i avsnittet "Säkerhet" (ibland visas det som "Säkerhet och sekretess").
• I avsnittet för enhetsadministration letar du efter alternativet "Okända källor".
• Aktivera den. Systemet visar en varning som indikerar att det ökar säkerhetsriskerna.
• Tryck på acceptera för att bekräfta att du tillåter installation av appar som inte kommer från Google Play.

Från och med det ögonblicket kommer alla applikationer som kör en APK-fil att kunna installera den , eftersom behörigheten är aktiv i hela systemet. Detta är mycket bekvämt, men det ökar också attackytan om du laddar ner slarvigt.

På Android 8 eller senare (behörighet per app)

Med början i Android 8 ändrade Google sin strategi för att förbättra säkerheten. Det finns inte längre en enda global växel; istället måste varje app som vill installera APK:er ha sin egen individuella behörighet . Du kan till exempel tillåta Chrome att installera APK:er, men inte Telegram, eller bara din filhanterare.

På Samsung-telefoner med Android 8 eller senare är processen vanligtvis följande:

• Gå in Inställningar> Program.
• Tryck på trepunktsmenyn (ikonen för fler alternativ) i det övre hörnet.
• Tillgång till "Särskild åtkomst" > "Installera okända program".
• Välj den app du ska använda för att ladda ner eller öppna APK-filen (till exempel Chrome eller din filhanterare).
• Aktivera alternativet "Tillåt från denna källa" eller liknande.

På enheter som inte är från Samsung är processen vanligtvis mycket likartad, även om vissa namn kan ändras:

• öppnar inställningar.
• Gå till "Applikationer och meddelanden" (eller "Applikationer").
• Knacka på "Avancerad" om det behövs för att se fler alternativ.
• Gå in "Särskild applikationsåtkomst".
• Sök och öppna «Installera okända applikationer».
• Välj webbläsaren, filhanteraren eller meddelandeappen som du vill öppna APK-filen från och aktivera kryssrutan för att ladda ner eller installera från den källan.

Ett annat sätt att komma åt samma inställning på många nyare telefoner är att trycka och hålla ner appikonen (till exempel Chrome-ikonen) på startskärmen eller applådan. Om du håller den nere i några sekunder visas ett popup-fönster med alternativ och information; detta inkluderar ofta genvägar till speciella behörigheter, till exempel alternativet att installera appar från okända källor.

Steg för steg: hur man installerar en APK-fil på din Android-mobil

När du har aktiverat behörigheten "Okända källor" där så är lämpligt är det ganska enkelt att installera en APK på Android. Beroende på din Android-version kan systemet visa behörighetsfrågan första gången du försöker installera den , vilket leder dig till rätt inställning.

Ladda ner APK-filen till din enhet

För att installera en app med hjälp av en APK måste du först ha filen sparad på din mobiltelefon eller surfplatta . Detta kan göras på två grundläggande sätt:

• Ladda ner APK-filen direkt från enhetens webbläsare (vanligtvis Chrome eller en annan webbläsare).
• Kopiera filen från en dator till mobiltelefonen med en USB-kabel och en filhanterare.

Om du laddar ner den via din webbläsare visar appen vanligtvis en säkerhetsvarning som indikerar att APK-filer kan skada din enhet. Detta visas för alla APK-filer, även om de är helt legitima. Du bör bara acceptera nedladdningen om du är säker på dess ursprung.

Alternativt, om du föredrar att kopiera filen från din dator, måste du ansluta din telefon via USB , aktivera filöverföring och dra APK-filen till en tillgänglig mapp (till exempel "Nedladdningar"). Du kan sedan hitta den senare med hjälp av en filhanterare på din enhet.

Installation med hjälp av en filhanterare eller från meddelandet

När nedladdningen är klar visar Android vanligtvis en avisering med APK-filnamnet . Att trycka på den aviseringen är det snabbaste sättet att starta installationsprogrammet. Om du inte ser aviseringen eller om du har flyttat filen kan du använda en filhanterare (ES File Explorer, ASTRO, systemets inbyggda filhanterare etc.) för att navigera till mappen där du sparade APK-filen.

När du trycker på filen öppnas installationsskärmen: du ser appens namn, dess ikon och listan över behörigheter som den har åtkomst till när den är installerad (lagring, kamera, kontakter etc.). Om du använder en äldre version av Android och inte har aktiverat okända källor kommer systemet att meddela dig att du inte kan installera den och uppmana dig att gå till dina säkerhetsinställningar för att aktivera den.

Om du redan har gett behörighet till den källan (till exempel Chrome eller din filhanterare) trycker du bara på "Installera" och väntar några sekunder. Android kopierar informationen till systemet och lägger till appikonen i applådan och i många fall även på startskärmen.

I slutet av installationen visar guiden vanligtvis två alternativ: "Öppna" appen direkt eller "Klar att avsluta". Båda är likvärdiga; skillnaden är helt enkelt om du vill starta appen direkt eller vänta till senare.

Hur man återkallar installationsbehörigheter för APK

När du har installerat appen du behövde från en APK-fil är det bäst att inaktivera installationsbehörigheter från okända källor . På så sätt har du ett extra skyddslager om du av misstag laddar ner eller öppnar en skadlig fil i framtiden.

På Android 7 och tidigare, gå helt enkelt tillbaka till Inställningar > Säkerhet och inaktivera alternativet "Okända källor". Från och med den tidpunkten kommer systemet att blockera alla försök att installera APK-filer från andra källor än den officiella appbutiken.

På Android 8 och senare måste du gå tillbaka till avsnittet "Särskild åtkomst" > "Installera okända appar" och inaktivera behörighet för appar som inte längre ska installera APK:er (webbläsare, filhanterare etc.). Detta ger dig mycket bättre kontroll över vilka appar som är auktoriserade att installera nya paket.

Vissa tjänster rekommenderar specifikt att du, så snart du har installerat deras officiella APK , omedelbart inaktiverar behörigheter för appen som du laddade ner den från. Detta minskar risken för att någon kan utnyttja samma sårbarhet för att smyga in skadlig kod på din enhet i framtiden.

Installera APK-filer på Android TV: alternativ och användbara tips

Android TV (och Google TV) delar många grundläggande principer med Android för mobila enheter, så de låter dig också installera appar med APK-filer . Detta är särskilt användbart eftersom många appar inte visas i TV:ns appbutik, antingen för att de inte är optimerade för fjärrkontrollen, för att de fortfarande är i betafas eller för att utvecklaren inte officiellt har släppt dem för tv.

Att installera APK-filer på Android TV utökar enhetens möjligheter avsevärt: du kan prova alternativa spelare , anpassade startprogram, systemverktyg eller appar som, även om de inte är TV-specifika, fungerar perfekt med en fjärrkontroll, ett tangentbord eller en ansluten mus.

Enklast möjliga metod: skicka APK-filen från din mobiltelefon

Det mest praktiska sättet för de flesta användare är att använda en app som Skicka filer till TV . Det här verktyget låter dig skicka filer (inklusive APK-filer) från din Android-telefon till din Android TV eller mediaspelare via samma Wi-Fi-nätverk.

För att använda den här metoden måste du uppfylla vissa minimikrav:

• Un Android-mobilenhet och en TV eller enhet med Android TV eller Google TV.
• Båda enheterna är anslutna till samma WiFi-nätverk.
• Appen Skicka filer till TV är installerad på både mobiltelefonen och TV:n.
• En filhanterare på Android TV (till exempel File Commander eller liknande).

Det grundläggande arbetsflödet skulle vara följande:

• Ladda ner APK-filen du vill installera på din Android TV till din mobila enhet från en betrodd källa.
• Öppna Skicka filer till TV på din mobil och på din TV.
• På din mobila enhet, välj alternativet "Skicka" (skicka) och välj APK-filen.
• Välj din Android TV som mottagande enhet och vänta tills överföringen är klar.
• Öppna filhanteraren på TV:n och gå till mappen där APK-filen har sparats (vanligtvis "Nedladdningar").
• Tryck på filen och acceptera installationen när Android TV visar guiden.

Första gången du gör detta kommer systemet att be dig att godkänna installation från okända källor för filhanteraren du använder. Precis som på din mobila enhet behöver du bara ge behörighet en gång; därefter kan du installera andra APK-filer från den applikationen utan ytterligare uppmaningar.

Andra sätt att installera APK-filer på Android TV

Förutom att skicka via WiFi finns det andra metoder för att installera APK:er på Android TV, även om de tenderar att vara mindre praktiska:

• Använd ett USB-minne eller en skivaDu kopierar APK-filen från datorn till ett USB-minne, ansluter den till din TV och använder sedan en filhanterare för att installera appen därifrån. Det är enkelt, men lite långsammare och mer krångligt än att använda internet.
• Ladda ner APK-filen direkt från TV:ns webbläsareOm du har en webbläsare installerad på din Android TV kan du gå till webbplatsen i fråga och ladda ner APK:n. Problemet är att det oftast är ganska obekvämt att navigera och skriva långa webbadresser med fjärrkontrollen.
• Installera från din dator med hjälp av ADBDen här metoden är avsedd för avancerade användare. Den kräver att felsökning aktiveras på Android TV och att ADB-kommandon från datorn används för att "pusha" APK:en till enheten och installera den. Den är mycket kraftfull och exakt, men inte den mest användarvänliga för den genomsnittliga användaren.

I samtliga fall gäller samma säkerhetsråd som gäller för mobiltelefoner även för TV-apparater: ladda bara ner APK-filer från pålitliga källor , kontrollera noggrant vad du installerar och tveka inte att avinstallera appar som beter sig konstigt eller inte fungerar bra med fjärrkontrollen.

Att förstå hur APK-filer fungerar, hur man aktiverar och inaktiverar behörigheter för okända källor och de verkliga riskerna bakom varje fil du installerar ger dig mycket mer frihet utan att kompromissa med säkerheten. När de används korrekt är APK-filer ett fantastiskt verktyg för att få ut mer av din mobiltelefon eller Android TV. När de missbrukas kan de bli det snabbaste sättet att fylla din enhet med skadlig kod, så det är bäst att gå försiktigt tillväga och alltid använda sunt förnuft.