Jak bezpečně načíst soubory APK v systému Android

Sideloading, proces instalace souborů APK ze zdrojů mimo obchod Google Play, může být užitečný, ale přináší také bezpečnostní rizika. Níže uvedený návod ukazuje, jak bezpečně načíst soubory APK a zároveň chránit vaše zařízení před malwarem a dalšími hrozbami.

Co je APK Sideloading?

Sideloading označuje instalaci aplikace do zařízení Android pomocí souboru APK, který nebyl stažen z oficiálního obchodu Google Play. Mezi běžné důvody, proč se lidé zatěžují, patří:

• Regionální omezení: Některé aplikace nejsou v některých zemích dostupné
• Starší verze: Možná budete potřebovat předchozí verzi aplikace
• Vývojáři Beta testování: distribuují beta soubory APK k testování
• Upravené aplikace: Aplikace s otevřeným zdrojovým kódem nebo vlastní sestavení
• Aplikace odstraněna z Obchodu Play: Aplikace, které již nejsou zařazeny

Krok 1: Povolte instalaci z neznámých zdrojů

Než budete moci načíst soubor APK, musíte svému zařízení povolit instalaci aplikací z neznámých zdrojů:

Android 8.0+ (Oreo a novější)

1. Přejděte na Nastavení → Aplikace a oznámení
2. Klepněte na Speciální přístup aplikací (nebo Pokročilé)
3. Klepněte na Nainstalujte neznámé aplikace
4. Vyberte aplikaci, kterou použijete k instalaci (např. Chrome, Správce souborů)
5. Zapněte Povolit z tohoto zdroje

Android 7.0 a starší

1. Přejděte na Nastavení → Zabezpečení
2. Zapněte Neznámé zdroje
3. Potvrďte varovnou výzvu

Krok 2: Používejte pouze legitimní zdroje

Nejdůležitějším bezpečnostním opatřením je omezení vedlejšího zatížení na legitimní zdroje. Mezi přijatelné zdroje patří:

• Oficiální obchod Google Play, nejbezpečnější a nejvhodnější volba pro velkou většinu aplikací.
• Vlastní web vývojáře aplikace, mnoho vydavatelů (prohlížeče, messengery, hry, aplikace pro zvýšení produktivity) přímo hostuje své instalační programy a beta verze.
• Stránky vydání projektu pro software s otevřeným zdrojovým kódem, například vydání GitHub nebo GitLab pro podepsané artefakty sestavení projektu OSS.
• F-Droid, komunitou provozované úložiště, které vytváří bezplatné a open source aplikace z jejich veřejného zdrojového kódu a poskytuje silnou provenienci pouze pro OSS software.
• Vaše vlastní zálohy, soubory APK, které jste legálně exportovali ze zařízení, které vlastníte.

Vyhněte se jakémukoli zdroji, který nabízí placené aplikace zdarma, „upravené“ nebo „popraskané“ kopie komerčního softwaru nebo nepodepsané opětovné nahrání aplikací od někoho jiného než od vydavatele. Téměř vždy porušují autorská práva a často obsahují malware.

Krok 3: Před instalací ověřte soubor APK

Před instalací libovolného souboru APK načteného stranou proveďte tato opatření:

1. Zkontrolujte velikost souboru: Porovnejte se známou velikostí aplikace
2. Ověřte podpis: Pomocí našeho Nástroj Ověřovač APK zkontrolujte, zda má soubor APK platný podpis
3. Zkontrolujte oprávnění: Pomocí našeho Nástroj APK Info zkontrolujte, jaká oprávnění aplikace požaduje
4. Skenování pomocí antiviru: Pro kontrolu souboru použijte Google Play Protect nebo jiný antivirus

Krok 4: Nainstalujte soubor APK

1. Najděte stažený soubor APK (obvykle ve složce Downloads)
2. Klepněte na soubor APK
3. Zkontrolujte požadovaná oprávnění
4. Klepněte na Instalovat
5. Počkejte na dokončení instalace
6. Klepněte na Otevřít nebo Hotovo

Červené vlajky, které je třeba sledovat

Neinstalujte soubor APK, pokud zaznamenáte některý z těchto varovných příznaků:

• 🚩 Soubor APK vyžaduje neobvykle mnoho oprávnění (např. aplikace kalkulačky vyžadující přístup k fotoaparátu)
• 🚩 Velikost souboru se výrazně liší od oficiální aplikace
• 🚩 Zdrojový web vypadá podezřele nebo má mnoho vyskakovacích reklam
• 🚩 Soubor APK byl sdílen prostřednictvím aplikací pro zasílání zpráv nebo sociálních médií od neznámých lidí
• 🚩 Váš antivirus označí soubor jako potenciálně škodlivý
• 🚩 Podpis APK neodpovídá původnímu podpisu vývojáře

Po instalaci: Bezpečnost po instalaci

• Zakázat neznámé zdroje: Po instalaci se vraťte zpět a deaktivujte oprávnění
• Sledujte chování aplikace: Sledujte neobvyklé vybíjení baterie, využití dat nebo reklamy
• Ponechat funkci Play Protect povolenou: Google Play Protect dokáže skenovat i aplikace stažené z počítače
• Pravidelně aktualizujte: Vyhledejte aktualizace z důvěryhodného zdroje, ze kterého jste získali soubor APK

Zůstaňte v bezpečí při instalaci aplikací mimo Google Play

Sideloading souborů APK může být bezpečný, když se provede správně. Klíčem je omezit jej na legitimní zdroje, nejlépe oficiální obchod Play, vlastní web vývojáře, vlastní stránku vydání open-source projektu nebo vlastní zálohy, ověřit každý soubor APK před instalací a ponechat zapnuté vestavěné bezpečnostní funkce vašeho zařízení (Play Protect, ověřování podpisu). Podle tohoto průvodce můžete využít flexibilitu bočního načítání, aniž byste ohrozili zabezpečení svého zařízení.