Τρόπος πλευρικής φόρτωσης αρχείων APK με ασφάλεια στο Android

Η πλευρική φόρτωση, η διαδικασία εγκατάστασης αρχείων APK από πηγές εκτός του Google Play Store, μπορεί να είναι χρήσιμη, αλλά συνοδεύεται από κινδύνους ασφαλείας. Η παρακάτω περιγραφή δείχνει πώς να φορτώνετε τα αρχεία APK με ασφάλεια ενώ προστατεύετε τη συσκευή σας από κακόβουλο λογισμικό και άλλες απειλές.

Τι είναι το APK Sideloading;

Το Sideloading αναφέρεται στην εγκατάσταση μιας εφαρμογής στη συσκευή σας Android χρησιμοποιώντας ένα αρχείο APK που δεν έγινε λήψη από το επίσημο Google Play Store. Οι συνήθεις λόγοι για τους οποίους οι άνθρωποι παραμερίζουν περιλαμβάνουν:

• Περιφερειακοί περιορισμοί: Ορισμένες εφαρμογές δεν είναι διαθέσιμες σε ορισμένες χώρες
• Παλαιότερες εκδόσεις: Μπορεί να χρειαστείτε μια προηγούμενη έκδοση μιας εφαρμογής
• Οι προγραμματιστές Δοκιμή beta: διανέμουν beta APK για δοκιμή
• Τροποποιημένες εφαρμογές: Εφαρμογές ανοιχτού κώδικα ή προσαρμοσμένες εκδόσεις
• Η εφαρμογή καταργήθηκε από το Play Store: Εφαρμογές που δεν αναφέρονται πλέον

Βήμα 1: Ενεργοποιήστε την εγκατάσταση από άγνωστες πηγές

Για να μπορέσετε να φορτώσετε ένα APK, πρέπει να επιτρέψετε στη συσκευή σας να εγκαθιστά εφαρμογές από άγνωστες πηγές:

Android 8.0+ (Oreo και νεότερη έκδοση)

1. Μεταβείτε στο Ρυθμίσεις → Εφαρμογές και ειδοποιήσεις
2. Πατήστε Ειδική πρόσβαση στην εφαρμογή (ή Προχωρημένος)
3. Πατήστε Εγκαταστήστε άγνωστες εφαρμογές
4. Επιλέξτε την εφαρμογή που θα χρησιμοποιήσετε για εγκατάσταση (π.χ. Chrome, Διαχείριση αρχείων)
5. Ενεργοποιήστε το Επιτρέψτε από αυτήν την πηγή

Android 7.0 και παλαιότερες εκδόσεις

1. Μεταβείτε στο Ρυθμίσεις → Ασφάλεια
2. Ενεργοποιήστε το Άγνωστες πηγές
3. Επιβεβαιώστε την προειδοποίηση

Βήμα 2: Χρησιμοποιήστε μόνο νόμιμες πηγές

Το πιο σημαντικό μέτρο ασφαλείας είναι ο περιορισμός της πλευρικής φόρτωσης σε νόμιμες πηγές. Οι αποδεκτές πηγές περιλαμβάνουν:

• Το επίσημο Google Play Store, η ασφαλέστερη και πιο κατάλληλη επιλογή για τη συντριπτική πλειοψηφία των εφαρμογών.
• Ο ιστότοπος του προγραμματιστή της εφαρμογής, πολλοί εκδότες (προγράμματα περιήγησης, messenger, παιχνίδια, εφαρμογές παραγωγικότητας) φιλοξενούν απευθείας τα προγράμματα εγκατάστασης και τις εκδόσεις beta.
• Το Σελίδες έκδοσης έργου για λογισμικό ανοιχτού κώδικα, για παράδειγμα, το GitHub ή το GitLab εκδόσεις για υπογεγραμμένα τεχνουργήματα κατασκευής ενός έργου OSS.
• F-Droid, ένα αποθετήριο που λειτουργεί από την κοινότητα που δημιουργεί δωρεάν και ανοιχτού κώδικα εφαρμογές από τον δημόσιο πηγαίο κώδικα τους, παρέχοντας ισχυρή προέλευση για λογισμικό μόνο OSS.
• Τα δικά σας αντίγραφα ασφαλείας, APK που εξάγατε νόμιμα από μια συσκευή που σας ανήκει.

Αποφύγετε οποιαδήποτε πηγή που προσφέρει εφαρμογές επί πληρωμή δωρεάν, "τροποποιημένα" ή "σπασμένα" αντίγραφα εμπορικού λογισμικού ή ανυπόγραφες εκ νέου μεταφορτώσεις εφαρμογών από κάποιον άλλο εκτός από τον εκδότη. Αυτά σχεδόν πάντα παραβιάζουν τα πνευματικά δικαιώματα και συχνά μεταφέρουν κακόβουλο λογισμικό.

Βήμα 3: Επαληθεύστε το APK πριν από την εγκατάσταση

Πριν εγκαταστήσετε οποιοδήποτε πλευρικό APK, λάβετε αυτές τις προφυλάξεις:

1. Ελέγξτε το μέγεθος του αρχείου: Συγκρίνετε το με το γνωστό μέγεθος της εφαρμογής
2. Επαληθεύστε την υπογραφή: Χρησιμοποιήστε το Εργαλείο επαλήθευσης APK για να ελέγξετε εάν το APK έχει έγκυρη υπογραφή
3. Ελέγξτε τις άδειες: Χρησιμοποιήστε το Εργαλείο πληροφοριών APK για να ελέγξετε ποιες άδειες ζητά η εφαρμογή
4. Σάρωση με antivirus: Χρησιμοποιήστε το Google Play Protect ή άλλο πρόγραμμα προστασίας από ιούς για να σαρώσετε το αρχείο

Βήμα 4: Εγκαταστήστε το APK

1. Εντοπίστε το ληφθέν αρχείο APK (συνήθως στο φάκελο Downloads)
2. Πατήστε στο αρχείο APK
3. Ελέγξτε τα δικαιώματα που ζητήθηκαν
4. Πατήστε Εγκαθιστώ
5. Περιμένετε να ολοκληρωθεί η εγκατάσταση
6. Πατήστε Ανοιχτό ή Γινώμενος

Κόκκινες σημαίες που πρέπει να προσέξετε

Αποφύγετε την εγκατάσταση ενός APK εάν παρατηρήσετε κάποιο από αυτά τα προειδοποιητικά σημάδια:

• 🚩 Το APK ζητά ασυνήθιστα πολλές άδειες (π.χ. μια εφαρμογή αριθμομηχανής που ζητά πρόσβαση στην κάμερα)
• 🚩 Το μέγεθος του αρχείου είναι σημαντικά διαφορετικό από την επίσημη εφαρμογή
• 🚩 Ο ιστότοπος προέλευσης φαίνεται ύποπτος ή έχει πολλές αναδυόμενες διαφημίσεις
• 🚩 Το APK κοινοποιήθηκε μέσω εφαρμογών ανταλλαγής μηνυμάτων ή μέσων κοινωνικής δικτύωσης από άγνωστα άτομα
• 🚩 Το πρόγραμμα προστασίας από ιούς επισημαίνει το αρχείο ως δυνητικά επιβλαβές
• 🚩 Η υπογραφή APK δεν ταιριάζει με την αρχική υπογραφή του προγραμματιστή

Μετά την εγκατάσταση: Ασφάλεια μετά την εγκατάσταση

• Απενεργοποίηση άγνωστων πηγών: Μετά την εγκατάσταση, επιστρέψτε και απενεργοποιήστε την άδεια
• Παρακολούθηση συμπεριφοράς εφαρμογής: Παρακολουθήστε για ασυνήθιστη εξάντληση της μπαταρίας, χρήση δεδομένων ή διαφημίσεις
• Το Διατηρήστε το Play Protect ενεργοποιημένο: Το Google Play Protect μπορεί επίσης να σαρώσει εφαρμογές που έχουν πλευρική φόρτωση
• Ενημερώνετε τακτικά: Ελέγξτε για ενημερώσεις από την αξιόπιστη πηγή από την οποία λάβατε το APK

Παραμείνετε ασφαλείς κατά την εγκατάσταση εφαρμογών εκτός Google Play

Η πλευρική φόρτωση αρχείων APK μπορεί να είναι ασφαλής όταν γίνεται σωστά. Το κλειδί είναι να το περιορίσετε σε νόμιμες πηγές, κατά προτίμηση στο επίσημο Play Store, στον ιστότοπο του προγραμματιστή, στη σελίδα έκδοσης ενός έργου ανοιχτού κώδικα ή στα δικά σας αντίγραφα ασφαλείας, να επαληθεύσετε κάθε APK πριν την εγκατάσταση και να διατηρήσετε ενεργοποιημένες τις ενσωματωμένες λειτουργίες ασφαλείας της συσκευής σας (Play Protect, επαλήθευση υπογραφής). Ακολουθώντας αυτόν τον οδηγό, μπορείτε να χρησιμοποιήσετε την ευελιξία του sideloading χωρίς να διακυβεύεται η ασφάλεια της συσκευής σας.