نحوه بارگذاری ایمن فایل های APK در Android

Sideloading، فرآیند نصب فایل‌های APK از منابع خارج از فروشگاه Google Play، می‌تواند مفید باشد، اما با خطرات امنیتی نیز همراه است. راهنمای زیر نشان می‌دهد که چگونه می‌توانید فایل‌های APK را به صورت ایمن بارگذاری کنید و از دستگاه خود در برابر بدافزارها و سایر تهدیدات محافظت کنید.

APK Sideloading چیست؟

Sideloading به نصب یک برنامه بر روی دستگاه Androidی خود با استفاده از یک فایل APK که از فروشگاه رسمی Google Play دانلود نشده است، اشاره دارد. دلایل متداول بارگذاری جانبی افراد عبارتند از:

• محدودیت های منطقه ای: برخی از برنامه ها در برخی کشورها در دسترس نیستند
• نسخه های قدیمی تر: ممکن است به نسخه قبلی یک برنامه نیاز داشته باشید
• برنامه‌نویسان آزمایش بتا: فایل‌های APK بتا را برای آزمایش توزیع می‌کنند
• برنامه های اصلاح شده: برنامه های منبع باز یا ساخت های سفارشی
• برنامه از Play Store حذف شد: برنامه‌هایی که دیگر فهرست نشده‌اند

مرحله 1: نصب از منابع ناشناس را فعال کنید

قبل از اینکه بتوانید یک APK را جانبی بارگذاری کنید، باید به دستگاه خود اجازه دهید برنامه‌ها را از منابع ناشناس نصب کند:

Android 8.0 و بالاتر (اوریو و جدیدتر)

1. به تنظیمات → برنامه ها و اعلان ها بروید
2. روی دسترسی به اپلیکیشن ویژه (یا پیشرفته ضربه بزنید)
3. روی برنامه های ناشناخته را نصب کنید ضربه بزنید
4. برنامه ای را که برای نصب استفاده می کنید انتخاب کنید (مانند Chrome، File Manager)
5. از این منبع اجازه دهید را روشن کنید

Android 7.0 و بالاتر

1. به تنظیمات → امنیت بروید
2. منابع ناشناس را روشن کنید
3. اعلان هشدار را تایید کنید

مرحله 2: فقط از منابع قانونی استفاده کنید

مهمترین اقدام ایمنی محدود کردن بارگذاری جانبی به منابع قانونی است. منابع قابل قبول عبارتند از:

• فروشگاه رسمی Google Play، ایمن ترین و مناسب ترین گزینه برای اکثریت قریب به اتفاق برنامه ها.
• وب سایت خود توسعه دهنده برنامه، بسیاری از ناشران (مرورگرها، پیام‌رسان‌ها، بازی‌ها، برنامه‌های بهره‌وری) مستقیماً نصب‌کننده‌ها و ساخت‌های بتا را میزبانی می‌کنند.
• به عنوان مثال، صفحات انتشار پروژه برای نرم افزار منبع باز، GitHub یا GitLab برای نمونه های ساخت امضا شده پروژه OSS منتشر می شود.
• F-Droid، یک مخزن توسط جامعه که برنامه‌های رایگان و منبع باز را از کد منبع عمومی خود می‌سازد و منشأ قوی برای نرم‌افزارهای OSS ارائه می‌کند.
• بک آپ های خودتون، فایل‌های APK که به صورت قانونی از دستگاهی که مالک آن هستید صادر کرده‌اید.

از هر منبعی که برنامه‌های پولی را به صورت رایگان ارائه می‌کند، نسخه‌های «مدت‌شده» یا «کرک‌شده» از نرم‌افزارهای تجاری، یا آپلود مجدد بدون امضای برنامه‌ها را از شخصی غیر از ناشر ارائه می‌دهد. اینها تقریباً همیشه حق نسخه برداری را نقض می کنند و اغلب بدافزار را حمل می کنند.

مرحله 3: قبل از نصب APK را تأیید کنید

قبل از نصب هر APK جانبی، این اقدامات احتیاطی را انجام دهید:

1. اندازه فایل را بررسی کنید: آن را با اندازه شناخته شده برنامه مقایسه کنید
2. تایید امضا: از ابزار تأیید کننده APK ما برای بررسی اینکه آیا APK دارای امضای معتبر است یا خیر استفاده کنید
3. بررسی مجوزها: از ابزار اطلاعات APK ما برای بررسی مجوزهایی که برنامه درخواست می کند استفاده کنید
4. اسکن با آنتی ویروس: از Google Play Protect یا آنتی ویروس دیگری برای اسکن فایل استفاده کنید

مرحله 4: APK را نصب کنید

1. فایل APK دانلود شده را پیدا کنید (معمولاً در پوشه Downloads)
2. روی فایل APK ضربه بزنید
3. مجوزهای درخواستی را بررسی کنید
4. روی نصب کنید ضربه بزنید
5. صبر کنید تا نصب کامل شود
6. روی باز کنید یا انجام شد ضربه بزنید

پرچم های قرمز برای تماشا

در صورت مشاهده هر یک از این علائم هشدار دهنده از نصب APK خودداری کنید:

• 🚩 APK به طور غیرمعمولی مجوزهای زیادی را درخواست می کند (به عنوان مثال، یک برنامه ماشین حساب درخواست دسترسی به دوربین)
• 🚩 اندازه فایل تفاوت قابل توجهی با برنامه رسمی دارد
• 🚩 وب سایت منبع مشکوک به نظر می رسد یا تبلیغات پاپ آپ زیادی دارد
• 🚩 APK از طریق برنامه های پیام رسانی یا رسانه های اجتماعی افراد ناشناس به اشتراک گذاشته شده است
• 🚩 آنتی ویروس شما فایل را به عنوان بالقوه مضر علامت گذاری می کند
• 🚩 امضای APK با امضای سازنده اصلی مطابقت ندارد

پس از نصب: ایمنی پس از نصب

• غیرفعال کردن منابع ناشناخته: پس از نصب، به عقب برگردید و مجوز را غیرفعال کنید
• نظارت بر رفتار برنامه: برای تخلیه غیرعادی باتری، مصرف داده یا تبلیغات تماشا کنید
• فعال نگه داشتن Play Protect: Google Play Protect می تواند برنامه های جانبی را نیز اسکن کند
• به طور منظم به روز کنید: به‌روزرسانی‌ها را از منبع مطمئنی که APK دریافت کرده‌اید بررسی کنید

ایمن ماندن هنگام نصب برنامه های خارج از Google Play

بارگذاری جانبی فایل‌های APK زمانی که به درستی انجام شود می‌تواند ایمن باشد. نکته کلیدی این است که آن را به منابع قانونی، ترجیحاً فروشگاه رسمی Play، وب‌سایت خود توسعه‌دهنده، صفحه انتشار پروژه منبع باز، یا نسخه‌های پشتیبان خود محدود کنید، هر APK را قبل از نصب تأیید کنید و ویژگی‌های امنیتی داخلی دستگاهتان (Play Protect، تأیید امضا) را فعال نگه دارید. با پیروی از این راهنما، می توانید از انعطاف پذیری بارگذاری جانبی بدون به خطر انداختن امنیت دستگاه خود استفاده کنید.