Az APK-fájlok biztonságos oldalbetöltése Androidon

Az oldalbetöltés, azaz a Google Play Áruházon kívüli forrásokból származó APK-fájlok telepítésének folyamata hasznos lehet, de biztonsági kockázatokkal is jár. Az alábbi bemutató bemutatja, hogyan tölthet be biztonságosan APK-fájlokat, miközben megvédi eszközét a rosszindulatú programoktól és más fenyegetésektől.

Mi az APK oldalbetöltés?

Az oldalbetöltés egy alkalmazás telepítését jelenti Android-eszközére olyan APK-fájl használatával, amelyet nem a hivatalos Google Play Áruházból töltöttek le. A gyakori okok, amelyek miatt az emberek oldalra helyeznek, a következők:

• Regionális korlátozások: Egyes alkalmazások bizonyos országokban nem érhetők el
• Régebbi verziók: Szükség lehet egy alkalmazás korábbi verziójára
• A Bétatesztelés: fejlesztők béta APK-kat forgalmaznak tesztelésre
• Módosított alkalmazások: Nyílt forráskódú alkalmazások vagy egyedi buildek
• Alkalmazás eltávolítva a Play Áruházból: A listán már nem szereplő alkalmazások

1. lépés: Engedélyezze a telepítést ismeretlen forrásból

Mielőtt oldalra tölthetne egy APK-t, engedélyeznie kell eszközének, hogy ismeretlen forrásból származó alkalmazásokat telepítsen:

Android 8.0+ (Oreo és újabb)

1. Lépjen a Beállítások → Alkalmazások és értesítések oldalra
2. Koppintson a Speciális alkalmazás-hozzáférés (vagy Fejlett)
3. Koppintson a Ismeretlen alkalmazások telepítése elemre
4. Válassza ki a telepítéshez használni kívánt alkalmazást (pl. Chrome, Fájlkezelő)
5. Kapcsolja be a Engedélyezze ebből a forrásból kapcsolót

Android 7.0 és korábbi

1. Lépjen a Beállítások → Biztonság oldalra
2. Kapcsolja be a Ismeretlen források kapcsolót
3. Erősítse meg a figyelmeztetést

2. lépés: Csak törvényes forrásokat használjon

A legfontosabb biztonsági intézkedés az, hogy kizárólag megbízható forrásokból telepít külső alkalmazásokat. Az elfogadható források a következők:

• A hivatalos Google Play Áruház, a legbiztonságosabb és legmegfelelőbb opció az alkalmazások túlnyomó többségéhez.
• Az alkalmazásfejlesztő saját weboldala, sok kiadó (böngészők, üzenetküldők, játékok, hatékonyságnövelő alkalmazások) közvetlenül tárolja telepítőit és béta buildjeit.
• A Projekt kiadási oldalak nyílt forráskódú szoftverekhez például a GitHub vagy a GitLab kiadása egy OSS-projekt aláírt összeállítási melléktermékeihez.
• A F-Droid, egy közösség által üzemeltetett adattár, amely ingyenes és nyílt forráskódú alkalmazásokat épít a nyilvános forráskódjukból, erős eredetet biztosítva a csak OSS-alapú szoftvereknek.
• Saját biztonsági másolatok, APK-k, amelyeket legálisan exportált egy saját eszközéről.

Kerüljön minden olyan forrást, amely ingyenesen kínál fizetős alkalmazásokat, kereskedelmi szoftverek „módosított” vagy „feltört” másolatait, vagy az alkalmazások aláírás nélküli újrafeltöltését valakitől, aki nem a kiadó. Ezek szinte mindig sértik a szerzői jogokat, és gyakran tartalmaznak kártevőket.

3. lépés: Telepítés előtt ellenőrizze az APK-t

Az oldalról betöltött APK telepítése előtt tegye meg az alábbi óvintézkedéseket:

1. Ellenőrizze a fájl méretét: Hasonlítsa össze az alkalmazás ismert méretével
2. Az aláírás ellenőrzése: Használja a APK-ellenőrző eszköz-t annak ellenőrzésére, hogy az APK rendelkezik-e érvényes aláírással
3. Engedélyek ellenőrzése: Használja a APK információs eszköz-t az alkalmazás által kért engedélyek megtekintéséhez
4. Szkennelés vírusirtóval: A fájl átvizsgálásához használja a Google Play Protect vagy más víruskereső alkalmazást

4. lépés: Telepítse az APK-t

1. Keresse meg a letöltött APK fájlt (általában a Downloads mappában)
2. Érintse meg az APK fájlt
3. Tekintse át a kért engedélyeket
4. Koppintson a Telepítés elemre
5. Várja meg, amíg a telepítés befejeződik
6. Koppintson a Nyitott vagy a Kész elemre

Vörös zászlók, amelyekre figyelni kell

Kerülje az APK telepítését, ha az alábbi figyelmeztető jelek bármelyikét észleli:

• 🚩 Az APK szokatlanul sok engedélyt kér (pl. egy számológép, amely kamera hozzáférést kér)
• 🚩 A fájl mérete jelentősen eltér a hivatalos alkalmazástól
• 🚩 A forrás webhely gyanúsnak tűnik, vagy sok felugró hirdetést tartalmaz
• 🚩 Az APK-t üzenetküldő alkalmazásokon vagy közösségi médián keresztül osztották meg ismeretlen emberektől
• 🚩 A víruskereső a fájlt potenciálisan károsként jelöli meg
• 🚩 Az APK aláírása nem egyezik az eredeti fejlesztő aláírásával

Telepítés után: Telepítés utáni biztonság

• Ismeretlen források letiltása: A telepítés után térjen vissza, és tiltsa le az engedélyt
• Az alkalmazás viselkedésének figyelése: Figyelje a szokatlan akkumulátorlemerülést, adathasználatot vagy hirdetéseket
• Tartsa engedélyezve a Play Protectet: A Google Play Protect képes az oldalról betöltött alkalmazásokat is átvizsgálni
• Rendszeres frissítés: Keressen frissítéseket abból a megbízható forrásból, ahonnan az APK-t szerezte

Maradjon biztonságban, amikor a Google Playen kívüli alkalmazásokat telepít

Az APK-fájlok oldalbetöltése biztonságos lehet, ha megfelelően történik. A kulcs az, hogy korlátozza a legális forrásokra, lehetőleg a hivatalos Play Áruházra, a fejlesztő saját webhelyére, egy nyílt forráskódú projekt saját kiadási oldalára vagy saját biztonsági másolataira, ellenőrizze az egyes APK-kat a telepítés előtt, és tartsa engedélyezve az eszköz beépített biztonsági funkcióit (Play Protect, aláírás-ellenőrzés). Az útmutató követésével kihasználhatja az oldalbetöltés rugalmasságát anélkül, hogy veszélyeztetné eszköze biztonságát.