如何在 Android 上安全地旁載入 APK 文件
旁加載是從 Google Play 商店以外的來源安裝 APK 檔案的過程，它可能很有用，但也存在安全風險。以下的演練展示如何安全地側載 APK 文件，同時保護您的裝置免受惡意軟體和其他威脅的侵害。
什麼是 APK 側載？
旁加載是指使用不是從官方 Google Play 商店下載的 APK 檔案在 Android 裝置上安裝應用程式。人們旁載的常見原因包括：
- 地區限制： 某些應用程式在某些國家/地區不可用
- 舊版： 您可能需要應用程式的早期版本
- 貝塔測試： 開發者分發 beta APK 進行測試
- 修改後的應用程式： 開源應用程式或自訂構建
- 應用程式已從 Play 商店中刪除： 不再列出的應用程式
第 1 步：啟用來自未知來源的安裝
在側載 APK 之前，您需要允許您的裝置安裝來自未知來源的應用程式：
Android 8.0+（奧利奧及更新版本）
- 前往設定 → 應用程式和通知
- 點選 特殊應用程式訪問（或 先進的）
- 點選 安裝未知應用程式
- 選擇您將用於安裝的應用程式（例如 Chrome、檔案總管）
- 開啟 允許來自此來源
Android 7.0 及更早版本
- 前往設定 → 安全
- 開啟 來源不明
- 確認警告提示
安全提示
在 Android 8.0+ 上，您可以為每個應用程式授予安裝權限，這比舊的一攬子權限系統安全得多。僅針對您的文件管理器或瀏覽器啟用它。
第 2 步：僅使用合法來源
最重要的安全措施是將側面負載限制為合法來源。可接受的來源包括：
- 官方 Google Play 商店，對於絕大多數應用程式來說最安全、最合適的選擇。
- 應用程式開發者自己的網站，許多發行商（瀏覽器、即時通訊軟體、遊戲、生產力應用程式）直接託管他們的安裝程式和測試版。
- 開源軟體的專案發布頁面，例如，OSS 專案的簽章建構工件的 GitHub 或 GitLab 版本。
- F-機器人，一個社群運行的儲存庫，可從其公共原始碼建立免費和開源應用程序，為僅限 OSS 的軟體提供強大的來源。
- 您自己的備份，您從您擁有的裝置合法匯出的 APK。
避免任何免費提供付費應用程式的來源、商業軟體的「修改」或「破解」副本，或從發布者以外的其他人處未經簽名重新上傳的應用程式。這些幾乎總是侵犯版權並經常攜帶惡意軟體。
步驟 3：安裝前驗證 APK
在安裝任何側面加載的 APK 之前，請採取以下預防措施：
- 檢查檔案大小： 與已知的應用程式大小進行比較
- 驗證簽名： 使用我們的APK驗證工具檢查APK是否有有效簽名
- 檢查權限： 使用我們的 APK資訊工具 查看應用程式請求的權限
- 使用防毒軟體掃描： 使用 Google Play Protect 或其他防毒軟體掃描文件
第 4 步：安裝 APK
- 找到下載的APK檔案（通常在Downloads資料夾中）
- 點擊 APK 文件
- 查看請求的權限
- 點選 安裝
- 等待安裝完成
- 點選 打開 或 完畢
需要注意的危險訊號
如果您發現以下任何警告標誌，請避免安裝 APK：
- 🚩 APK 請求異常多的權限（例如，計算器應用程式請求相機存取權限）
- 🚩 檔案大小與官方應用程式明顯不同
- 🚩 來源網站看起來可疑或有很多彈出廣告
- 🚩 APK 是透過訊息應用程式或社交媒體從身份不明的人共享的
- 🚩 您的防毒軟體將該檔案標記為可能有害
- 🚩 APK 簽章與原始開發者簽章不符
安裝後：安裝後安全
- 禁用未知來源： 安裝完後返回停用權限
- 監控應用程式行為： 留意異常電池消耗、數據使用情況或廣告
- 保持播放保護啟用： Google Play Protect 也可以掃描側面加載的應用程式
- 定期更新： 從您取得 APK 的可信任來源檢查更新
重點
- 僅從合法來源進行側載，最好是官方 Play 商店、開發者自己的網站或開源專案的官方發布頁面。
- 安裝前驗證 APK 簽章。
- 保持 Play Protect 啟用以進行二次掃描。
安裝 Google Play 以外的應用程式時保持安全
如果正確完成，旁加載 APK 檔案是安全的。關鍵是將其限制為合法來源，最好是官方 Play 商店、開發者自己的網站、開源專案自己的發布頁面或您自己的備份，在安裝之前驗證每個 APK，並保持設備的內建安全功能（Play Protect、簽名驗證）處於啟用狀態。透過遵循本指南，您可以利用側面加載的靈活性，而不會影響設備的安全性。