如何在 Android 上安全地旁加载 APK 文件
旁加载是从 Google Play 商店以外的来源安装 APK 文件的过程，它可能很有用，但也存在安全风险。下面的演练展示了如何安全地侧载 APK 文件，同时保护您的设备免受恶意软件和其他威胁的侵害。
什么是 APK 侧载？
旁加载是指使用不是从官方 Google Play 商店下载的 APK 文件在 Android 设备上安装应用程序。人们旁加载的常见原因包括：
- 地区限制： 某些应用程序在某些国家/地区不可用
- 旧版本： 您可能需要应用程序的早期版本
- 贝塔测试： 开发者分发 beta APK 进行测试
- 修改后的应用程序： 开源应用程序或自定义构建
- 应用程序已从 Play 商店中删除： 不再列出的应用程序
第 1 步：启用来自未知来源的安装
在侧载 APK 之前，您需要允许您的设备安装来自未知来源的应用程序：
Android 8.0+（奥利奥及更新版本）
- 前往设置 → 应用程序和通知
- 点击 特殊应用程序访问（或 先进的）
- 点击 安装未知应用程序
- 选择您将用于安装的应用（例如 Chrome、文件管理器）
- 打开 允许来自此来源
Android 7.0 及更早版本
- 前往设置 → 安全
- 打开 来源不明
- 确认警告提示
安全提示
在 Android 8.0+ 上，您可以为每个应用程序授予安装权限，这比旧的一揽子权限系统安全得多。仅针对您的文件管理器或浏览器启用它。
第 2 步：仅使用合法来源
最重要的安全措施是将侧面加载限制为合法来源。可接受的来源包括：
- 官方 Google Play 商店，对于绝大多数应用程序来说最安全、最合适的选择。
- 应用程序开发者自己的网站，许多发行商（浏览器、即时通讯软件、游戏、生产力应用程序）直接托管他们的安装程序和测试版。
- 开源软件的项目发布页面，例如，OSS 项目的签名构建工件的 GitHub 或 GitLab 版本。
- F-机器人，一个社区运行的存储库，可从其公共源代码构建免费和开源应用程序，为仅限 OSS 的软件提供强大的来源。
- 您自己的备份，您从您拥有的设备合法导出的 APK。
避免任何免费提供付费应用程序的来源、商业软件的“修改”或“破解”副本，或从发布者以外的其他人处未经签名重新上传的应用程序。这些几乎总是侵犯版权并经常携带恶意软件。
步骤 3：安装前验证 APK
在安装任何侧面加载的 APK 之前，请采取以下预防措施：
- 检查文件大小： 与已知的应用程序大小进行比较
- 验证签名： 使用我们的APK验证工具检查APK是否有有效签名
- 检查权限： 使用我们的 APK信息工具 查看应用程序请求的权限
- 使用防病毒软件扫描： 使用 Google Play Protect 或其他防病毒软件扫描文件
第 4 步：安装 APK
- 找到下载的APK文件（通常在Downloads文件夹中）
- 点击 APK 文件
- 查看请求的权限
- 点击 安装
- 等待安装完成
- 点击 打开 或 完毕
需要注意的危险信号
如果您发现以下任何警告标志，请避免安装 APK：
- 🚩 APK 请求异常多的权限（例如，计算器应用程序请求相机访问权限）
- 🚩 文件大小与官方应用程序明显不同
- 🚩 来源网站看起来可疑或有很多弹出广告
- 🚩 APK 是通过消息应用程序或社交媒体从身份不明的人共享的
- 🚩 您的防病毒软件将该文件标记为可能有害
- 🚩 APK 签名与原始开发者签名不匹配
安装后：安装后安全
- 禁用未知来源： 安装完后返回禁用权限
- 监控应用程序行为： 留意异常电池消耗、数据使用情况或广告
- 保持播放保护启用： Google Play Protect 也可以扫描侧面加载的应用程序
- 定期更新： 从您获取 APK 的可信来源检查更新
要点
- 仅从合法来源进行侧载，最好是官方 Play 商店、开发者自己的网站或开源项目的官方发布页面。
- 安装前验证 APK 签名。
- 保持 Play Protect 启用以进行二次扫描。
安装 Google Play 之外的应用程序时保持安全
如果正确完成，旁加载 APK 文件是安全的。关键是将其限制为合法来源，最好是官方 Play 商店、开发者自己的网站、开源项目自己的发布页面或您自己的备份，在安装之前验证每个 APK，并保持设备的内置安全功能（Play Protect、签名验证）处于启用状态。通过遵循本指南，您可以利用侧面加载的灵活性，而不会影响设备的安全性。