Ho scaricato molte app al di fuori del Google Play Store. Di solito è facile, ma devo assicurarmi che l’app sia reale e affidabile. Ci sono così tante app false o modificate online.
Inoltre, dopo che le app sono sul mio telefono, non si aggiornano automaticamente come fanno da Google Play Store. Quindi dovrei andare a cercare su un sacco di siti web diversi per vedere se c’è un aggiornamento.
Ora sono più attento a dove trovo i miei APK e alle firme delle app. Ho persino iniziato a utilizzare strumenti come Obtainium per gli aggiornamenti.
Questi metodi non hanno eliminato tutti i miei rischi, ma hanno migliorato le decisioni che prendo.
Non scarico gli APK senza controllarne l’origine
I controlli che eseguo prima di installare un APK
Quando trovo l’APK che desidero, guardo prima il sito web dello sviluppatore o la pagina di rilascio ufficiale. Anche se un sito offre l’app, non è sempre possibile sapere chi l’ha caricata o se il file è sicuro.
Alcuni sviluppatori utilizzano F-Droid; altri utilizzano app store come GitHub. Mi piacciono queste fonti perché posso vedere chi ha creato l’app e trovare i dettagli sulla versione.
Sto particolarmente attento ai siti che offrono versioni modificate o sbloccate di app popolari. Le funzionalità premium gratuite potrebbero sembrare allettanti, ma non riesco a sapere cosa è stato modificato nell’app originale. Un APK modificato potrebbe contenere codice indesiderato o richiedere autorizzazioni di cui non dovrebbe aver bisogno.
Anche quando riconosco il sito Web, non presumo che il download sia sicuro. Controllo ancora se il file corrisponde alla versione dello sviluppatore.
Con APK Analizzatore, posso aprire un APK scaricato e verificarne il certificato di firma, le autorizzazioni, le informazioni sulla versione e altri dettagli prima dell’installazione.
Tengo attivo anche Google Play Protect. Esegue la scansione di tutte le app sul mio telefono, comprese quelle non del Play Store, e mi fa sapere se c’è qualcosa di dannoso. Per verificare che funzioni, apro il file Gioca al negoziotocca il mio profiloe scegli Gioca a Proteggi. Controllo anche che il Migliora il rilevamento delle app dannose è abilitato.
Utilizzo i gestori aggiornamenti per mantenere aggiornate le app trasferite lateralmente
Come Obtainium e APKUpdater trovano nuove versioni
Tenere traccia degli aggiornamenti è una delle cose. Una cosa che non mi piace del sideloading è il monitoraggio degli aggiornamenti. Potrei controllare il sito Web di ogni sviluppatore per le nuove versioni, ma non è divertente.
I gestori aggiornamenti semplificano il monitoraggio delle mie app. Uno di questi è Ottanioche fornisce collegamenti diretti a F-Droid, GitHub e altri. Posso aggiungere un’app utilizzando la relativa pagina di rilascio e Obtainium controlla la fonte per le versioni più recenti.
Non devo più ricordare tutti i diversi siti web. Ora posso controllare gli aggiornamenti in un unico posto. L’aggiornamento dello sviluppatore può essere verificato utilizzando un certificato di firma.
Android consente l’aggiornamento delle app se sono firmate con la stessa chiave della versione attualmente installata. Non consiglio di installare nuove app se lo sviluppatore non spiega perché la sua firma è diversa da quella utilizzata per firmare la versione precedente. Di solito faccio riferimento alle note dello sviluppatore sulla loro ultima versione per ulteriori informazioni sulla nuova firma.
Tuttavia, preferisco Obtainium quando voglio seguire la fonte di rilascio originale di un’app. APKUpdater è un’altra opzione se voglio controllare diversi repository supportati.
Qualunque sia quello che utilizzo, controllo comunque la fonte dell’aggiornamento prima di installarlo. Trovare un APK aggiornato non significa automaticamente che sia quello giusto.
Il sideloading richiede ancora un po’ di cautela
Non dare per scontato che ogni APK sia sicuro perché Android lo consente
Android non consente a tutte le app di installare APK senza autorizzazione. Devo consentire all’app.
Devo consentire l’installazione dell’app che sto utilizzando, come il mio file manager, da fonti sconosciute. Posso disattivare l’autorizzazione quando avrò finito.
Ne controllo la fonte e rivedere le autorizzazioni sta chiedendo. Qualsiasi app che richieda l’accesso ai miei contatti o ai miei messaggi di testo senza una ragione ovvia mi fa riflettere prima di pensare a installarla.
Gli aggiornamenti richiedono la stessa cura. Se un APK non riesce ad aggiornare un’app sul mio telefono perché le chiavi di firma non corrispondono, non disinstallo subito la vecchia versione.
Per prima cosa controllo se ho scaricato la versione corretta. Poiché la disinstallazione può eliminare i dati locali, lo faccio solo quando sono sicuro del motivo per cui l’aggiornamento non è riuscito.
Il sideload è più sicuro quando so cosa cercare
L’installazione degli APK mi consente di utilizzare app che non sono presenti nel Play Store. Tutto quello che devo fare è stare un po’ più attento a dove li prendo e come li aggiorno.
Controllare la pagina di rilascio dello sviluppatore, verificare le firme e mantenere attivo Play Protect sono buoni primi passi. Ottanio e APKUpdater mi evitano anche di controllare molti siti Web quando voglio vedere se un’app ha una nuova versione.
Né gli Update Manager né Play Protect possono promettere che ogni file sia sicuro. Ma quando mi attengo a fonti attendibili e presto attenzione a ciò che sto installando, posso trasferire le app con maggiore sicurezza.
